Arch Linux

Filezilla 3.4.0 zickt bei verschlüsselter Verbindung

Starjumper

Hallo,

ich habe eine neue Webpräsenz bei HostEurope gebucht. Unverschlüsseltes FTP geht soweit ohne Probleme mit Filezilla 3.4.0.

Allerdings macht eine verschlüsselte FTP-Verbindung arg zicken. Aus verschiedenen Gründen möchte ich gerne verschlüsseltes FTP nutzen.

Bei größeren Dateien lädt Filezilla stets genau 180.224 Bytes (bis auf den letzten Versuch um die letzten Bytes, kleiner als 180.224 Bytes, der Datei zu übertragen) um dann ein Timeout zu signalisieren. Dann gibts eine neuen Verbindungsaufbau um wieder genau 180.224 Bytes zu übertragen.

Manchmal lädt Filezilla auch nur 180.224 Bytes und hat dann gar keine Lust mehr weiter zu laden. D.h. auch neue Verbindungsaufbauten bringen keinen Erfolg.

Der HostEurope Support kann dies Serverseitig nicht bestätigen/nachvollziehen und meint der Fehler läge auf meiner Seite.

Was könnte da nun der Fehler sein? Ich kann mir nicht erklären wieso Filezilla immer haargenau 180.224 Bytes lädt um dann einen Timeout zu haben.

Im Anhang findet Ihr einen (hoffentlich aus für euch verständlichen Gründen) anonymisiertes Log. Zuerst lösche ich die Datei "cloudy_violet.JPG" auf dem Server um sie dann erneut zu übertragen.

Vielleicht sehe ich den Wald vor lauter Bäumen nicht?

