BoxでFTPの使用に問題が発生した場合

Boxでは、BusinessまたはEnterpriseをご利用のお客様向けにFTPS (ファイル転送プロトコル) とSFTP (SSHファイル転送プロトコル、別名セキュアファイル転送プロトコル) をサポートしています。 個人アカウント (無料またはPro) および試用版のアカウントでは使用できません。 FTPはデータの一括移行に使用されます。 アカウントからのファイルの最初の一括アップロードと不定期の一括ダウンロードで使用するよう設計されているため、FTPを主要なアクセス方法として使用することはお勧めしません。

FTPS、FTPESはサポートされていますが、非暗号化FTPはサポートされていません。 FTPを使用してファイルをアップロードした場合は、Boxメール通知を受け取れません。 これは意図的なものです。 パッシブモードのFTPSがサポートされ、アクティブモードのFTPSはサポートされないことに注意してください。

より安全性の高い選択肢としてSFTPもサポートされています。 SFTPによるBoxの使用を参照してください。

注: 管理コンソールに移動し、FTPがアカウントに対応していることを確認します (管理者にお問い合わせください)。次に、[Enterprise設定] > [Boxクライアント] > [サーバー] に移動します。[Box FTPサーバー] が以下に示すように有効になっていることを確認してください。

アカウントに対してSFTPを有効にするには、 企業の管理者に対して、以下に示すように、[管理コンソール] > [統合] > [Box SFTP Server] に移動してその統合を有効にするよう依頼してください。

FTPクライアントでBoxに接続する方法

• FTPの概要に関する記事を参照してください。

FTPクライアント固有のヘルプ

Box FTPSに接続するには、パッシブモードのFTPSに対応した任意のFTPクライアントを使用できます。
SFTPを使用している場合は、SFTPによるBoxの使用を参照してください。

• FileZilla (以下の詳細なヘルプを参照)
  • https://wiki.filezilla-project.org/Using
  • https://wiki.filezilla-project.org/Network_Configuration 
• WinSCP
  • パッシブモードを使用: https://winscp.net/eng/docs/ftp_modes 
  • トラブルシューティングを確認: https://winscp.net/eng/docs/troubleshooting 
  • 一般的なエラーメッセージを確認: https://winscp.net/eng/docs/messages 
• CyberDuck
  • https://docs.cyberduck.io/を参照
  • パッシブモードを使用: デフォルト設定は、[System Preferences (システム環境設定)] の [Network (ネットワーク)] > [Advanced (詳細)] > [Proxies (プロキシ)] > [Use Passive FTP Mode (PASV) (パッシブFTPモード (PASV) を使用する)] で設定できます。
  • 詳細なログ出力を有効にするには、[Cyberduck] > [Preferences (設定)] > [Connection (接続)] で [Enable debug log (デバッグログを有効にする)] を選択します。
• LFTP
  • 次のmanページを参照: https://linux.die.net/man/1/lftp 
• MOVEit 
  • プログラムをパッシブモードで起動するには、必ず-aコマンドを使用してください。 デフォルトでは、プログラムがアクティブモードで起動します。これは、セッション中にpassiveコマンドを使用して変更可能です。
  • その他の構成については、こちらを参照してください: https://docs.ipswitch.com/MOVEit/DMZ83/FreelyXfer/MoveITFreelyManual.htm
• その他: 上記に記載のないその他のFTPS/SFTPクライアントについては、製品固有のヘルプを参照してください。
• お使いのFTPクライアントでBoxに接続できない場合は、FileZillaでテストすることをお勧めします。 FileZillaで接続できる場合は、お使いのFTPクライアントのサポートチームに問い合わせる必要があります。  

FinderでBoxに接続する方法 (Macの上級ユーザー向け)

FTP (Mac):

1. MacでFinderを開き、[移動] > [サーバへ接続] を選択します。 表示されたウィンドウで、アドレスボックスに次のFTPアドレスを入力します。

   ftps://ftp.box.com
   次に、Boxユーザーのメールアドレスとパスワードを入力します (SSOログインはサポートされていません)。

2. [接続] をクリックします。

3. Finderウィンドウでサーバーに接続されます。

4. テキストボックスに表示される任意のフォルダをクリックし、コンピュータにドラッグすることで必要なファイルをダウンロードします。

5. Finderの [取り出す] オプションを使用して接続を閉じます。

Windowsのコマンドラインを使用したFTP:

Windowsの組み込みFTPコマンドラインユーティリティは、(「quote pasv」でエラーが発生しなくても) パッシブモードをサポートできません。 WindowsのコマンドラインFTPユーティリティを必要とする場合は、「MOVEit Freely Free Command-line Client」を検索してください。
注: MOVEit Freelyは、デフォルトではアクティブモードで起動します。 MOVEit Freelyを起動する際に-a引数を使用してパッシブモードで起動するか、セッション確立後にpassiveコマンドを使用してパッシブモードに切り替える必要があります。

curlを使用したFTPS:

ターミナルセッションを開きます。

• 990番ポートのFTPSでBoxに接続する方法:

shell> curl -1 --disable-epsv --ftp-skip-pasv-ip -u username@example.com --ssl-reqd ftps://ftp.box.com:990

