Hallo zusammen,
ich bekommt bei einem Uploadversuch auf einen SFTP Server einen Crypto Fehler.
Ich hab nun bereits einige Zeit hier im Forum recherchiert, und bin auf die WatchFTP Version 4.9.6 Beta gestoßen. Diese habe ich nun auch installiert und habe jetzt versucht, die Verschlüsselungsoptionen manuell einzustellen.
Mein Problem nun, was ist einzustellen?
Vom SFTP-Serveradmin hab ich folgende Informationen erhalten:
Bitte beachten Sie, dass ab Juli 2019 nur noch folgende Verschlüsselungsalgorithmen unterstützt werden:
•      <cipher name="aes128-ctr" />
•      <cipher name="aes192-ctr" />
•      <cipher name="aes256-ctr" />
•      <mac name="hmac-sha2-256" />
•      <mac name="hmac-sha2-512" />
•      <kexname="diffie-hellman-group14-sha256@ssh.com" />
•      <kexname="diffie-hellman-group-exchange-sha256" />

Cipher Name und MAC Name kann ich noch 1:1 in WD einstellen. Nur finde ich unter den 50+ Möglichkeiten beim SSL Cipher nichts passendes finden, was 1:1 auf einen der o.g. kexname zutrifft.
Kann mir hier jemand helfen, was ich in den Verschlüsselungsoptionen in WD einstellen muss, sodass ich o.g. Bedingungen erfülle?
Vielen Dank im Voraus.
Christoph

Hi Christoph,

zunächst müssten wir klären: willst Du etwas zum SFTP hochladen (dazu benötigte Du WatchDirectory) oder möchtest Du etwa vom SFTP-Server herunterladen (das wäre dann WatchFTP).

In der aktuellen Watchdirectory beta-Version kannst Du explizit die Verschlüsselungsmethode auswählen, auch die aus Deiner Liste. Normalerweise sollte die automatische Verständigung zw. WatchDirectory und dem SFTP-Server aber funktionieren, verwende in der Beta also zunächst "auto".
Download: http://www.watchdirectory.net/beta/SetupWD496BETA2.exe
Die Beta kann bei beendeten Aufgaben einfach "darüberinstalliert" werden, alle Einstellungen und Aufgaben bleiben dabei erhalten.

Hallo Dirk,
sorry, mein Fehler. Es ist der Upload und somit WatchDirectory gemeint...
Die von Dir erwähnte WD4.9.6Beta2 habe ich bereits installiert. Und mit der funktioniert die Verbindung mit "4x automatisch" bei den Verschlüsselungseinstellungen nicht.
Ich kenne mich jetzt nicht wirklich mit den Verschlüsselungsalgorithmen und die Aushandlung zwischen Client und Server aus. Da ich aber nur mit WD Probleme habe, diesen Server zu erreichen (WatchFTP, wie auch Filezilla oder WinSCP funktionieren mit dem betroffenen Server ohne Probleme), gehe ich mal davon aus, dass ich noch irgendwo an den Einstellungen von WD rumschrauben muss. Nur weiß ich eben nicht wo.
Wäre gut, wenn das mit WD funktionieren würde, da wir einige Jobs mit WD am laufen haben und ich ungern wegen einem Server ne andere Lösung mit z.B. WinSCP basteln will.

Hi Christoph,

hast Du in der Beta auch die einzelnen Auth-Methoden manuell durchprobiert? Mehrere der von Dir genannten sind dort enthalten im Drop-Down-Menü.
Ansonsten bleibt noch: Korrekter Port? Korrektes Protokoll (SFTP, nicht FTPS).

Wenn das nicht hilft, bräuchten wir logs wie hier beschrieben:
http://blog-de.gdpsoftware.com/2010/06/support-informationen-richtig-erzeugen.html

Logs bitte an die Adresse im Footer unten senden.
Können wir einen Testzugang zu diesem FTP-Server bekommen?