Status:	Auflösen der IP-Adresse für meine.webseite.webpack.hosteurope.de
Status:	Verbinde mit 123.123.123.123:21...
Status:	Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort:	220 ::ffff:123.123.123.123 FTP server ready
Befehl:	AUTH TLS
Antwort:	234 AUTH TLS successful
Status:	Initialisiere TLS...
Status:	Überprüfe Zertifikat...
Befehl:	USER account-xyz
Status:	TLS/SSL-Verbindung hergestellt.
Antwort:	331 Password required for account-xyz
Befehl:	PASS *****************
Antwort:	230 User account-xyz logged in
Befehl:	SYST
Antwort:	215 UNIX Type: L8
Befehl:	FEAT
Antwort:	550 FEAT: Operation not permitted
Befehl:	PBSZ 0
Antwort:	200 PBSZ 0 successful
Befehl:	PROT P
Antwort:	200 Protection set to Private
Status:	Verbunden
Status:	Empfange Verzeichnisinhalt...
Befehl:	PWD
Antwort:	257 "/" is the current directory
Befehl:	TYPE I
Antwort:	200 Type set to I
Befehl:	PASV
Antwort:	227 Entering Passive Mode (123,123,123,123,123,123).
Befehl:	LIST
Antwort:	150 Opening ASCII mode data connection for file list
Antwort:	226 Transfer complete
Status:	Anzeigen des Verzeichnisinhalts abgeschlossen
Status:	Empfange Verzeichnisinhalt...
Befehl:	CWD www
Antwort:	250 CWD command successful
Befehl:	PWD
Antwort:	257 "/www" is the current directory
Befehl:	PASV
Antwort:	227 Entering Passive Mode (123,123,123,123,123,123).
Befehl:	LIST
Antwort:	150 Opening ASCII mode data connection for file list
Antwort:	226 Transfer complete
Status:	Anzeigen des Verzeichnisinhalts abgeschlossen
Befehl:	DELE cloudy_violet.JPG
Antwort:	250 DELE command successful
Status:	Auflösen der IP-Adresse für meine.webseite.webpack.hosteurope.de
Status:	Verbinde mit 123.123.123.123:21...
Status:	Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort:	220 ::ffff:123.123.123.123 FTP server ready
Befehl:	AUTH TLS
Antwort:	234 AUTH TLS successful
Status:	Initialisiere TLS...
Status:	Überprüfe Zertifikat...
Befehl:	USER account-xyz
Status:	TLS/SSL-Verbindung hergestellt.
Antwort:	331 Password required for account-xyz
Befehl:	PASS *****************
Antwort:	230 User account-xyz logged in
Befehl:	PBSZ 0
Antwort:	200 PBSZ 0 successful
Befehl:	PROT P
Antwort:	200 Protection set to Private
Status:	Verbunden
Status:	Starte Upload von /home/mein_ordner/Desktop/cloudy_violet.JPG
Befehl:	CWD /www
Antwort:	250 CWD command successful
Befehl:	PWD
Antwort:	257 "/www" is the current directory
Befehl:	TYPE I
Antwort:	200 Type set to I
Befehl:	PASV
Antwort:	227 Entering Passive Mode (123,123,123,123,123,123).
Befehl:	STOR cloudy_violet.JPG
Antwort:	150 Opening BINARY mode data connection for cloudy_violet.JPG
Fehler:	Zeitüberschreitung der Verbindung
Fehler:	Dateitransfer fehlgeschlagen nach Übertragung von 180.224 Bytes in 21 Sekunden
Status:	Auflösen der IP-Adresse für meine.webseite.webpack.hosteurope.de
Status:	Verbinde mit 123.123.123.123:21...
Status:	Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort:	220 ::ffff:123.123.123.123 FTP server ready
Befehl:	AUTH TLS
Antwort:	234 AUTH TLS successful
Status:	Initialisiere TLS...
Status:	Überprüfe Zertifikat...
Befehl:	USER account-xyz
Status:	TLS/SSL-Verbindung hergestellt.
Antwort:	331 Password required for account-xyz
Befehl:	PASS *****************
Antwort:	230 User account-xyz logged in
Befehl:	PBSZ 0
Antwort:	200 PBSZ 0 successful
Befehl:	PROT P
Antwort:	200 Protection set to Private
Status:	Verbunden
Status:	Starte Upload von /home/mein_ordner/Desktop/cloudy_violet.JPG
Befehl:	CWD /www
Antwort:	250 CWD command successful
Status:	Empfange Verzeichnisinhalt...
Befehl:	TYPE I
Antwort:	200 Type set to I
Befehl:	PASV
Antwort:	227 Entering Passive Mode (123,123,123,123,123,123).
Befehl:	LIST
Antwort:	150 Opening ASCII mode data connection for file list
Antwort:	226 Transfer complete
Befehl:	PASV
Antwort:	227 Entering Passive Mode (123,123,123,123,123,123).
Befehl:	APPE cloudy_violet.JPG
Antwort:	150 Opening BINARY mode data connection for cloudy_violet.JPG
Fehler:	Zeitüberschreitung der Verbindung
Fehler:	Dateitransfer fehlgeschlagen nach Übertragung von 180.224 Bytes in 21 Sekunden
Status:	Auflösen der IP-Adresse für meine.webseite.webpack.hosteurope.de
