CentOS4.4でサーバ構築しています。「CentOSで自宅サーバー構築」を参考に進めています。

>rpm -ivh http://dag.wieers.com/packages/rpmforge-release/rpmforge-release-0.3.6-
1.el4.rf.i386.rp

URL の最後に m が抜けているだけ、というオチではない？

[root@localhost /]# rpm -ivh http://dag.wieers.com/packages/rpmforge-release/rpmforge-release-0.3.6-1.el4.rf.i386.rpm
http://dag.wieers.com/packages/rpmforge-release/rpmforge-release-0.3.6-1.el4.rf.i386.rpm を取得しています
エラー: skipping http://dag.wieers.com/packages/rpmforge-release/rpmforge-release-0.3.6-1.el4.rf.i386.rpm - transfer failed - Unknown or unexpected error

http://centossrv.com/proftpd.shtmlの通りに進め、ProFTPD起動まで進みました。ポートチェック【外部からポート開放確認】も問題ありませんが、

WindowsクライアントからサーバへFTP接続しようとするとできない原因がわかりません。アクセス制限は全部チェックし、問題ないです。

TLS対応FTPクライアント導入をしていないためでしょうか。

まず、ftpクライアントは何でしょうか。
Windows付属のftpクライアントであればTLSは未対応です。
それと、TLSじゃない認証でも入れないのでしょうか。
つまり、proftpd.confの
> TLSRequired on
をoffにしてもダメですか?

ちなみに、今後できれば、『エラーが出る』とか『接続出来ない』だけではなく、何を、どこまでしたか、エラーが出ているのであれば、具体的なエラーメッセージなどを付記していただけると余分なやりとりが減ってスムーズになりますよ。

ftpクライアントはFFFTPを使用しています。

【FFFTPの設定】
接続設定はPASVモードをoffにし、ユーザ名及びパスワードは、Linux上のユーザ名・パスワードを設定しています。

http://vine-linux.ddo.jp/linux/ftp/ffftp.phpを参考にしました。
サーバ側の/etc/proftpd.confに何かFFFTP用の設定が必要になるのでしょうか。

--

>> TLSRequired on
> をoffにしてもダメですか?

offにしてみましたが、接続できない状態です。

--

/etc/ftpusersにWindowsからftpアクセスするときに使用するLinux上のユーザ名を追加しましたが状況は変わらずです。

--

コマンドプロンプトからもアクセス不可です。
C:ftp 192.168.1.3
192.168.1.3 に接続しました。
接続がリモート ホストによって閉じられました。

--

TLSを使わなければFFFTPの設定は変える必要はないはずです。
では、Windows上からコマンドプロンプトを開き、
C:\> telnet <問題のホスト> 21
として、まずはtelnetでつながるか試していただけますか?
通常はバナーが表示されます。
バナーが表示されたら、そのまま以下のように入力して、どういうリアクションになるか、確認してください。
USER <ユーザ名>
PASS <パスワード>
QUIT

正常にやりとり出来ていれば以下のようになるはずです。(以下はSolaris付属のftpdでの例なのでメッセージは多少変わります)
> C:\> telnet <問題のホスト> 21
> 220 <問題のホスト> FTP server ready.
> USER test
> 331 Password required for test.
> PASS ****
> 230 User test logged in.
> QUIT
> 221-You have transferred 0 bytes in 0 files.
> 221-Total traffic for this session was 204 bytes in 0 transfers.
> 221-Thank you for using the FTP service on <問題のホスト>.
> 221 Goodbye.
> ホストとの接続が切断されました。
> C:\>

おっと、回答が前後してしまいましたね。
その状態ですと、xinetdの設定に問題がありそうです。
以下3点を確認してみてください。
・proftpd.confの以下のディレクティブはinetdになっていますか?
> ServerType inetd
・/etc/xinetd.d/xproftpdの設定で、
> server = /usr/local/sbin/in.proftpd
の設定内容、特にパスは正しく設定されていますか?
・hosts.allowの設定内容は?
デフォルトだとTCP-Wrappersが有効なので、/etc/hosts.allowに
> in.proftpd : <アクセスを許可したいホストまたはIP> : allow
　のような感じで設定をしないとつながらないようです。
　試しに、Linuxサーバ側で
　# tail /var/log/messages
　をしてxinetdの挙動を確認してみると良いかもしれません。

