Não é possível configurar o servidor FTPS secundário do IIS 7.5

Question

Eu sou o processo de configurar dois sites FTP do IIS 7.5 (que estão ativos e funcionando normalmente) e ambos têm FTPS configurados neles. Para este exemplo:

O site 1 é chamado foo.com. Este site tem seu próprio SSL que foi aplicado ao site e ao site FTP. Tanto o site FTP quanto o site estão funcionando normalmente (e com segurança). O site FTPS está configurado para se conectar à raiz do site.

O site 2 é chamado foo1.com. Este site tem um SSL secundário separado do site 1 que foi aplicado ao site e está funcionando normalmente. Na tentativa de configurar o site FTPS para o site 2, a instalação da GUI é normal, mas em tentativas de conexão com o servidor de um servidor diferente na rede, o Filezilla retorna com 'Tempo de conexão esgotado' e 'Não foi possível conectar ao servidor 'mensagens.

Eu já joguei com diferentes portas e configurações de firewall e não consigo me conectar ao servidor no site 2.

Estou correndo para uma limitação do IIS aqui com dois servidores FTPS diferentes usando dois certificados diferentes ou estou faltando alguma coisa aqui?

    

Answer 1

Eu resolvi esse problema examinando um monte de diferentes partes da documentação sobre como configurar o FTPS para o IIS 7.5. O problema não é que eu estava criando um segundo site FTPS com configurações diferentes do primeiro site FTPS, mas certificando-se de que o nome FQDN / host no SSL e o cabeçalho do host para o site FTPS correspondam exatamente ao garantir:

1) O Filezilla tinha 'Exigir FTP implícito sobre TLS' foi ativado, mas o formato 'hostheader | username' foi preenchido para o nome de usuário.

2) Certificar-se de que o servidor / nome do site / fqdn na configuração do FTP corresponda aos cabeçalhos do host / FQDN em seu certificado SSL. Uma das informações mais enganadoras na documentação que encontrei foi que os hostheaders precisavam ter 'ftps' ou algo parecido para funcionar no Filezilla.

3) que o segundo site FTPS foi configurado para uma porta separada do site 1 (o site 1 está configurado para a porta 21 e o site 2 está configurado para a porta 990)

A melhor informação que encontrei para guiá-lo no futuro é este tutorial:

FTPS de configuração no IIS 7.5 usando o tutorial de cabeçalhos de host