Status:	Verbinde mit 123.123.123.123:21...
Status:	Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort:	220 ::ffff:123.123.123.123 FTP server ready
Befehl:	AUTH TLS
Antwort:	234 AUTH TLS successful
Status:	Initialisiere TLS...
Status:	Überprüfe Zertifikat...
Befehl:	USER account-xyz
Status:	TLS/SSL-Verbindung hergestellt.
Antwort:	331 Password required for account-xyz
Befehl:	PASS *****************
Antwort:	230 User account-xyz logged in
Befehl:	PBSZ 0
Antwort:	200 PBSZ 0 successful
Befehl:	PROT P
Antwort:	200 Protection set to Private
Status:	Verbunden
Status:	Starte Upload von /home/mein_ordner/Desktop/cloudy_violet.JPG
Befehl:	CWD /www
Antwort:	250 CWD command successful
Status:	Empfange Verzeichnisinhalt...
Befehl:	TYPE I
Antwort:	200 Type set to I
Befehl:	PASV
Antwort:	227 Entering Passive Mode (123,123,123,123,123,123).
Befehl:	LIST
Antwort:	150 Opening ASCII mode data connection for file list
Antwort:	226 Transfer complete
Befehl:	PASV
Antwort:	227 Entering Passive Mode (123,123,123,123,123,123).
Befehl:	APPE cloudy_violet.JPG
Antwort:	150 Opening BINARY mode data connection for cloudy_violet.JPG
Fehler:	Zeitüberschreitung der Verbindung
Fehler:	Dateitransfer fehlgeschlagen nach Übertragung von 180.224 Bytes in 21 Sekunden
Status:	Auflösen der IP-Adresse für meine.webseite.webpack.hosteurope.de
Status:	Verbinde mit 123.123.123.123:21...
Status:	Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort:	220 ::ffff:123.123.123.123 FTP server ready
Befehl:	AUTH TLS
Antwort:	234 AUTH TLS successful
Status:	Initialisiere TLS...
Status:	Überprüfe Zertifikat...
Befehl:	USER account-xyz
Status:	TLS/SSL-Verbindung hergestellt.
Antwort:	331 Password required for account-xyz
Befehl:	PASS *****************
Antwort:	230 User account-xyz logged in
Befehl:	PBSZ 0
Antwort:	200 PBSZ 0 successful
Befehl:	PROT P
Antwort:	200 Protection set to Private
Status:	Verbunden
Status:	Starte Upload von /home/mein_ordner/Desktop/cloudy_violet.JPG
Befehl:	CWD /www
Antwort:	250 CWD command successful
Status:	Empfange Verzeichnisinhalt...
Befehl:	TYPE I
Antwort:	200 Type set to I
Befehl:	PASV
Antwort:	227 Entering Passive Mode (123,123,123,123,123,123).
Befehl:	LIST
Antwort:	150 Opening ASCII mode data connection for file list
Antwort:	226 Transfer complete
Befehl:	PASV
Antwort:	227 Entering Passive Mode (123,123,123,123,123,123).
Befehl:	APPE cloudy_violet.JPG
Antwort:	150 Opening BINARY mode data connection for cloudy_violet.JPG
Fehler:	Zeitüberschreitung der Verbindung
Fehler:	Dateitransfer fehlgeschlagen nach Übertragung von 180.224 Bytes in 21 Sekunden
Status:	Auflösen der IP-Adresse für meine.webseite.webpack.hosteurope.de
Status:	Verbinde mit 123.123.123.123:21...
Status:	Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort:	220 ::ffff:123.123.123.123 FTP server ready
Befehl:	AUTH TLS
Antwort:	234 AUTH TLS successful
Status:	Initialisiere TLS...
Status:	Überprüfe Zertifikat...
Befehl:	USER account-xyz
Status:	TLS/SSL-Verbindung hergestellt.
Antwort:	331 Password required for account-xyz
Befehl:	PASS *****************
Antwort:	230 User account-xyz logged in
Befehl:	PBSZ 0
Antwort:	200 PBSZ 0 successful
Befehl:	PROT P
Antwort:	200 Protection set to Private
Status:	Verbunden
Status:	Starte Upload von /home/mein_ordner/Desktop/cloudy_violet.JPG
Befehl:	CWD /www
Antwort:	250 CWD command successful
Status:	Empfange Verzeichnisinhalt...
Befehl:	TYPE I
Antwort:	200 Type set to I
Befehl:	PASV
Antwort:	227 Entering Passive Mode (123,123,123,123,123,123).
Befehl:	LIST
Antwort:	150 Opening ASCII mode data connection for file list
Antwort:	226 Transfer complete
Befehl:	PASV
Antwort:	227 Entering Passive Mode (123,123,123,123,123,123).
Befehl:	APPE cloudy_violet.JPG
Antwort:	150 Opening BINARY mode data connection for cloudy_violet.JPG
Antwort:	226 Transfer complete
Status:	Dateitransfer erfolgreich, 113.053 Bytes in 2 Sekunden übertragen
Status:	Empfange Verzeichnisinhalt...
Befehl:	PASV
Antwort:	227 Entering Passive Mode (123,123,123,123,123,123).
Befehl:	LIST
Antwort:	150 Opening ASCII mode data connection for file list
Antwort:	226 Transfer complete
Status:	Anzeigen des Verzeichnisinhalts abgeschlossen