もう一点。
> # chkconfig --list xproftpd
> xproftpd on
これは大丈夫ですか?offのままであれば、
> # chkconfig xproftpd on
してxinetdからの起動を有効化してください。

あら?
> ServerType standalone
だと、proftpdをDaemonモードで起動していると言うことですか?
それで、PortをListenしているとなると、messagesまたはproftpd.confに何かエラーメッセージが出ていませんか?

仰る通り、Fatalのエラーが出ていました。

[root@localhost conf]# tail /var/log/messages
Mar 3 15:40:04 localhost xinetd[32018]: readjusting service ftp
Mar 3 15:40:04 localhost xinetd[32018]: Reconfigured: new=0 old=1 dropped=0 (services)
Mar 3 15:40:28 localhost xinetd[32018]: Exiting...
Mar 3 15:40:28 localhost xinetd: xinetd 停止 succeeded
Mar 3 15:40:28 localhost xinetd[32059]: xinetd Version 2.3.13 started with libwrap loadavg options compiled in.
Mar 3 15:40:28 localhost xinetd[32059]: Started working: 1 available service
Mar 3 15:40:28 localhost xinetd: xinetd 起動 succeeded
Mar 3 15:40:36 localhost proftpd[32062]: Fatal: TLSRequired: bad parameter on line 95 of '/etc/proftpd.conf'
Mar 3 15:41:07 localhost proftpd[32063]: Fatal: TLSRequired: bad parameter on line 95 of '/etc/proftpd.conf'
Mar 3 15:41:17 localhost proftpd[32064]: Fatal: TLSRequired: bad parameter on line 95 of '/etc/proftpd.conf'


--

95行目をoffにしてみましたが、特に変わった様子はないです。

[root@localhost conf]# tail /var/log/messages
Mar 3 15:41:07 localhost proftpd[32063]: Fatal: TLSRequired: bad parameter on line 95 of '/etc/proftpd.conf'
Mar 3 15:41:17 localhost proftpd[32064]: Fatal: TLSRequired: bad parameter on line 95 of '/etc/proftpd.conf'
Mar 3 15:44:59 localhost xinetd[32059]: Exiting...
Mar 3 15:44:59 localhost xinetd: xinetd 停止 succeeded
Mar 3 15:44:59 localhost xinetd[32078]: xinetd Version 2.3.13 started with libwrap loadavg options compiled in.
Mar 3 15:44:59 localhost xinetd[32078]: Started working: 1 available service
Mar 3 15:44:59 localhost xinetd: xinetd 起動 succeeded
Mar 3 15:45:07 localhost proftpd[32081]: warning: unable to determine IP address of 'localhost.localdomain'
Mar 3 15:45:07 localhost proftpd[32081]: error: no valid servers configured
Mar 3 15:45:07 localhost proftpd[32081]: Fatal: error processing configuration file '/etc/proftpd.conf'

もうひとつ、載せていただいた設定ファイルを見ると、
TLSRequired off
TLSRequired on
と、二重に設定がされていますね。

やっぱり…。
まずはproftpdをどのモードで起動したいのかをご自身で明確にしてください。
・xinetd経由でproftpdを起動するの場合
　今のproftpd.confのServerTypeをstandardからinetdに書き換えてください。
　それと、必要に応じてhosts.allowの設定も忘れずに。
・Daemonとして直接起動をする場合
　まず、xinetdの設定を切ります。
　# chkconfig xproftpd off
　次にproftpdの起動スクリプトを作成して、proftpdをDaemonとして起動するようにしてください。

