FTP toegang via WinSCP lukt niet sinds update en via poort 21 of 22

thanks

​@Maikel Drost Even een vraag. Klopt dit wel, standaard of kan ik niet beter aangepast gebruiken, maar wat stel ik dan in bij de ftp instellingen voor poort 21?

Poort 21 is een onveilig poort deze standard geblokkeerd in de experiaboxen. Ik zou met normaal beginnen werkt het dan niet kan je nog een stap lager. De forwarding die je toont is niet van toepassing. Of je wilt een ftp server thuis bereikbaar maken voor de buitenwereld 

Allereerst de vraag: werkt het nu?

Ik heb een bedrijf aan huis, dus moet ik ftp poort 21 gebruiken of 22 bij ftps.

Ik heb het nu op standaard gezet, jij had het over normaal. Neem aan dat je standaard bedoeld.

Bij standaard werkt het, maar ik heb dan liever aangepast. Ftp alleen voor het inloggen via WinSCP.

Graag verneem ik wat ik kan instellen bij de optie aangepast.

Level standard is ook veilig genoeg. Het gaat hier alleen om uitgaande poort protocollen die wat meer toegelaten worden zoals jou poort 21. Bij middel zijn de wat onveilige applicatie poorten gesloten bij kpn 

Dat heeft helemaal geen nut. Als hij veiliger wilt werken, dan moet je geen ftp gebruiken.

De optie "Standaard" werkt omdat poort 21 voor verkeer van binnen naar buiten open staat.

Dat was vroeger altijd zo. En bij alle andere routers van alle andere providers is dat nog steeds zo.

KPN is nu met dit bijzondere systeem gekomen dat diverse poorten voor verkeer binnen vandaan naar buiten toe dicht staan.

Bij de optie "Middel" of "Aangepast" staat zo doende dus onderandere poort 21 dicht. Dat is misschien veiliger. Maar als jij die dan weer open zet, wat heeft het dan nog voor nut? Helemaal 0 komma 0. 

Dat is alsof je de gordel omdoet in de auto omdat da veiliger is. Maar vervolgens met een schaar de gordel doorknipt omdat je die gordel maar lastig vind. Dan kan je hem net zo goed niet omdoen hé?

​@Marlon92 ik heb ftp of ftps nodig dus ik begrijp je opmerking niet. Geen ftp gebruiken??

Ja. Want FTP is onveilig. Dat is waarom KPN die firewall zo afgesteld heeft. Om jouw er bewust van te maken dat FTP onveilig is.

Maar als jij toch FTP wilt blijven gebruiken, dan kan je de firewall op "Standaard" zetten.

​@Marlon92 dan maar ftps gaan gebruiken of heb jij nog een alternatief 

Als je het over poort 22 hebt,  dan heb je het in deze context over SFTP (SSH File Transfer Protocol).

En ja, dat is een stuk veiliger dan FTP. 

Toch staat poort 22 ook dicht in de firewall op "Middel" dacht ik. Want poort 22 word ook voor telnet gebruikt. Wat een heel stuk minder veilig is.

Zet gewoon de firewall op "Standaard". Ben je overal vanaf. Zelf nadenken wat je gebruikt. Je gebruikt uiteraard het beste SFTP of FTPS als dat mogelijk is. Helaas zijn er nog steeds veel webhosters die dat niet aanbieden. Dan zit er niets anders op dan FTP te gebruiken.

Bedenk je: de firewall gaat over verkeer van binnen naar buiten. Als je die op "Standaard" zet, dan staat alles open. Maar wel alleen van binnen naar buiten. Niet van buiten naar binnen. Van buiten naar binnen zit alles gewoon dicht. 

Als ik goed begrijp wil je bestanden benaderen die op een server staan?
Zo ja, waarom wil je dat met FTP doen?

VPN?
Cloudflare Zero Trust?
 

​@fixnix Antwoord op: Als ik goed begrijp wil je bestanden benaderen die op een server staan?
Zo ja, waarom wil je dat met FTP doen?

Tja, zoals eerder in deze thread geschreven, ik beheer 40 websites.

Waarom precies via FTP? XS4ALL is een jaar of 5 geleden al van FTP afgestapt bij shared webhosting en homepages, en bood enkel SFTP aan op poort 22. Eigenlijk mogen er meer hostingproviders volgen.

Dus waarom ​@formulierenxprt niet? 😉

Of zie je graag alle wachtwoorden en FTP-acties plain text over de lijn gaan?

Het is me duidelijk. Maar Als ik dan de instelling van de Experiabox op middel laat staan, wordt sftp dan wel geaccepteerd,

Als het goed is wel. 

Voor de goede orde: Jij wilt dus vanaf jouw eigen netwerk contact maken met een (S)FTP server elders op het internet?

​@AriënC antwoord op:
Voor de goede orde: Jij wilt dus vanaf jouw eigen netwerk contact maken met een (S)FTP server elders op het internet?

Ja, op de website op mijn VPS bij mijn provider.

Ik doe dit al jaren en ben bekend met de materie, maar door de update van de Experiabox gooide nu roet in het eten.

Werk ook al met Cloudflare en Zero Trust en voor een aantal sites al met sftp. 

Omdat da vaak de enige optie is. Ik heb iemand in de familie die een website heeft bij Yourhosting. Volgens mij heeft Yourhosting niks anders dan FTP. En er zijn heel veel andere hosters die ook niets anders bieden. Soms wel FTPS. Maar dan via dezelfde poorten als FTP.

Prima, dan weten we dat Portforwarding niet van toepassing is, en enkel de firewall.
Met de 'standaard’ modus (voorheen heette dit ‘middel', geloof ik) wordt in ieder geval FTP toegestaan. maar SFTP is wel wat er aangeraden wordt, als je om veiligheid geeft. Het is overigens geen opvolger van FTP, maar een nieuwe standaard. Dus zowel de server als client moeten het ondersteunen.

Het is natuurlijk ook veilig als je de SSH shell voor je gebruikers uit zou willen schakelen.  En ook dat kan je instellen. Maar dan moet je wel je eigen server beheren.

Anders moet je FTP gebruiken, maar ik raad wel aan om eens aan te dringen bij je hosting dat FTP niet meer van deze tijd is. Ik hoop dat vele control panels, zoals Plesk, DA en Cpanel het juiste pad eens gaan bewandelen. Dan kan het in een paar jaar eindelijk heel snel gaan 😋.

Ik heb het idee dat de uitfasering van FTP nog trager gaat dan de invoering van IPv6. 😊

Yourhosting gebruikt wel FTPS

Yourhosting. Volgens mij heeft die niks anders dan FTP. 

Yourhosting gebruikt wel FTPS

 

Ik heb een paar maanden geleden nog op hun website aan het zoeken geweest. Ik kon nergens iets vinden. Overal hadden ze het over FTP.

Weet je ook welke poorten er gebruikt worden?

Daar is de bekende valkuil weer…… 😁

FTPS is iets anders dan SFTP.
 

FTPS gaat via het oude FTP-protocol mét een laagje SSL/TLS erover heen. waarbij dat over een andere poort gaat (geen 22 in ieder geval)

SFTP gaat via SSH.