GerBra

Sehe da auch nichts ungewöhnliches. Ist denn nach dem Timeout auf dem Server üebrhaupt etwas gespeichert an Bytes?
Wäre halt die Frage wer da den Timeout hat, der Client oder der Server... Du könntest mit tcpdump/wireshark schauen, ob da als letztes mindest noch ein (tcp)ACK kommt.

Alternativ könntest du es ggf. mit kftp (aus dem Paket heimdal) versuchen, daß bietet laut manpage auch verschlüsseltes FTP (-x) an. Habe ich allerdings nie benutzt...
Wenn du ebenfalls ssh-Zugang hast, dann kannst du es natürlich auch mit sftp bzw. einem ssh-Client (evtl. schon beim DE dabei, z.B. KDE) versuchen. Ist ja kein Unterschied...

Starjumper

Einen ssh Zugang habe ich leider nicht, sonst hätte ich das längst mal ausprobiert.

Eine gute Idee war wireshark, ich hab einfach die guten Analysetools vergessen, weil ich schon so ewig lange kein "Netzwerkproblem" mehr hatte.

Was ich aber mit wireshark herausfinden konnte ist, dass der FTP-Server ein ACK sendet und dann erstmal Sendepause ist. Filezilla sagt dann nach einen Moment im Log (wie oben zu sehen), dass ein Timeout vorliegt.

Ich werde nun mal den von dir vorgeschlagenen FTP-client testen.

Hinweis:

Die Datei wird in "Scheiben" auf den Server gespielt d.h. die Ersten ca 180 Bytes werden übertragen, Timeout, dann weitere 180 Bytes, die zu den vorherigen, auf dem Server verbliebenen hinzugefügt wurden, usw. - bis es komplett ist.

EDIT:

Seltsam. So siehts aus:

[ich@computer ~]$ kftp -x meine.webseite.webpack.hosteurope.de
Connected to meine.webseite.webpack.hosteurope.de.
220 ::ffff:123.123.123.123 FTP server ready
Trying GSSAPI...
The server doesn't support the FTP security extensions.

Dann soll ich mich einloggen, geht auch, nur eben unverschlüsselt.

In Filezilla hab ich folgendes eingestellt:

Im Servermanager unter dem Reiter "Allgemein":

Server: meine.webseite.webpack.hosteurope.de
Protokoll: FTP - File Transfer Protocol
Verschlüsselung: Explizites FTP über TLS erfordern

Verbindungsart: Normal
...
<meine weiteren FTP Zugangsdaten>

kftp scheint dies nicht zu beherrschen?

EDIT 2:

Ich habe das Ganze mal mit Filezilla 3.4.0 unter Windows Vista gegengetestet.
Hier funktioniert alles einwandfrei.
Jetzt bin ich etwas ratlos.

GerBra

Wenn der Server noch ein ACK sendet würde ich die Ursache auch erstmal beim Client (deine Seite) suchen, zumal wenn es unter Windows mit der gleichen Software funktioniert.
Evtl. später mal nach Bugreports,Suchmaschine,etc. suchen oder einen schreiben...

Zu kftp: Evtl. mal mit --no-gss-delegate und/oder -K versuchen, wie gesagt ich habe mit FTPS keine große Erfahrung. Die manpage läßt sich bzgl. Verschlüsselung auch nicht weiter aus...

Evtl. ist gftp noch einen versuch wert, beherscht laut Webseite ebenfalls FTPS...
//Edit: Wobei da scheinbar nur der Kontrollkanal verschlüsselt wird (hmm, wie bei PASSIVE???). FTPS scheinat ja sowieso kein standardisiertes Protokoll zu sein... http://de.wikipedia.org/wiki/FTP_über_SSL zeigt noch einige Clients für Unixe,
u.a. auch lftp was auch in extra ist http://lftp.yar.ru/features.html

Starjumper

Also ich kann mit mit kftp und gftp über FTPS einloggen, aber das Anzeigen der Dateien und Verzeichnisse klappt nicht.

Zur Sicherheit möchte ich nachfragen, wie ich in kftp mir die Verzeichnisse vom Server anzeigen lassen kann?