Servus zusammen!
Mein Netz:
FritzBox --> Switch --> WinServer 2012 R2 (WinS1)
Ich habe mir einen FTP-Server eingerichtet (Port 50000) der auch einwandfrei funktioniert allerdings nur ohne SSL-Zertifikat.
Meine Vorgehensweise und mein Problem :
Ich möchte den FTP explizit über SSL laufen lassen.
Ich habe mir im IIS unter WinS1 ein selbstsigniertes SSL-Zertifikat erstellt und und unter den SSL-Einstellungen das Zertifikat ausgewählt und die Richtlinie auf SSL-Verbindung erforderlich gesetzt. Dann habe ich im WinS1 unter FTP-Firewallunterstützung den Datenkanal-Portbereich bestimmt (50001-50100) und die Externe IP der Firewall eingetragen was für mich bedeutet, dass das die Firewall der FritzBox (192.168.178.1) ist. Die Ports habe ich anschließend auch in der FritzBox als TCP freigegeben.
Wenn ich jetzt auf eine FTP-Site gehe und unter FTP-Firewallunterstützung nachsehe, sind die Einträge vom WinS1 übernommen worden. Gehe ich auf der gewünschten FTP-Site auf die SSL-Einstellungen, muss ich auch das Zertifikat wählen und meine Richtlinie auf SSL-Verbindung erforderlich stellen.
Die Firewall habe ich auch komplett deaktiviert.
Wenn ich mich jetzt via Browser verbinden möchte, komme ich bis zur Anmeldung und dann kommt folgender Fehler:
534 Policy requires SSL
Wenn ich mit mit FileZilla verbinden möchte, kommen folgende Fehlermedlungen:
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Status: Initialisiere TLS...
Status: Überprüfe Zertifikat...
Status: TLS-Verbindung hergestellt.
Status: Angemeldet
Status: Empfange Verzeichnisinhalt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE I
Antwort: 200 Type set to I.
Befehl: PASV
Antwort: 227 Entering Passive Mode (192,168,178,1,195,108).
Befehl: LIST
Antwort: 150 Opening BINARY mode data connection.
Was mache ich falsch bzw habe ich etwas vergessen?
Danke schon mal an die Rückmeldungen :)