IIS6 FTP指定被动模式端口

Posted 2021-03-16 sfqas

1、    背景

1.1          公司虚拟主机FTP工具由server-u 改成IIS FTP；

1.2          FTP访问开始出现不能连接数据通信的情况

2、    原因

2.1          公司虚拟主机FTP工具由server-u 改成IIS FTP；

2.2          公司虚拟主机对外有端口访问策略,FTP只允许20001-20009做为FTP通信端口

2.3          外面访问FTP的时候只能用被动模式(IE直接访问也是用这个模式)

 

2.4          由于IIS FTP默认被动端口是1024-65535,和我们安全策略里允许的FTP端口不同,所以出现FTP不能访问的现像

3、    解决方法

3.1          方法1  CSCRIPT.exe C:InetpubAdminScriptsadsutil.vbs set /MSFTPSVC/PassivePortRange "20001-20009"

3.2          方法2  在metabase里的元<IIsFtpService     Location ="/LM/MSFTPSVC" 里加入 一行  PassivePortRange="20001-20009"  重启IIS