修正しました。

-略-

#ServerType standalone
ServerType inetd

-略-

TLSEngine on
TLSRequired off # ←　TLS接続のみ許可※offにすると通常接続も許可
TLSRSACertificateFile /usr/share/ssl/certs/proftpd.pem
TLSRSACertificateKeyFile /usr/share/ssl/certs/proftpd.pem
TLSCipherSuite ALL:!ADH:!DES
TLSOptions NoCertRequest
TLSVerifyClient off
TLSLog /var/log/proftpd/tls.log

-略-

その設定であれば接続出来るはずです。
出来ない場合、
# ps -ef | grep proftpd
でDaemonモードとして起動しっぱなしのプロセスがないか確認。かつ、
# tail -100 /var/log/messages
で、エラーメッセージを確認してください。

[root@localhost conf]# ps -ef | grep proftpd
root 32175 4074 0 16:07 pts/0 00:00:00 grep proftpd
[root@localhost conf]#

--
設定ファイルに誤りがあるようです...

[root@localhost conf]# tail -100 /var/log/messages
-略-
Mar 3 16:05:56 localhost proftpd[32169]: warning: unable to determine IP address of 'localhost.localdomain'
Mar 3 16:05:56 localhost proftpd[32169]: error: no valid servers configured
Mar 3 16:05:56 localhost proftpd[32169]: Fatal: error processing configuration file '/etc/proftpd.conf'
[root@localhost conf]#

いよいよ大詰めですね。
> unable to determine IP address of 'localhost.localdomain'
と言っているので、Listenする「localhost.localdomain」のIPアドレスを特定出来ないようです。
/etc/hostsに
127.0.0.1 localhost.localdomain localhost
のような記述はありますか?
ない場合は追加してください。

/etc/hostsの設定を上記のように変更しました。
以下はログです。

[root@localhost conf]# tail -100 /var/log/messages
-略-
Mar 3 16:16:45 localhost proftpd[32204]: localhost.localdomain - 127.0.0.1:21 masquerading as 210.131.50.127
Mar 3 16:16:45 localhost proftpd[32204]: localhost.localdomain (192.168.1.2[192.168.1.2]) - FTP session opened.
Mar 3 16:16:45 localhost proftpd: PAM-listfile: Refused user XXXXX for service proftpd
Mar 3 16:16:56 localhost last message repeated 2 times
Mar 3 16:17:07 localhost proftpd[32205]: localhost.localdomain - 127.0.0.1:21 masquerading as 210.131.50.127
Mar 3 16:17:07 localhost proftpd[32205]: localhost.localdomain (192.168.1.2[192.168.1.2]) - FTP session opened.
Mar 3 16:17:07 localhost proftpd: PAM-listfile: Refused user XXXXX for service proftpd
Mar 3 16:17:19 localhost proftpd[32206]: localhost.localdomain - 127.0.0.1:21 masquerading as 210.131.50.127
Mar 3 16:17:19 localhost proftpd[32206]: localhost.localdomain (192.168.1.2[192.168.1.2]) - FTP session opened.
Mar 3 16:17:19 localhost proftpd: PAM-listfile: Refused user XXXXX for service proftpd

パスワードではじかれます。
何度も確認し、Linuxのuser名に対応するパスワードを入力しているのですが...
どこかに別にFTP用のパスワードなどを書き込む必要があるのでしょうか。

PASVモードをon/offのどちらにしても状況は同じです。

うーん、過去の投稿に
> /etc/ftpusersにWindowsからftpアクセスするときに使用するLinux上のユーザ名を追加しましたが状況は変わらずです。
とありましたが、ftpusersはftpログインを『許可しない』ユーザを列挙するファイルなので、もし該当ユーザをftpusersに追加していたら、削除して試してみてください。

ftpusersから当該ユーザ名を削除で接続できるようになりました<(_ _*)>
長々とお付き合いいただきまして、ありがとうございました。
外部からの接続はまだ試していませんので、今後試してみたいと思います。
ありがとうございました！