Configurando o Firewall do Windows para o Titan FTP Server

Question

Cenário

Eu uso o Windows 7 x64 e o Titan FTP Server no modo ativo e passivo para compartilhar e sincronizar dados com meu laptop e tablet.

Problema

Eu tenho que desativar o Firewall do Windows ou os clientes FTP não conseguirão se conectar a PASV port. Com firewall desativado tudo funciona

Diagnóstico

Graças a TCPView da Sysinternals, descobri que o processo de escutar na porta 21 (esperando escutar novas portas passivas) é srxTitan.exe

Eu poderia abrir o Firewall do Windows com Segurança Avançada e permitir todas as conexões de entrada para esse processo, mas ... Em C:\Program Files\South River Technologies\Titan FTP Server , só consigo encontrar os seguintes arquivos

• srxAdmin.exe
• srxCFG.exe
• srxTray.exe

Não consigo encontrar srxTitan.exe em qualquer lugar

A questão

Algum conselho em dizer ao Windows Firewall que o Titan FTP Server está desabilitado para aceitar a conexão TCP de entrada em qualquer porta?

    

Answer 1

Sou engenheiro de suporte na South River Technologies. Eu encontrei vários artigos através do google que descrevem como configurar o firewall do Windows para permitir FTP passivo. Por exemplo, link . Além disso, o srxTitan.exe pode ser encontrado em C: \ windows \ system32. Em Titan, você também pode limitar as portas passivas que o Titan usará - para que você não tenha que abrir tudo em 1024.

    

Answer 2

A melhor maneira de testar se o seu servidor está aceitando conexões em qualquer porta é hospedar um arquivo com ele e tentar acessá-lo de um cliente em sua rede. Eu sei que esta é uma resposta simples, mas é uma solução simples. Geralmente, ao solucionar problemas do modo PASV, você pode pelo menos informar que a conexão está sendo feita e, em seguida, falhar ao alternar para o PASV.

    

Answer 3

Eu percebo que isso é algum tempo depois que sua pergunta foi feita, no entanto eu posso sobre esta questão ao tentar resolver esse problema em um novo servidor Web que eu estava configurando.

O link que @Jeff postou, me levou na direção certa e encontrei regras já configuradas para o IIS Serviço FTP. Desativei essas regras e criei as seguintes regras para acessar o servidor usando FTP, FTPS e SFTP:

FTP  - 20T  - Allow Port  20 using TCP 
FTP  - 21T  - Allow Port  21 using TCP 
FTP  - 21U  - Allow Port  21 using UDP 
FTPS - 989T - Allow port 989 using TCP
FTPS - 990T - Allow port 990 using TCP
FTPS - 990U - Allow port 990 using UDP
SFTP - 22T  - Allow port  22 using TCP

Aqui está a chave:

FTP - 1024-65535T - Allow passive connections using TCP

Eu também especifiquei um programa específico para todas as regras:

%SystemRoot%\System32\srxTitan.exe

Parece que eles colocaram srxTitan.exe na pasta System32.