Вопрос: Как настроить IIS FTP 7.5 Пассивные порты на FTP-сайте? (Настройка отображается заблокированной на уровне сервера)


Мне нужно использовать функциональные возможности для установки диапазона портов FTP PASV, который будет использовать IIS FTP7.5, но похоже, что он заблокирован в конфигурации на уровне сервера; Я не могу изменить диапазон портов для каждого сайта. (Я могу изменить IP-адрес, но не диапазон портов на каждом сайте с помощью диспетчера, но я могу изменить оба на уровне сервера)

Per-site screen

Мое предположение состоит в том, что это где-то заперто в конфигурации, но я не уверен, где искать. Оно делает не по-видимому, среди вариантов в разделе «Делегирование функций», кстати.

Мне нужно использовать это, потому что эта система работает под управлением FTPS и находится за брандмауэром, управляемым iptables; модули state / conntrack могут не помогите в этом случае, потому что брандмауэр неспособен проверять пакеты FTPS, поскольку они зашифрованы.

Я предпочел бы иметь возможность указывать этот диапазон портов для каждого сайта, так как один из сайтов будет нужен только в очень узком диапазоне, а другой - в более широком диапазоне.


5
2017-12-16 21:42


Источник




Ответы:


Это направления, которые я выполнил для настройки этого

http://learn.iis.net/page.aspx/309/configuring-ftp-firewall-settings/

Перейдите в настройки брандмауэра после нажатия на SERVER, а не на сайте


4
2017-12-16 22:12



Это не то, что я хочу сделать. Я хочу редактировать его на сайте, а не на весь сервер. Опция есть - она ​​просто заперта в конфиге где-то, и я не знаю, где. - Andrew Barber
Невозможно сделать это на сайте. Это для каждого сервера, иначе вам придется иметь дело с диапазонами переадресации портов портов для нескольких Сайтов. Вы установили его глобально для IIS - cpgascho
Ну, я просто провел 40 минут, играя с файлами web.config и firewallSupport элемент и действительно, он может быть изменен только для каждого сервера, а не для каждого сайта! Проголосовал / принял ваш ответ; Спасибо! - Andrew Barber