RF/RF-S FTP Upload Probleme der R6 mit FTPS / TLS 1.2

[fotopiper]

Bislang lief der Upload der Bilder aus meiner R6 via FTP auf meinen Server problemlos. Nun wurde auf meinem Managed-Server aber auf die neueste TLS Version (1.2) den Mindeststandard geupdated und nun bekomme ich keine Verbindung mehr hin.

Entweder kommt ein Error 45 oder 41, Keine Verbindung zum FTP Server möglich.
In den Einstellungen kann man ja nichts anpassen.

Hat jemand ähnliche Probleme? Gibt es da vielleicht ein Update?

 

[Generaldirektor]

Ist zwar schon 2 Jahre alt, der Thread, und auch ich bin immer noch auf der Suche nach einer Lösung.
Aber vielleicht hat jemand Wissen, dass er mit uns teilen möchte.
Habe selbst das Problem bei meiner R3 und meiner R5 und per FTP (ohne Verschlüsselung) geht alles bestens. Aber sobald ich auf SSL/TLS umstelle und ein LetsEncrypt Zertifikat verwende, erhalte ich auch den Error 41.
Auf der Synology selbst wird ein Authentication Error angezeigt, also kann es kein Portforwarding/Freigabe Fehler sein. Hat jemand evtl. ein funktionierendes Setup mit einem Zertifikat von einer anderen CA?

 

[Flo Rida]

Aber vielleicht hat jemand Wissen, dass er mit uns teilen möchte.

Das Stammzertifikat hast Du nach Anleitung eingelesen?

 

[Generaldirektor]

Ja, habe ich und es ist auch kein selbstsigniertes. (Synology typisch von LetsEncrypt - und auch noch gültig, natürlich)

 

[Flo Rida]

Bist du hier mal die möglichen Gründe für Error 41 durchgegangen?

Canon : Bedienungsanleitung : EOS R6 : Umgang mit Fehlermeldungen

 

[Generaldirektor]

Bist du hier mal die möglichen Gründe für Error 41 durchgegangen?

Canon : Bedienungsanleitung : EOS R6 : Umgang mit Fehlermeldungen

Ja, auch die habe ich gecheckt. Grundsätzlich habe ich schon Folgendes versucht:

- FTP (ohne SSL) und damit funktioniert auch die Übertragung. Würde ich auch verwenden, wenn es nur um die automatische Übertragung auf das NAS Laufwerk ginge.

Da ich das Ganze aber auch auf Reisen einsetzen möchte um vom Hotel WLAN automatisch "nach Hause zu telefonieren" und die Bilder vor Verlust zu sichern. (Defekt, Diebstahl, etc) würde ich für dieses Szenario mindestens die SSL Variante bevorzugen. SSH wäre mir zwar lieber, aber das kann nur meine R3 und auch nur bei Kabelverbindung und nicht im WLAN. Meine R5 kann zudem nur unverschlüsselt oder per SSL.

- Das NAS ist von Synology und daher mit einem CA Level Zertifikat von Let'sEncrypt bestückt. Das Problem mit den selbstsignierten Zertifikaten fällt daher aus.
- Evtl. hat Canon ja aber auch ein Problem mit dem Zertifikat von Let'sEncrypt.
- Daher habe ich eine eigene Subdomain nur für FTP eingerichtet und ein neues Zertifikat von ZeroSSL dafür ausstellen lassen.

Zumindest meckert die Kamera nicht mehr über die Überprüfbarkeit des Zertifikats, aber der Fehler bleibt der Gleiche: 41

Ich habe auch verschiedene Ansätze mit Domain u/o IP Adresse (lokal und WAN) ausgetestet. Macht aber alles keinen Unterschied.

Der FTP Server und Zugang funktioniert auch problemlos. Verbindungen von FTP Clients (Phone, Laptop, ...) und Testtools (ftptest.net) sind aber auch problemlos möglich. Die Portfreigaben und Weiterleitungen sind also auch alle korrekt.

So langsam gehen mir die Ideen aus.

 

[dslr-fanboy]

Du hast doch auf Reisen gewiss ein Notebook dabei. Warum also nicht die Fotos aufs Notebook bringen (Card Reader)? und dann das Notebook per VPN mit der eigenen LAN verbinden und dann auf die eigene Storage uploaden?


Alternativ würde ich an deiner Stelle ein eigenes Zertifikat ausstellen, dem Server einspielen und der Kamera ebenfalls. Ich vermute, dass es dir egal sein kann, ob dein FTP Server von anderen Zertifikatsstellen als "Untrusted" abgelehnt wird.