FTP 服务器Windows 防火墙下的设置

FTP 服务器Windows 防火墙下的设置

环境：为Windows2003+Serv-U 6.4 

非常汗颜，在卸载了第三方防火墙后，确定使用用windows系统自带防火墙。架设完毕，发现能链接，但是不能list，更不要说登录。

考虑到安全，TCP/IP设置使用了筛选，只开放了20，21端口。在防火墙设置里也用开了20、21端口。Ftp客户端使用Cuteftp,模式用的port，不可用pasv。会不会是筛选设置的问题，去掉筛选还是不行！

郁闷！折腾了一天，查出结果。解决方法备案下：

在例外规则里,已经加入了SERVU的应用程序规则,并且,端口里也打开了FTP端口，仿佛设置没有问题

 

后来去看了看帮助.

发现有一个字眼"基本防火墙"

突然醒悟

原来,WINDOWS防火墙是两层的

第一层是基本防火墙,是不特定于某个接口的,是统一的

第二层是与某个接口特定的

问题就是在这儿了,在基本防火墙的例外项里,我加入了到ServerU的应用程序例外规则

但是,错就错在,同时也设置了与连接相关的防火墙,在其中,我勾上了FTP

这样一来,当有客户连接时,第一层防火墙的应用程序规则,允许用户访问SERVERU所开的任何端口

但是,第二层防火墙却只允许访问21号端口,造成SERVRU与Cuteftp沟通困难,从而无法列表数据.

解决的方法: 只使用第一层基本防火墙,将与连接相关的防火墙设置全部清除即可

就是在防火墙设置的“例外”里面把需要打开的端口都设置好（这就是第一层防火墙）；

而在“高级”->“设置”打开的“服务”里面，也有个“FTP服务器”，这个就是第二层防火墙，把这个勾选去掉，就可以了

<!--EndFragment-->