我配置了iis7 ftp以允许连接。我将ssl防火墙设置为使用端口50000-50050。
如果我在fortigate防火墙上为具有源端口990-50050和目标端口990-50050的ftp设置了自定义服务,则将其设置为防火墙策略并从它连接并成功工作的客户端连接。
如果我创建具有源端口990和目标端口990的服务FTPS控件和其他服务,则具有源端口50000-50050和目标端口50000-50050的FTP数据将它们添加到组FTPSSL中,用FTPSSL替换ftps策略,然后尝试将其连接到端口990并最终超时。
是否有一种方法可以将服务配置为只使用我需要的端口,而不是从990开始的每个端口?
发布于 2012-07-17 14:05:51
删除源ip端口限制。因此,任一个端口990的ftp命令,任何到范围50000到50050。
发布于 2010-04-24 06:40:22
要使FTP服务获取50000-50050被动端口范围,您需要在“管理工具”>“服务”下手动重新启动FTP服务。
https://serverfault.com/questions/135416
复制相似问题