TFP Login funktioniert nicht IIS 8.5 (Windows Server 2012 R2)

[NiklasSt]

Guten Tag, ich habe zur Zeit ein Praktikum in der IT, genauer gesagt in der Fachinformatik Fachr. Systemintegration. 

Ich versuche seit gestern einen FTP Server einzurichten. Ich bin über die Remote Desktop Connection auf unserem Server, habe dort über den Server Manager zuerst die FTP Features installiert und dann das Tool IIS 8.5 geöffnet.

Soweit so gut, nach verschiedenen Anleitungen habe ich dann auf dem FTP Server (nicht bei den Sites) bei der Authentifizierung Anonyme- und Standardauthentifizierung Aktiviert und bei den Autorisierungsregeln den Benutzer ftpuser für Lese- und Schreibrechte zugelassen. 

Nachdem ich mir dann den ftpuser erstellt habe, bin ich in die Sites und habe eine FTP Site erstellt. Dort steht bei Authentifizierung nun auch für Anonyme- und Standardauthentifizierung Aktivert. Bei den Autorisierungsregeln ist wieder der Benutzer ftpuser mit Lese- und Schreibrechte ausgestatten und auch alle anderen Benutzer mit Leserechten.

Es ist ein SSL Zertifikat vorhanden, und die Verbindung auch zugelassen. Die Ports in der Firewall habe ich kontrolliert, außerdem habe ich sie zum Testen ausgeschaltet.

Ich habe über Filezilla sowie über den Browser des Remote Servers und von meinem Arbeitsrechner probiert mit dem tfpuser sowie meinem Domain Namen probiert, nichts funktioniert.

Einmal bin ich soweit gekommen, dass auf dem Browser des Windows 2012 R2 Servers ein leerer Ordner der nach der FTP IP benannt war, geöffnet wurde. Auf meinem Arbeitsrechner gab es bisher nicht einen erfolgreichen Login Versuch, was ja heißen müsste dass der FTP Server nicht ans Netz kommt. Ich weiß momentan aber keine Möglichkeit das zu beheben.

Ich muss den FTP Server bald zum laufen bekommen, das kostet Punkte

Ich hoffe, dass mein Text gut zu verstehen war, falls nicht tut es mir leid!

 

Vielen Dank schon einmal im Voraus.

Mit freundlichen Grüßen, Niklas St. 

[Crash2001]

Schau mal in den Logfiles, ob du dort irgendwelche Fehlermeldungen zum FTP-Server (bzw. IIS) findest. Vielleicht sieht man dort, wieso es nicht funktioniert.

Was bekommst du denn für eine Fehlermeldung, wenn du versuchst, dich mit dem FTp_server zu verbinden?

Bearbeitet 11. August 2016 von Crash2001

[NiklasSt]

In FileZilla bekomme ich diese Fehlermeldung: 

Error: GnuTLS error -71 in gnutls_x509_crt_get_dn: ASN1 parser: Generic parsing error. 
Error: Could not get distinguished name of certificate subject, gnutls_x509_get_dn failed 
Error: Could not connect to server

In den LogFiles sehen ich gerade nur dass kurz nachdem ein User connected entweder QUIT - 221 0 0 e7fc14f4-adce-450f-ab3d-661ce5359dfc (und ähnliche Codes, immer anfangend mit 221) oder ControlChannelClosed - - 0 0 33780971-873d-46eb-8f01-b8aab8d73e9d (der Code ist immer gleich) steht. Er erkennt aber, dass jemand versucht zu verbinden. 

Ich kann noch relativ wenig mit diesen Codes anfangen, sagen sie dir etwas?

Mit freundlichen Grüßen, Niklas St.

[Crash2001]

Also die ersten beiden Fehlermeldungen deuten darauf hin, dass es ein Zertifikatsproblem ist, da der distinguished Name falsch oder nicht vorhanden ist.

Passt das Zertifikat überhaupt für den Server anhand der eingetragenen Parameter im Zertifikat, oder ist es von einer anderen Maschine? (IDN, OU, ...)

Bearbeitet 11. August 2016 von Crash2001

[NiklasSt]

Ah okay, ich habe jetzt einmal das Zertifikat herausgenommen. Wenn ich jetzt im Windows 2012 R2 Browser ftp://ip eingebe und mich einlogge komme ich in das Stammverzeichnis wo ich ALT drücken muss um dann auf Ansicht zu klicken. Dann öffnet sich erneut das Einlogg Fenster wo nun steht "Eine Anonyme Anmeldung wird vom Server nicht zugelassen oder die E-Mail-Adresse wurde nicht akzeptiert. Wenn ich das Fenster wegklicke, dann ist der Ordner der geöffnet wird leer. Im Google Chrome vom Arbeitsrechner (von dem ich gerade Schreibe) kommt nach der Anmeldung:

Danke für die Hilfe schon einmal 

Mit freundlichen Grüßen, Niklas St.

 

EDIT: Jetzt funktioniert es, vielen Dank Ich hab es noch ein mal probiert und dann ging es, war wohl das mit dem Zertifikat. Wieder was dazu gelernt 

Bearbeitet 11. August 2016 von NiklasSt

[SilentDemise]

Was mir noch fehlt sind die ntfs permissions auf dem ftp folder, davon lese ich hier nix.

Ist die authentifizierung auch auf dem ftp web entsprechend freigegeben? Wird die richtige Logondomäne (ist der server domain joined?) verwendet?