ftp與防火墻怎么樣設置
我要把ftp和防火墻正確設置好來!達到最好的效果!該怎么辦呢?下面由學習啦小編給你做出詳細的ftp與防火墻設置方法介紹!希望對你有幫助!
ftp與防火墻設置方法一：
一般來說，可以通過使用像防火墻工具包中的ftp-gw這類代理服務器，或在有限的端口范圍允許接入連接到網絡上(利用如“建立的”屏蔽規則這樣的規則來限制除上述端口外的接入)，使FTP可以穿過防火墻工作。
然后，修改FTP客戶機，使其將數據端口連接在允許端口范圍內的一個端口上。這樣做需要能夠修改在內部主機上的FTP客戶機應用。
另一個不同的辦法是使用FTP "PASV"選項來指示遠程FTP服務器允許客戶機開始連接。PASV方式假設遠程系統上的FTP服務器支持這種操作。(詳細說明請參看RFC1579)
另一些站點偏愛建立根據SOCKS庫鏈接的FTP程序的客戶機版本。
ftp與防火墻設置方法二：
1.開啟windows防火墻;
2.在防火墻設置的“例外”中把IIS的核心程序c:\windows\system32\inetsrv\inetinfo.exe加入;
3.在防火墻設置的“高級-本地連接-設置”中把FTP的勾選取消。
大功告成。
ftp與防火墻設置方法三：
應用到: Windows 7, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Vista由于FTP 工作方式所致，在防火墻后的服務器上使用文件傳輸協議 (FTP) 服務會產生一系列的挑戰。通過打開到 TCP 端口號 21 的“命令通道”連接，標準模式 FTP 客戶端會啟動到服務器的會話。
客戶端通過將 PORT 命令發送到服務器請求文件傳輸。然后，服務器會嘗試啟動返回到 TCP 端口號 20 上客戶端的“數據通道”連接。客戶端上運行的典型防火墻將來自服務器的此數據通道連接請求視為未經請求，并會丟棄數據包，從而導致文件傳輸失敗。Windows??Vista 和 Windows Server??2008 中的 高級安全 Windows 防火墻 支持有狀態 FTP，該 FTP 允許將端口 20 上的入站連接請求與來自客戶端的先前出站 PORT 命令相匹配。但是，如果您通過 SSL 使用 FTP 來加密和保護 FTP 通信，則防火墻不再能夠檢查來自服務器的入站連接請求，并且這些請求會被阻止。
為了避免此問題，FTP 還支持“被動”操作模式，客戶端在該模式下啟動數據通道連接。客戶端未使用 PORT 命令，而是在命令通道上發送 PASV 命令。服務器使用 TCP 端口號進行響應，客戶端應連接到該端口號來建立數據通道。
默認情況下，服務器使用極短范圍(1025 到 5000)內的可用端口。為了更好保護服務器的安全，您可以限制 FTP 服務使用的端口范圍，然后創建一個防火墻規則：僅在那些允許的端口號上進行 FTP 通信。本主題將討論執行以下操作的方法： 配置FTP 服務以便僅將有限數量的端口用于被動模式 FTP配置入站防火墻規則以便僅在允許的端口上進行入站 FTP 連接以下過程顯示在 Internet 信息服務 (IIS) 7.0 版上配置 FTP 服務的步驟。如果您使用其他 FTP 服務，請查閱產品文檔以找到相應的步驟。
配置對 SSL 的支持不在本主題的討論范圍之內。有關詳細信息，請參閱 IIS 文檔。配置FTP 服務以便僅將有限數量的端口用于被動模式 FTP在IIS 7.0 管理器中的“連接”窗格中，單擊服務器的頂部節點。在細節窗格中，雙擊“FTP 防火墻支持”。輸入您希望 FTP 服務使用的端口號的范圍。例如，41000-41099 允許服務器同時支持 100 個被動模式數據連接。輸入防火墻的外部 IPv4 地址，數據連接通過該地址到達。在“操作”窗格中，單擊“應用”保存您的設置。還必須在 FTP 服務器上創建防火墻規則
以在前一過程中配置的端口上允許入站連接。盡管您可以創建按編號指定端口的規則，但是，創建打開 FTP 服務所偵聽的任何端口的規則更為容易。通過按前一過程中的步驟操作，您可限制 FTP 偵聽的端口。配置入站防火墻規則以便僅允許到 FTP 所偵聽端口的入站 FTP 連接打開管理員命令提示符。依次單擊「開始」、“所有程序”和“附件”，右鍵單擊“命令提示符”，然后單擊“以管理員身份運行”。運行下列命令： netsh advfirewall firewall add rule name=”FTP Service” action=allow service=ftpsvc protocol=TCP dir=in 最后，禁用有狀態 FTP 篩選，以使防火墻不會阻止任何 FTP 通信。 netsh advfirewall set global StatefulFTP disable
看了“ ftp與防火墻怎么樣設置”文章的還看了：
ftp與防火墻怎么樣設置相關文章：
3.ftp設置局域網