FTP over TLS

[Peter Stumpp]

Ik probeer een ftp server te installeren en ik wil ssl gebruiken. Nu heb ik de certificaten aangemaakt en de benodige parameters toegevoegd aan /etc/vsftpd:
local_enable=YES
anonymous_enable=NO
write_enable=NO
connect_from_port_20=YES
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH

Maar hoe vaak ik ook overnieuw begin, en welke tutorial ik ook neem, ik kan geen verbinding maken met de ftp-ssl server. Wel gewoon met ftp en dan het IP, maar niet via ssl. Ik ontvang telkens de melding: "ftp: Connect: Connection refused by server". Waar kan dit aan liggen? Ik heb al heel veel "oplossingen" geprobeerd, maar niets werkt. Wat doe ik fout?

Port 20 staat gewoon open, want ik kan gewoon verbinden, maar niet via ssl. Vervolgens herstart ik de service en dan weergeeft hij dit:

stop: Unknown instance:
vsftpd start/pre-start, process 1651

Elke hulp of tip is welkom en gewaardeerd.

[flyerman]

Heb je hier al eens gekeken?

http://en.wikipedia.org/wiki/FTPS

[Peter Stumpp]

Nee, nog niet, maar daar vroeg ik niet om. Ik vroeg waarom het anderen wel lukt en mij niet. Ik zal je link overigens wel doorlezen en eventueel overstappen op ftps

[flyerman]

Volgens mij vroeg je daar wel om, want dat artikel gaat over ftp met ssl.

[Peter Stumpp]

Ik heb de link doorgespit, maar niets gevonden met mijn probleem kan oplossen.

[Ron]

Heren,
hier proberen we elkaar te helpen.
Beledigende en op de persoon gerichte berichten zijn verwijderd.

[raggar]

Een paar ideeën. Ik heb vsftpd niet meer geinstalleerd, maar ik heb er vroeger ook veel mee moeten stoeien. 

Weet je zeker dat je de juiste config file aanpast? Standaard is dat dacht ik /etc/vsftpd/vsftpd.conf (ik mis bij jouw in ieder geval .conf)
Heb je gekeken in de logs, (waarschijnlijk iets van /var/log/vsftpd.log...) En wat zeggen die? Daar maak je meer uit op dan uit een server message.
Heb je een portscan uitgevoerd om te kijken of poort 20 inderdaad open is?

Een alternatief is sftp, ftp via ssh. Dan werk je automatisch met je ssh certificaat.