FTP do IIS não funciona remotamente Windows Server 2012 R2

6

Estamos tentando duplicar nosso servidor na nuvem do Azure. Ambos são servidores Windows 2012 R2. O FTP funciona no servidor original, mas não no servidor duplicado. Além disso, o servidor duplicado suporta o acesso FTP localhost, mas não o acesso remoto. Curiosamente, ele reconhece credenciais ruins com um 530, mas boas credenciais levam a uma página de "redefinição de conexão". Estamos usando o IIS para gerenciar o site do servidor.

Eu sei o que você está pensando. Isso cheira a algum problema de regra de firewall. E eu fiz uma parte justa da pesquisa, sem sucesso. Especificamente, essa pergunta no ServerFault parecia abordar o problema diretamente, mas a correção não funcionou.

A única outra pista que eu posso dizer é que ao tentar se conectar via FileZilla, a conexão é sempre abortada logo após o comando PASV. Isso tem a ver com o FTP passivo, creio eu, mas regras adequadas de firewall parecem estar funcionando para isso.

Não estamos usando SSL. Estou faltando alguma coisa no IIS? O que posso fazer para que o FTP funcione remotamente? Agradecemos antecipadamente.

    
por Scott H 18.06.2015 / 15:19

1 resposta

9

FTP passivo requer que o servidor FTP tenha portas abertas para ele a partir da rede externa. As VMs do Azure usam NAT e, portanto, precisam de configuração extra para oferecer suporte a FTP passivo.

A lista de verificação (aproximada):

  • Defina o VIP externo no gerenciador de FTP do IIS
  • Defina o intervalo de portas a ser usado (talvez você queira mostrar alguma moderação aqui - não é necessário configurar milhares de portas, a menos que este seja um servidor FTP muito, muito ocupado, com muitas sessões simultâneas)
  • Configurando o firewall da VM para permitir o tráfego FTP (lembre-se do intervalo de portas personalizado que você definiu na etapa anterior)
  • Adicione os pontos de extremidade remotos (o mesmo intervalo de portas que as etapas anteriores) no Azure à VM, para que as portas sejam encaminhadas

Aqui é uma postagem de blog da Microsoft que o guia através dele.

    
por 18.06.2015 / 15:25