FFFTPで接続ができません

Question

FFFTPで楽天GOLDへ接続したいのですが、下記の表示がされ、接続ができません。

FTP over Explicit SSL/TLS (FTPES)を使用します.
ホスト ftp.rakuten.ne.jp (133.237.61.62:16910) に接続しています.
接続できません.
通信は暗号化されていません.
第三者にパスワードおよび内容を傍受される可能性があります.
ホスト ftp.rakuten.ne.jp (133.237.61.62:16910) に接続しています.
接続できません.

対策についてご教示いただけますと幸いです。
よろしくお願いいたします。

Answer

ECマスターズの田中です。

詳しい状況を確認するため、下記をご確認願います（可能な範囲で結構です）。
・同じFFFTPより、一括更新用FTP（upload.rakuten.ne.jp、ポート番号21）に接続できるか
・同じFFFTPより、楽天とは関係のないFTPサーバーに接続できるか
・社内の他の端末より、楽天GOLDに接続できるか
・社外のネットワークを通じて、楽天GOLDに接続できるか（携帯電話のテザリングでインターネット接続する、など）

Answer

ご回答いただき、ありがとうございます。

可能な範囲で確認した結果は

・同じFFFTPより、一括更新用FTP（upload.rakuten.ne.jp、ポート番号21）に接続できるか
下記の表示がされました。
FTP over Implicit SSL/TLS (FTPIS)を使用します.
ホスト upload.rakuten.ne.jp (133.237.61.63:21) に接続しています.
接続しました.
接続できません.
FTP over Explicit SSL/TLS (FTPES)を使用します.
ホスト upload.rakuten.ne.jp (133.237.61.63:21) に接続しています.
接続しました.

・社外のネットワークを通じて、楽天GOLDに接続できるか（携帯電話のテザリングでインターネット接続する、など）
FFFTPではなくRibraryですが、接続できました。

以上でございます。

Answer

ECマスターズの田中です。

ご確認いただき、ありがとうございます。
同じFFFTPからGOLDに接続する時のみ、接続できない状態のようですね。

PASVモードはお試しいただいておりますでしょうか。
サイト設定の拡張タブ、「PASVモードを使う」にチェックが入っていない場合は、
チェックを入れてお試しいただきますようお願いします。
下記マニュアル、オレンジ枠内の内容をご参照ください。
https://navi-manual.faq.rakuten.net/item/000038042

なお、社内ネットワークに接続されている際、Ribraryでの接続は可能でしょうか。

Answer

ご返信いただき、ありがとうございます。

> PASVモードはお試しいただいておりますでしょうか。
> サイト設定の拡張タブ、「PASVモードを使う」にチェックが入っていない場合は、
> チェックを入れてお試しいただきますようお願いします。
確認しましたところ、チェックが入っていました。

> なお、社内ネットワークに接続されている際、Ribraryでの接続は可能でしょうか。
社内ネットワークからは、Ribraryでの接続は試しておりません。
※現在、新規お申込みが一時停止となっています。

Answer

ECマスターズの田中です。

ご確認いただき、ありがとうございます。
それでは、FFFTPを通さず、Windows標準のFTP機能をご利用いただき、
どのようなエラーが発生するか、お知らせいただきますようお願いします。

具体的な方法ですが、
Windowsキー（左下にある「田」の形をしたキー）を押しながらRキーを押して
「ファイル名を指定して実行」を開いていただき、
cmd
とだけ記載してOKを押してください。

コマンドを入力する画面が開きましたら、
ftp
とだけ記載してEnterキーを押していただき、
ftp>
という表示になりましたら、それに続けて
open ftp.rakuten.ne.jp 16910
とご記載の上Enterキーを押していただきますようお願いします。

順調であれば、IDとパスワードを入力後、FTPの操作ができる状態になります。
「ftp」入力以降の手順は、下記ページにて図解付きでご確認いただけます。
https://www.out48.com/archives/5149/

