ProFTPd (sous MySQL) - Connexion FileZilla

1. Justement j'ai essayé sans le TLS mais pas de connexion possible non plus. J'ai aussi rétrogradé filezilla puisque des forums en parle.

2. Je crois que c'est paramétré en "passif" suis pas sûre, où pourrais-je vérifier cela ?

3. Oui. Par contre avec nano je fais comment pour sélectionner toutes les lignes de mon fichier /etc/init.d/firewall, pour faire un copier/coller ?

4. Oui.

Donc mettons de coté SSL/TLS pour le moment, il faut d'abord résoudre le pb de connexion en FTP simple.

1. En mode normal - sans TLS. Quels sont les messages d'erreur ?

2. Le mode passif ou actif c'est le client qui le décide. Essayez en mode passif, ça se configure dans le client.

3. je ne sais pas, je n'utilise plus Linux ... ALT+6 au pif
Essayez de repérer si au moins le module ip_conntrack_ftp est chargé avec

lsmod

Sinon pour le charger :

modprobe ip_conntrack_ftp 

4. Repérer la liste des ports passifs dans le fichier de conf de proftpd également.

Hello Kelux,

Donc dans l'ordre:
1. Message pour
=> user "adminftpMON_SITE" (1 user pour 1 group avec www dans son /home)
Statut : Connexion sur IP_DU_VPS...
Statut : Connexion établie. Attente du message d'accueil...
Réponse : 220 ProFTPD 1.3.4a Server (Debian) [IP_DU_VPS]
Commande : USER adminftpMON_SITE
Réponse : 550 SSL/TLS requis sur le canal de contrôle
Erreur : Connexion au serveur impossible !
Statut : Attente avant nouvel essai...

=> user root (je l'ai autorisé pour le moment il sera refusé par la suite)
Statut : Connexion sur IP_DU_VPS...
Statut : Connexion établie. Attente du message d'accueil...
Réponse : 220 ProFTPD 1.3.4a Server (Debian) [IP_DU_VPS]
Commande : USER root
Réponse : 550 SSL/TLS requis sur le canal de contrôle
Statut : Les informations d'identification contiennent des caractères non ASCII et il se peut que le serveur ne gère pas l'UTF-8. Utilisation du jeu de caractères local.
Commande : USER root
Réponse : 550 SSL/TLS requis sur le canal de contrôle
Erreur : Connexion au serveur impossible !
Statut : Attente avant nouvel essai...

2.Dans le client il est en passif mais voici tout de même une partie de mon /etc/init.d/firewall :
[...]
# Modules
modprobe ip_tables
modprobe ip_conntrack_irc
modprobe ipt_limit
modprobe ipt_state
modprobe ipt_multiport
modprobe iptable_filter
modprobe iptable_mangle
modprobe iptable_nat

echo "Chargement des modules: OK"
[...]
# FTP
modprobe ip_conntrack
modprobe ip_conntrack_ftp
iptables -t filter -A INPUT -p tcp --dport 20:21 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 20:21 -j ACCEPT
iptables -t filter -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
echo "Gestion FTP: OK"

# FTP passif
iptables -A OUTPUT -o eth0 -p tcp --dport 1024:65535 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
echo "Gestion des restrictions FTP: OK"

=> Lorsque je fais un start du firewall:
root@MON_VPS:/# /etc/init.d/firewall restart
Mise à 0 des tables: OK
Chargement des modules: OK
Connexion entrantes et sortantes interdites: OK
Acceptation des connexions en cours: OK
Acceptation du trafic local: OK
Acceptation du Ping: OK
Ouverture du port SSH: OK
Gestion des DNS: OK
Gestion de l'horloge atomique NTP: OK
Gestion FTP: OK
Gestion des restrictions FTP: OK
Gestion du port HTTP: OK
Gestion du port HTTPS: OK
Gestion du port MySQL: OK
Gestion du port SMTP: OK
Gestion du port POP3: OK
Gestion du port IMAP: OK
Gestion du port SMTPS: OK
Gestion du port IMAPS: OK
Gestion du port POP3S: OK
Gestion du port de Postgrey: OK
Monitoring du serveur: OK

FIREWALL START

Vidage des tables: OK

FIREWALL STOP

3. Bèh j'ai répondu au-dessus ;)

Je te remercie pour ton implication.