質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.49%
FTP

FTP(File Transfer Protocol)は、ネットワークでのファイル転送を行うための通信プロトコルの1つである。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

Q&A

解決済

1回答

12118閲覧

[FTP]コネクションの挙動について [vsftpd]

Reiku

総合スコア40

FTP

FTP(File Transfer Protocol)は、ネットワークでのファイル転送を行うための通信プロトコルの1つである。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

1グッド

0クリップ

投稿2015/12/18 03:46

編集2015/12/18 03:47

2台のlinuxサーバー間でFTPSによるデータのやりとりを行いました。
その際に、疑問が浮かんだため、恐縮ですが質問させていただきます。

■ 各サーバー構成
・ FTPサーバー側
(仮)サーバー名:サーバーA
搭載OS:CentOS6.7
搭載FTPサーバー:vsftpd version 2.2.2

・FTPクライアント側
(仮)サーバー名:サーバーB
搭載OS:CentOS6.7
PHPプログラム経由でFTPの各種コマンドを実行

■ やったこと
サーバーBからサーバーAに対して、FTP接続を行い、ファイルリストを表示する
簡単なプログラムを作成しました。ソースコードを下記に示します。

php

1<?php 2define("FTP_SERVER" , "サーバーAのIPアドレス"); 3define("FTP_USER" , "www"); 4define("FTP_PASSWD" , "パスワード"); 5define("FTP_ROOT_DIR" , "/home/www"); 6 7 $conn_id = ftp_ssl_connect(FTP_SERVER); 8 if(ftp_login($conn_id, FTP_USER, FTP_PASSWD)){ 9 print "Current [".ftp_pwd($conn_id)."]\n"; 10 11 ftp_chdir($conn_id,FTP_ROOT_DIR); 12 print "Moved [".ftp_pwd($conn_id)."]\n"; 13 14 ftp_set_option($conn_id,FTP_TIMEOUT_SEC,10); 15 $timeout = ftp_get_option($conn_id,FTP_TIMEOUT_SEC); 16 print "timeout [".$timeout."sec]\n"; 17 18 print "List are ...\n"; 19 ftp_pasv($conn_id,true); 20 $list = ftp_nlist($conn_id, "."); 21 var_dump($list); 22 23 ftp_close($conn_id); 24 } 25exit; 26?>

このプログラムを実行した際、サーバーAのファイルリストを取得する際に、
うまくファイルリストが取得できず、サーバーAのVSFTPDログを見ると、下記エラーが発生していました。

"No SSL session reuse on data channel."
"522 SSL connection failed; session reuse required: see require_ssl_reuse option in vsftpd.conf man page"

軽くWebで調べたところ、vsftpd.confに下記設定を追加すれば解決するということでした。

require_ssl_reuse=NO

確かに、この設定を追加したら、前述のエラーは発生しなくなり、問題なくプログラムが動作するように
なりました。しかし、理解できていない部分がいくつかあります。

★ 質問したいこと
① 発生したエラーの内容
SSLのセッションを再利用することを要求(required)されているが、
再利用できるセッションがない故に、エラーが発生しているということでしょうか?

② なぜ、SSLセッションが再利用されるのか
Webサイトの表示等では、SSLハンドシェイクが一度行われると、SSLのセッションを使いまわし、
表示を早くするなどで、SSLセッションの使いまわしが行われますが、
FTPS接続の場合でも、同様の現象が起こっているということでしょうか?

③ FTP接続時にSSLセッションの再利用することの必要性
vsftpd.confの初期設定では
require_ssl_reuse = YES
になっているようです。初期設定では、SSLセッションを再利用することを
要求しているわけですが、これには何かしらの理由があってのことかとは思うのですが、
FTPS接続における、セッションの再利用することにより、どのようなメリットがあるのでしょうか。
※ 設定をNOにしても、さして問題はないのでしょうか。

もし、おわかりになる方いらっしゃいましたら、
ご教授いただけると幸いです。
以上、よろしくお願い致します。

Ko-xps👍を押しています

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

###require_ssl_reuse について
英語のマニュアル(vsftpd.conf(5))に下記 URL が載っていました。

vsftpd-2.1.0 released

リンクを 2つ辿ると、下記 URL につながります。

CESA-2008-002 - rev 1

簡単にまとめると、以下のような内容です。(解釈が間違っていたらすみません)

【問題点】
コントロールコネクションでは認証があるけど、データコネクションでは認証がない。
FTP over SSL であっても、Man-in-the-Middle などでデータコネクションを先に確立できれば(その可能性は低いけれども)、通信内容を盗み見られたり、アップロードされる可能性がある。

【解決方法】
クライアント証明書を送り、コントロールコネクションとデータコネクションで一致することを確認するのがベストだけれども、それが可能な FTPクライアントはほとんどない。

そこで、認証の替わりに SSLセッションキャッシュを使う。
(コントロールコネクションの SSLセッションをデータコネクションで再利用するということだと思われます。)

###質問への回答

① 発生したエラーの内容

FTPSクライアントが、コントロールコネクションの SSLセッションをデータコネクションに再利用できない仕様(または設定)のためにエラー。

② なぜ、SSLセッションが再利用されるのか

第三者に、コントロールコネクションと無関係のデータコネクションを確立させることを困難にするため。

③ FTP接続時にSSLセッションの再利用することの必要性

セキュリティを強化するため。

投稿2015/12/18 09:58

編集2015/12/18 10:02
TaichiYanagiya

総合スコア12141

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

Reiku

2016/01/04 10:32

ありがとうございます。 SSLセッションを再利用しようとする理由がなんとなくわかりました。 謎な部分は少しありますが、もう少しいろいろと考えてみます
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.49%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問