Windows Firewall Rules for FileZilla FTP server

by mandy 8. May 2015 12:53

先進行一下題外話,
今天嘗試架設 FileZilla FTP server時,
發現連線主機的資訊有一個地方不知道要打什麼:

image

這個是FileZilla Server管理介面的密碼,目前登入可以不必填,
但建立連線後,可設定管理介面的密碼,讓FTP server安全性更高
(以後建立連線時就必須輸入正確的密碼):

image

 

另外,FTP分為兩種連線模式(這是以server的角度來看)
連線模式與Windows Firewall的設定有關:

  1. 主動模式
    重點:client自動開1023↑隨機port號,並把自己的IP及port號資訊用PORT指令丟給server,讓server主動來連

    以下是概念驗證:
    左圖:client利用主動模式連server;
    右圖:client建立連線後可以用netst -an來檢視是否是利用隨機port號來連線 
    SNAGHTML58375177 


    client端以cmd內的
    ftp.exe連線,預設就是主動模式。
    ◎這邊要注意server於winfows firewall:port21還沒開啟時,會連不到:
    image
    出現timeout的訊息:
    image

    ◎當server開啟winfows firewall:port21後,即可連線:
    image
    image
  2. 被動模式
    重點:client發出PASV指令,server開1023↑port號(看你要開多少,可以設定),等待client來連接Data Channel

    以下是概念驗證:
    左圖:client利用被動模式連server;
    右圖:server建立連線後可以用netst -an來檢視是否是利用隨機port號來連線 

    image

    當client端以IE或檔案總管開啟時,預設是被動模式。
    可使用兩種方式開防火牆:
    1.  允許FileZilla應用程式通過防火牆
    2. server設定兩條防火牆規則
         ◎21 port(這裡就不再贅述如何開21 port)
         ◎server開多少port給被動模式,防火牆就要開多少port:
    image
    image

Tags: , ,

網管學習筆記

Add comment




  Country flag
biuquote
  • Comment
  • Preview
Loading






關於我們

這裡是由一群熟悉 Microsoft IT 技術的工程師所共同分享技術文章的部落格,除了定期分享工作上的技術經驗,我們也提供專業的技術顧問諮詢服務,有任何疑難雜症都歡迎與我們聯絡!

  • 陳冠龍(Owen)
  • 02-2322-2480 # 33
  • 陳昌賢(Mars)
  • 02-2322-2480 # 16
  • 有任何的建議或問題,請來信 ithelp-azure@miniasp.com

※ 學習資源:
    2016/3/9 - 你所不知道的 Microsoft Azure 雲端採購技巧
    (講者:多奇數位技術總監 - Will 保哥)

最新消息

企業上雲端會是未來趨勢

微軟主打 2 種公有雲平台

Office 365 & Azure

有興趣皆可來電 or E-Mail 詢問

Calendar

<<  August 2018  >>
MoTuWeThFrSaSu
303112345
6789101112
13141516171819
20212223242526
272829303112
3456789

View posts in large calendar