以上の手順の中でエラーが発生した際は、
エラーメッセージをコピー＆貼り付けの上、お知らせいただきますようお願いします。

Answer

ご返信ありがとうございます。

下記の表示がされました。

ftp> open ftp.rakuten.ne.jp 16910
> ftp: connect :接続がタイムアウトしました
ftp>

Answer

ECマスターズの田中です。

ご対応ありがとうございます。

接続がタイムアウトした、ということは、
単純に接続に失敗しております。

原因としては
・ご利用のPCのウイルス対策ソフトやファイアウォール規則によりブロックされている
・社全体のPCを管理する仕組みによってブロックされている
・御社のIPアドレスがブロックされている
といった内容（その他、想定していない原因）が考えられます。

ご利用中のPCに市販のウイルス対策ソフトや、
社全体としてPCを管理する仕組みなど、
何か導入されておりますでしょうか。

また、社内に複数PCがございます場合は、
他のPCでも、先のftpコマンドで接続ができるかどうか
お試しいただきますようお願いします。

Answer

お世話になっております。

当方のシステム担当者に確認を依頼したところ、接続ができました。
ですが、下記のエラーが表示され、ファイル一覧の取得ができませんでした。
恐れ入りますが、原因と対策につきましてご教示いただきたく存じます。
よろしくお願いいたします。

FFFTP Ver.5.1 64bit Copyright(C) 1997-2010 Sota & cooperators.
Copyright (C) 2011-2018 FFFTP Project (Hiromichi Matsushima, Suguru Kawamoto, IWAMOTO Kouichi, vitamin0x, unarist, Asami, fortran90, tomo1192, Yuji Tanaka, Moriguchi Hirokazu, Fu-sen, potato).
Copyright (C) 2018-2021, Kurata Sayuri.
デフォルトのマスターパスワードが使われます.
マルウェアの攻撃を防ぐため,固有のマスターパスワードを設定することをおすすめします
----------------------------
FTP over Explicit SSL/TLS (FTPES)を使用します.
ホスト ftp.rakuten.ne.jp (133.237.61.62:16910) に接続しています.
接続しました.
220 127.0.0.1 FTP server ready
>AUTH TLS
500 AUTH not understood
>AUTH SSL
500 AUTH not understood
ログインできません.
通信は暗号化されていません.
第三者にパスワードおよび内容を傍受される可能性があります.
ホスト ftp.rakuten.ne.jp (133.237.61.62:16910) に接続しています.
接続しました.
220 127.0.0.1 FTP server ready
>USER ********
331 Password required for ********
>PASS [xxxxxx]
230 User ******** logged in
>FEAT
211-Features:
 MDTM
 MFMT
 TVFS
 MFF modify;UNIX.group;UNIX.mode;
 MLST modify*;perm*;size*;type*;unique*;UNIX.group*;UNIX.mode*;UNIX.owner*;
 REST STREAM
 SIZE
211 End
>>CD 
フォルダを変更できません.
>XPWD
257 "/" is the current directory
>TYPE A
200 Type set to A
>PASV
227 Entering Passive Mode (133,237,61,62,63,254)
ダウンロードのためにホスト 133.237.61.62 (133.237.61.62:16382) に接続しています.
接続できません.
ファイル一覧の取得を中止しました.
ファイル一覧の取得に失敗しました.

Answer

ECマスターズの田中です。

「ダウンロードのためにホスト 133.237.61.62 (133.237.61.62:ポート番号) に接続しています」
までのメッセージは、弊社で接続を試した際のログとほぼ一致しており、
その直後に接続に失敗している原因を探る必要がございます。

いただいた例の場合、ポート番号は16382となっており、
この番号が接続のたびに変わる仕様になっているのですが、
セキュリティ設定により、特定番号以外のポート番号への接続が許可されていない、
というケースが一つ考えられます。

セキュリティ対策ソフトや機器を導入されている場合、
ファイアウォールにて、送信を許可するポート番号に制限を加えられてないか、
ご確認いただきますようお願いします。
わからない場合は、鍛高譚さんの環境にて導入されている
セキュリティ対策用の、ソフトの名前や機器の型番など、
おわかりになる範囲でご教示願います。

Answer

田中様

ご返信いただき、ありがとうございます。
システム担当者に確認いたします。

Answer

お世話になっております。

システム担当者に確認等を依頼したところ、無事にファイル一覧を取得できました。

度重なる質問にご回答いただき、誠にありがとうございました。