Reading TimeOut ABER NUR bei SSL und Internet zugriff

[mjustin]

Zitat von gee21:

Wenn ich mit IdFTP und IdSSLIOHandlerSocketOpenSSL1 zu meinem FTP Server verbinde...

Ist der Server denn mit einem Standard-FTP Client wie FileZilla über SSL erreichbar (im Internet)? Da es mit SFTP und FTPS zwei verschiendene SSL/TLS Varianten für FTP gibt muss natürlich die passende FileZilla-Einstellung zum Test verwendet werden. Indy unterstützt FTPS (FTP über SSL), aber nicht SFTP (FTP über SSH).

[gee21]

Also ich benutze

FTPS (Über ssl Explizit) und NICHT SFTP

Hmmm. Filezilla bringt genau den selben Fehler... OHNE SSL gehts, mit SSL sagt Filezilla:

Fehler: Zeitüberschreitung der Verbindung
Fehler: Verzeichnisinhalt konnte nicht empfangen werden

Aber bei meinem FTP Server ist SSL aktiviert. Und wenn ich mit Delphi zu meinem Server per SSL verbinde, funktionierts ja auch. Erst beim Download einer Datei erhalte ich den Fehler.

[mjustin]

Zitat von gee21:

Aber bei meinem FTP Server ist SSL aktiviert. Und wenn ich mit Delphi zu meinem Server per SSL verbinde, funktionierts ja auch. Erst beim Download einer Datei erhalte ich den Fehler.

Ok, aber wie sieht es in der Firewall aus?

Zitat:

In order to maintain compatibility with existing non-TLS/SSL-aware FTP clients, implicit FTPS was expected to listen on the IANA Well Known Port 990/TCP for the FTPS control channel, and to 989/TCP for the FTPS data channel. This allowed administrators to retain legacy-compatible services on the original 21/TCP FTP control channel.

(Quelle: http://en.wikipedia.org/wiki/FTPS)

Sind Port 990 und 989 freigeschaltet?

Zitat:

Fehler: Verzeichnisinhalt konnte nicht empfangen werden

könnte an einem Problem mit Active / Passive Mode liegen.

Für die Übertragung des Verzeichnisinhalts wird der DATA Channel verwendet. Das Delphi Programm stellt die Verbindung nur auf dem Control-Channel her, testet also nur die eine "Hälfte" der Verbindung. Es kann sein, dass nur der Control-Channel Port freigegeben ist.

[gee21]

Zitat von mjustin:

Zitat:

Fehler: Verzeichnisinhalt konnte nicht empfangen werden

könnte an einem Problem mit Active / Passive Mode liegen.

Für die Übertragung des Verzeichnisinhalts wird der DATA Channel verwendet. Das Delphi Programm stellt die Verbindung nur auf dem Control-Channel her, testet also nur die eine "Hälfte" der Verbindung. Es kann sein, dass nur der Control-Channel Port freigegeben ist.

Besten Dank für eure Hilfe.

MJustin hatte recht. Es lag daran das nur Port 21 freigegben war und nicht der Passive Port bereich. Anscheinend spielt dies erst eine relevante Rolle wenn man per SSL zugreifen will. Ohne SSL reicht Port "21" aus.