Tôi đã vật lộn với toàn bộ thỏa thuận phạm vi cổng thụ động trên IIS 7.0 tối nay. Cuối cùng tôi nhận ra rằng nó dường như chỉ áp dụng cho FTP / ES hoặc FTP / IS. Khi tôi cố gắng thực hiện ftp đơn giản, nó sẽ gán bất cứ số cổng nào mà nó muốn khi đáp ứng yêu cầu PORT.
Trước hết, tôi đang thiếu một cái gì đó. Thứ hai, nếu tôi không, tại sao trên thế giới nó hoạt động theo cách này?
TIA.
Câu trả lời:
Tôi vấp phải câu hỏi này khi tôi gặp vấn đề tương tự ngày hôm nay. Tôi đặt "Phạm vi cổng kênh dữ liệu" trong bảng điều khiển IIS 7.5 Manager, nhưng máy chủ tiếp tục chọn các cổng ngoài phạm vi được chỉ định. Vấn đề đối với tôi không phải là tường lửa viết lại phản hồi (Tôi đang sử dụng TLS, vì vậy nó không thể, ngay cả khi nó đã thử). Thực tế, sau khi bạn thay đổi phạm vi cổng, bạn phải khởi động lại "Dịch vụ FTP của Microsoft". Sử dụng iisresetkhông đủ, cũng không nhấp vào "Khởi động lại" ở cấp máy chủ trong Trình quản lý IIS; dịch vụ cấp hệ điều hành ( ftpsvc) phải được dừng hoàn toàn và bắt đầu.
Cuối cùng tôi đã xác định rằng $% (* & @ tường lửa đang THƯỞNG các lệnh ftp trong một nỗ lực là "hữu ích". Tôi đã xác định điều này khi tôi cố gắng cài đặt máy chủ FileZilla và gặp vấn đề tương tự. cửa sổ, và tôi đã có thể quan sát cuộc trò chuyện từ cả hai phía và xác định rằng trên thực tế, máy chủ đã gửi số cổng thích hợp.