KeyHelp Community

Ich meine seit dem Update von Debian 9 auf 10 habe ich Probleme FTP-Verbindungen mit meinen hier meist genutzten FTP-Programmen (Transmit bzw. Forklift, beides neues Mac-Version) herzustellen - unverschlüsselt kein Problem, verschlüsselt kommt mal zustande, mal auch nicht - dann reißt die Verbindung ab, Dateien werden genullt (also Datei hochkopiert, x Bytes übertragen aber auf dem Webspace trotzdem nur 0 Bytes groß)

Aus dem ProFTP-TLS-Protokoll geht dann sowas hervor:

routines:tls_early_post_process_client_hello:unsupported protocol

Nach einigem suchen habe ich in der /etc/proftpd/tls.conf anstelle von

TLSProtocol TLSv1

einfach mal

TLSProtocol TLSv1 TLSv1.1 TLSv1.2 TLSv1.3

gesetzt. Und siehe da, es funktioniert und scheint keine Probleme mehr zu geben.

Richtig erklären kann ich es nicht, es scheint da wohl Probleme zwischen den verschiedenen SSL-Bibliotheken zu geben. Aber vielleicht stößt jemand anderes noch auf das Problem, ggf. ist es auch sinnvoll das als Default von Keyhelp so zu konfigurieren

Ah, ich glaube ich verstehe - auf einem frischen Debian Buster scheint TLSv1.2 der Default zu sein, bei mir stand nur TLSv1 weil es halt ein geupdatets Debian war.

Nun hat Debian in Buster aber wohl ältere SSL/TLS-Versionen entfernt - ergo Problem

Sollte in der Anleitung ergänzt werden, mit einem einfachen alte Config übernehmen ist das in dem Fall nicht getan

Und vielleicht kein ein Admin/Mod noch Debian Buster im Betreff ergänzen, fällt mir gerade auf

Besten Dank fürs Melden!

Hier hab ich etwas zur Lösung in kommender Version geschrieben: viewtopic.php?f=6&t=8480&p=18335#p18335