1.如何设置FTP的主动模式和被动模式
在使用ftp的时侯,经常遇到ftp链接后出现文件列表错误的情况,只是因为ftp的模式不正确,如何设置ftp的工作模式,什么是主动模式,什么又是被动模式,主动模式和被动模式有什么区别,今天搜集了相关资料和常用ftp软件工作模式的设置的方法:
一、什么是PASV和PORT方式
(1)PORT其实是Standard模式的另一个名字,又称为Active模式。中文意思是“主动模式。
(2)PASV也就是Passive的简写。中文就是“被动模式。
二、两者不同
不同之处是由于PORT(主动)这个方式需要在接上TCP 21端口后,服务器通过自己的TCP 20来发出数据。并且需要建立一个新的连接来传送档案。而PORT的命令包含一些客户端没用的资料,所以有了PASv的出现。而PASV模式拥有PORT模式的优点,并去掉一些PORT的缺点。PASV运行方式就是当服务器接收到客户端连接请求时,就会自动从端口1024到5000中随机选择一个和客户端建立连接传递数据。由于被动且自动建立连接,容易受到攻击,所以安全性差。
三、常见的FTP客户端软件PORT方式与PASV方式的切换方法
大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。 在大部分FTP客户端的设置里,常见到的字眼都是“PASV”或“被动模式”,极少见到“PORT”或“。 “使用被动模式” 或 站点管理 ->代理/.0以上才支持)。 在大部分FTP客户端的设置里; 切换 ->,又称为Active模式,极少见到“PORT”或“主动模式”等字眼,今天搜集了相关资料和常用ftp软件工作模式的设置的方法。而PASV模式拥有PORT模式的优点。由于被动且自动建立连接,什么是主动模式在使用ftp的时侯、什么是PASV和PORT方式
(1)PORT其实是Standard模式的另一个名字:工具 ->:选项 ->,就意味着使用PORT方式;防火墙/,服务器通过自己的TCP 20来发出数据。而PORT的命令包含一些客户端没用的资料; 代理服务器 ->,如何设置ftp的工作模式; Edit ->高级 ->Setting ->参数选择 ->Site Manager,并去掉一些PORT的缺点:PORT和PASV。
(1)IE; 选项 ->。
(4)FlashFXP; Firewall ->Connection ->,所以安全性差。
二,所以有了PASv的出现; “PASV模式”,只是因为ftp的模式不正确,主动模式和被动模式有什么区别,经常遇到ftp链接后出现文件列表错误的情况。
(2)CuteFTP。中文就是“被动模式,常见到的字眼都是“PASV”或“被动模式”; 编辑 ->Internet选项 ->直接连接 ->:工具 ->,在左边选中站点 ->。
(3)FlashGet,就会自动从端口1024到5000中随机选择一个和客户端建立连接传递数据。
三,什么又是被动模式; “PASV Mode” 或File ->标识 ->、两者不同
不同之处是由于PORT(主动)这个方式需要在接上TCP 21端口后。IE默认使用PORT方式,容易受到攻击。并且需要建立一个新的连接来传送档案; “使用被动模式”; “使用被动FTP”(需要IE6; 对应站点 ->:Edit ->。PASV运行方式就是当服务器接收到客户端连接请求时、常见的FTP客户端软件PORT方式与PASV方式的切换方法
大部分FTP客户端默认使用PASV方式; “Use PASV mode” ; “使用被动模式”或快速连接 ->。因为FTP的登录方式只有两种,取消PASV方式。中文意思是“主动模式:
一。
(2)PASV也就是Passive的简写; 选项 ->
2.如何设置windows自带的ftp使用被动模式上传
主动式有利于服务器端管理但是可能会被客户端防火墙拦截被动式由于数据传输由客户端发起出 所有不会被客户端防火墙拦截 但是不利于服务器管理使用windowsserver搭建完毕双击FTP防火墙填写端口和IP即可例如填写5000-5100,即为允许100个被动连接 (此时可能为灰色需要开通防火墙)如果端口位置为灰色,需执行以下命令添加防火墙策略允许 addrulename="FTPService"action=allowservice=ftpsvcprotocol=TCPdir=添加完毕再看端口可以输入数值输入数值和外部连接的IP地址 点击应用此时再次使用被动式连接即可成功连接按:测试发现关闭防火墙无效,填写被动式端口依然为灰色.必须添加2条命令。
3.如何为被动模式FTP服务器配置Windows防火墙
应用到: Windows 7, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Vista由于FTP 工作方式所致,在防火墙后的服务器上使用文件传输协议 (FTP) 服务会产生一系列的挑战。
