[Problème]Création d'un accès FTP sous OpenMediaVault

[HiiiroZZ]

Bonjour,
je possède un serveur qui tourne sous OpenMediaVault et j'aimerais le configurer comme serveur FTP.
J'ai réussis a m'y connecter de l'extérieur via le port 21 que j'ai ouvert sur ma box mais lorsque j'essaie d'activer les certificats SSL/TLS pour sécuriser la connexion de l'exterieur ça ne fonctionne pas alors qu'en LAN bien.
J'en déduit donc que c'est une histoire de port mais les quels ouvrir? Il y en a tellement!
Je suis également perdu avec le mode actif et le mod passif...
Quelqu'un saurait m'aider ?

Voici le retour que j'ai sur le client filezilla:

Code: Tout sélectionner

Connexion établie, attente du message d'accueil...
Statut :   Initialisation de TLS...
Statut :   Vérification du certificat...
Statut :   Connexion TLS établie.
Statut :   Connecté
Statut :   Récupération du contenu du dossier...
Statut :   Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Commande :   MLSD
Erreur :   Connection interrompue après 20 secondes d'inactivité
Erreur :   Impossible de récupérer le contenu du dossier

Cordialement

[webdesigner]

Il faudra effectivement pour le SSL utiliser un port non standard de ton choix et pas déjà utiliser

tu as configurer quoi les ports ?
listen_port = ?
ftp_data_port = ?
pasv_min_port = ?
pasv_max_port = ?

[HiiiroZZ]

Bonjour, j'utilise l'OS OpenMediaVault et la fonctionnalité FTP qui est intégrer de base.
J'ai juste le choix de modifier le port par défault et d'activer la plage de port passif...
Je ne sais pas quel port je dois ouvrir en plus que le 21 et je ne sais pas non plus comment savoir quel ports sont nécessaires...

[webdesigner]

Cela donne quoi dans le panneau de OpenMediaVault tu dois voir un message vers le bas au niveau de l'onglet SSL

Server setup
Port 80 must be open for let's encrypt to verify your domain

Dans système => Paramètre généraux => Administration Web avec le port 80 par défaut de défini et plus bas le port 443 pour la connection sécurisé avec deux options

Active la connexion sécurisé déjà fait à priori
et
Force les connections sécuriées

[HiiiroZZ]

Tu parles du panneau d'administration en ligne ?

J'utilise le port 82 pour mon serveur et j'ai bien forcer le SSL/TLS sur le port 443...
Les deux ports sont bien ouvert sur ma box.

[webdesigner]

[quote]Les deux ports sont bien ouvert sur ma box[/quote]

d'accord mais tu as quoi comme Box internet et lorsque tu dis port ouvert tu veux dire que tu as fait les redirections sur la bonne IP ?

[HiiiroZZ]

Etant belge j'ai une BBox3 de chez proximus, j'ai ouvert les ports et je les ai rediriger vers ma machine.
L'ouverture des ports fonctionne car j'ai accès a mon site internet qui tourne avec nginx depuis l'extérieur, mais se qui est bizarre c'est que je n'arrive pas à accèder au panneau de configuration en ligne de OMV de l'extérieur alors que les ports sont bon...

En soit le ftp fonctionne de l'extérieur quand il n'est pas sécuriser, c'est juste quand j'active et que je force le SSl/TLS pour celui-ci.

[webdesigner]

j'essaie d'activer les certificats SSL/TLS pour sécuriser la connexion de l'exterieur

Dit moi c'est quoi comme certificat que tu utilises est-ce que il est valide ? Tu peux avoir un problème si tu utilises un certificat auto-signé certes le contenu sera crypté mais risque dans certains cas de ne pas fonctionné ...

[HiiiroZZ]

Bonjour, non ils se ne sont pas validés, c'est des certificats créés à partir de OMV, ils sont auto signé... Ce que je ne comprend pas c'est que lorsque j'accède en local a mon serveur FTP et que les certificats sont activés, cela me met un message qui me dit que les certificats du serveur sont inconnus et ça me demande si je veux leurs faire confiances...
C'est n'est uniquement que lorsque je veux accéder à mon serveur depuis l'extérieur que ça ne va pas...

[HiiiroZZ]

Vous avez une idée de ce que ça pourrait être ?

[webdesigner]

tu sais certains logiciel ou programme n'accepte pas les certificats auto signé, j'ai eu des problèmes avec des messageries de mail et FTP certains logiciels n'accepte d'aller plus loin d'autre oui du coup j'ai commencé à utiliser Let's Encrypt pour palier à cela.

Si c'est auto-signé et local cela doit passer par qu'il voit que c'est pas loin si je peux dire et qu'il doit avoir accès au fichier pour que cela fonctionne hors dans un certificat validé il doit y avoir un échange de clé des deux côtés pour qu'il soit valide les fameuses clés public et clé privée