ファイルをアップロードする方法 (FTPSを使用した例):

ターミナルセッションを開きます。

shell> curl -1 --disable-epsv --ftp-skip-pasv-ip -u username@example.com --ssl-reqd --upload-file filename ftps://ftp.box.com/

注: ディレクトリ名「ftp://ftp.box.com/dir/」の末尾の「/」がない場合、「551 Box: Not Found (551 Box: 見つかりません)」というエラーが発生します。

ファイルをダウンロードする方法 (FTPSを使用した例):

ターミナルセッションを開きます。

shell> curl -u username@example.com ftps://ftp.box.com/apple.png -o ~/Downloads/apple.png

注: 標準の接続コマンドと同様、curlも接続状態が持続されません。 詳しくはターミナルでman curlコマンドまたはcurl --helpコマンドを入力してください。

FTPSは、Transport Layer Security (TLSv1.2) をサポートしているFTPです。

FTPSには次の2つの動作モードがあります。

• 暗黙的: 990番ポートが暗黙的に使用されます。 ハンドシェイクは行われません。
• 明示的: 21番ポートを使用します。 FTPESとも呼ばれます。

ファイアウォールの非互換性

FTPは動的2次ポート (データチャネル用) を利用するため、多くのファイアウォールはFTPプロトコル制御メッセージを観察し、ファイアウォールからの許可を必要とする2次データ接続を判定するよう設計されています。 ただし、FTPの制御接続がTLS/SSLを使用して暗号化されている場合、ファイアウォールはクライアントとFTPサーバー間でネゴシエーションされるデータ接続のTCPポート番号を判定できません。 したがって、多くのファイアウォールで保護されたネットワークでは、暗号化なしのFTP配備が機能している場合、FTPS配備は失敗します。 FTPは、データの転送にコマンドチャネルとデータチャネルという2つのチャネルを使用します。 ネットワーク上でFTPが動作しない場合は、ファイアウォールがデータチャネルのポートへのアクセスをブロックしている可能性があります。

• この問題は、データチャネルに使用するポートの範囲を限定することで、解決できる場合があります。
• ファイアウォールの構成で、データチャネルにポート10,000～29,999を許可します。
• SFTPを使用している場合は、ファイアウォールの構成でポート22も許可します。

SSO (シングルサインオン)

転送プロトコルとしてのFTPは、シングルサインオンをサポートしません。 ユーザーアカウントでSSOが有効な場合、SSOログインを補完するため、Box固有のパスワードを作成する必要があります。 これを行うには、ブラウザを使用してBoxアカウントにログインし、[アカウント設定] > [アカウント] の順に移動します。 その後、(必要に応じて) [認証] セクションまでスクロールします。

• シングルサインオン (SSO) を使用しているため、SSOをサポートしていない外部アプリケーションで使用する一意のパスワードを作成する必要があります。 現在のパスワードを忘れた場合は、リセットできます。

2段階認証

アカウントで2段階認証をオンにした場合、ログインのワークフローは以下のようになります。

• Box固有のパスワードを使用して、通常どおりログインします。
• スペースで区切られた英数字6文字の確認コードが記載されたテキストメッセージを受け取ります。
• その6文字のコードをFTPパスワードとして使用し、もう一度ログインします。

証明書の更新

Mac/Linuxでは、次のコマンドを実行します。

1. openssl s_client -showcerts -verify 5 -connect ftp.box.com:21 -starttls ftp
2. 「220 Service ready for new user (220 新しいユーザーに対するサービスの準備完了)」と表示されたら、「Quit」と入力します。
3. 最初に返された証明書を保存します。 以下を含むすべての内容をコピーします。
   1. -----BEGIN CERTIFICATE-----
   2. -----END CERTIFICATE-----
4. 以下のいずれかの拡張子を使用してファイル (ftp.box.com.pem) に保存します。
   1. .pem (証明書やキーで一般的)
   2. .crt (証明書に使用)
   3. .cer (場合によって証明書に使用)
5. FTPクライアントにインポートします。

Windowsには、SSL証明書を取得できる組み込みのPowerShellコマンドがあります。

1. 管理者としてPowerShellを開き、次のコマンドを実行して証明書を取得します。
2. $tcpClient = New-Object System.Net.Sockets.TcpClient("ftp.box.com",990)
$stream = $tcpClient.GetStream()
$sslStream = New-Object System.Net.Security.SslStream($stream,$false)
$sslStream.AuthenticateAsClient("ftp.box.com")
$cert = $sslStream.RemoteCertificate
$cert | Format-List *
$certData = $cert.GetRawCertData()
$base64Cert = [System.Convert]::ToBase64String($certData, 'InsertLineBreaks')
$pemCert = "-----BEGIN CERTIFICATE-----`n$base64Cert`n-----END CERTIFICATE-----"
$pemCert | Set-Content -Path $env:USERPROFILE\Desktop\ftp.box.com.pem"
Write-Output "Certificate saved to: "$env:USERPROFILE\Desktop\ftp.box.com.pem"
3. FTPクライアントにインポートします。