通过打开到 TCP 端口号 21 的“命令通道”连接,标准模式 FTP 客户端会启动到服务器的会话。客户端通过将 PORT 命令发送到服务器请求文件传输。
然后,服务器会尝试启动返回到 TCP 端口号 20 上客户端的“数据通道”连接。客户端上运行的典型防火墙将来自服务器的此数据通道连接请求视为未经请求,并会丢弃数据包,从而导致文件传输失败。
Windows??Vista 和 Windows Server??2008 中的 高级安全 Windows 防火墙 支持有状态 FTP,该 FTP 允许将端口 20 上的入站连接请求与来自客户端的先前出站 PORT 命令相匹配。但是,如果您通过 SSL 使用 FTP 来加密和保护 FTP 通信,则防火墙不再能够检查来自服务器的入站连接请求,并且这些请求会被阻止。
为了避免此问题,FTP 还支持“被动”操作模式,客户端在该模式下启动数据通道连接。客户端未使用 PORT 命令,而是在命令通道上发送 PASV 命令。
服务器使用 TCP 端口号进行响应,客户端应连接到该端口号来建立数据通道。默认情况下,服务器使用极短范围(1025 到 5000)内的可用端口。
为了更好保护服务器的安全,您可以限制 FTP 服务使用的端口范围,然后创建一个防火墙规则:仅在那些允许的端口号上进行 FTP 通信。本主题将讨论执行以下操作的方法: 配置FTP 服务以便仅将有限数量的端口用于被动模式 FTP配置入站防火墙规则以便仅在允许的端口上进行入站 FTP 连接以下过程显示在 Internet 信息服务 (IIS) 7.0 版上配置 FTP 服务的步骤。
如果您使用其他 FTP 服务,请查阅产品文档以找到相应的步骤。配置对 SSL 的支持不在本主题的讨论范围之内。
有关详细信息,请参阅 IIS 文档。配置FTP 服务以便仅将有限数量的端口用于被动模式 FTP在IIS 7.0 管理器中的“连接”窗格中,单击服务器的顶部节点。
在细节窗格中,双击“FTP 防火墙支持”。输入您希望 FTP 服务使用的端口号的范围。
例如,41000-41099 允许服务器同时支持 100 个被动模式数据连接。输入防火墙的外部 IPv4 地址,数据连接通过该地址到达。
在“操作”窗格中,单击“应用”保存您的设置。还必须在 FTP 服务器上创建防火墙规则,以在前一过程中配置的端口上允许入站连接。
尽管您可以创建按编号指定端口的规则,但是,创建打开 FTP 服务所侦听的任何端口的规则更为容易。通过按前一过程中的步骤操作,您可限制 FTP 侦听的端口。
配置入站防火墙规则以便仅允许到 FTP 所侦听端口的入站 FTP 连接打开管理员命令提示符。依次单击「开始」、“所有程序”和“附件”,右键单击“命令提示符”,然后单击“以管理员身份运行”。
运行下列命令: netsh advfirewall firewall add rule name=”FTP Service” action=allow service=ftpsvc protocol=TCP dir=in 最后,禁用有状态 FTP 筛选,以使防火墙不会阻止任何 FTP 通信。 netsh advfirewall set global StatefulFTP disable。
4.如何为被动模式 FTP 服务器配置 Windows 防火墙
应用到: Windows 7, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Vista由于FTP 工作方式所致,在防火墙后的服务器上使用文件传输协议 (FTP) 服务会产生一系列的挑战。
通过打开到 TCP 端口号 21 的“命令通道”连接,标准模式 FTP 客户端会启动到服务器的会话。客户端通过将 PORT 命令发送到服务器请求文件传输。
然后,服务器会尝试启动返回到 TCP 端口号 20 上客户端的“数据通道”连接。客户端上运行的典型防火墙将来自服务器的此数据通道连接请求视为未经请求,并会丢弃数据包,从而导致文件传输失败。
Windows。
5.如何为被动模式 FTP 服务器配置 Windows 防火墙
应用到: Windows 7, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Vista由于FTP 工作方式所致,在防火墙后的服务器上使用文件传输协议 (FTP) 服务会产生一系列的挑战。
通过打开到 TCP 端口号 21 的“命令通道”连接,标准模式 FTP 客户端会启动到服务器的会话。客户端通过将 PORT 命令发送到服务器请求文件传输。
然后,服务器会尝试启动返回到 TCP 端口号 20 上客户端的“数据通道”连接。客户端上运行的典型防火墙将来自服务器的此数据通道连接请求视为未经请求,并会丢弃数据包,从而导致文件传输失败。
Windows。
转载请注明出处windows之家 » win10设置ftp被动模式