Proftpd + TLS

[Philipp Frik <Philipp.Frik@physik.lmu.de>]

Moin Moin

ich streite mich schon seit mehreren Tagen mit dem proftpd + TLS rum.
Eigentich geht es, wenn ich mich von einer Kiste mit Debian Sarge via
ftp-ssl einlogge geht alles wunderbar also es kommt folgende Ausgabe:

<------schnip------>
    kotty@sam:~$ ftp-ssl yggdrasil
    Connected to yggdrasil.theorie.physik.uni-muenchen.de.
    220 yggdrasil.theorie.physik.uni-muenchen.de FTP server (Version
6.4/OpenBSD/Linux-ftpd-0.17) ready.
    Name (yggdrasil:kotty):     
    234 AUTH SSL OK.   
    [SSL Cipher AES256-SHA]
    331 Password required for kotty.
    Password:
    230- Linux yggdrasil 2.6.13.4 #1 SMP Wed Oct 19 19:53:43 CEST 2005
i686 GNU/Linux
    230-
    230- The programs included with the Debian GNU/Linux system are free
software;
    230- the exact distribution terms for each program are described in the
    230- individual files in /usr/share/doc/*/copyright.
    230-
    230- Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
    230- permitted by applicable law.
    230 User kotty logged in.
    Remote system type is UNIX.
    Using binary mode to transfer files.
    ftp>
<------schnap------>

will ich aber das gleiche von einer Kiste mit Debian Woddy machen geht
es nicht und ichbekomme folgendes:

<------schnip------>
    kotty@yohei:~$ ftp-ssl yggdrasil
    Connected to yggdrasil.theorie.physik.uni-muenchen.de.
    220 yggdrasil.theorie.physik.uni-muenchen.de FTP server (Version
6.4/OpenBSD/Linux-ftpd-0.17) ready.
    Name (yggdrasil:kotty):
    234 AUTH SSL OK.
    421 ftpd: SSL_accept error:140760FC:SSL
routines:SSL23_GET_CLIENT_HELLO:unknown protocol: Success.
    Login failed.
    No control connection for command: Permission denied
    ftp>
<------schnap------>

Ist dies ein Bug ? Oder Fehlkonfiguration ? Hat jemand eine Idee woran
es liegen kann ? Anbei noch meine proftpd Config:

    ServerName                      "Debian"
    ServerType                      standalone
    DeferWelcome                    off
    MultilineRFC2228                on
    DefaultServer                   on
    ShowSymlinks                    on
    TimeoutNoTransfer               600
    TimeoutStalled                  600
    TimeoutIdle                     1200
    DisplayLogin                    welcome.msg
    DisplayFirstChdir               .message
    ListOptions                     "-l"
    DenyFilter                      \*.*/
    <IfModule mod_tls.c>
        TLSEngine                               on
        TLSLog                                  /var/log/tls.log
        TLSProtocol                             TLSv1 SSLv23
        TLSOptions                              NoCertRequest
        TLSRSACertificateFile                  
/etc/ssl/certs/proftpd.cert.pem
        TLSRSACertificateKeyFile               
/etc/ssl/certs/proftpd.key.pem   
        TLSVerifyClient                         off
        TLSRequired                             on
    </IfModule>

Gruß

Philipp