it-swarm-ja.com

Windowsファイアウォールがオンの場合、同じLAN内の他のマシンからFTPサーバーにアクセスできない

Windows 10でFTPサーバーを構成しています。Windowsファイアウォールをオフにすると、同じLAN上の他のマシンからFTPサーバーにアクセスできます。しかし、ファイアウォールをオンにすると、FTPにアクセスできません。これらは、自分の問題に固有であると感じるファイアウォールインバウンドルールです(私は完全なWindowsファイアウォールルールリストを切り取って共有しようと考えていましたが、非常に大きいです。微調整する必要がある他のルールを教えてください。切り取ります。ここで共有してください。)

インバウンドルールenter image description hereenter image description here

送信ルールenter image description hereenter image description here

正しく構成されていないものを教えてください。 (Windows 10の場合)

3
Maha

[〜#〜] ftp [〜#〜] の場合、TCPポート2021の両方を確実に開く必要があります。さらに、マシンで実行されているサーバーサービスが パッシブモード を使用している場合は、FTPサーバーが使用するように構成されているTCPポート範囲も開く必要があります。

クイックポートの内訳

TCPポート20および21ie active and passive)で安全でないFTPを実行しているようです。 [〜#〜] ftps [〜#〜] TCPポート990および989で暗黙のSSLを使用。

FTPプロトコルは、コントロール/コマンドにポート/チャネルを使用し、クライアントとサーバーのデータ交換部分に別のポート/チャネルを使用します。

安全でないFTP

  • コマンドチャネル:TCPポート21
  • データチャネル(アクティブ):TCPポート20
  • データチャネル(パッシブ):<FTP Server configured TCP port range>

暗黙のSSLを使用したFTPS

  • コマンドチャネル:TCPポート990
  • データチャネル(アクティブ):TCPポート989

コマンドラインファイアウォール (このセクションは問題を修正するはずです)

管理者として昇格したコマンドラインで以下を実行し、FTPサーバーサービスへの受信トラフィックが、Windows OS分類ネットワークの任意のIPアドレスとプロファイルスコープの該当するコマンドとデータポートで通信できるようにするWindowsファイアウォールルールを作成します。

サーバーに適したprogram="<C:\FTPServer\FTPServer.exe>"値を指定するか、代わりにサービス名を指す代わりにservice=<ftpsvc>を代わりに使用する必要があります。

netsh advfirewall firewall add rule name="FTP Inbound" dir=in action=allow program="%windir%\system32\svchost.exe" remoteip=any localip=any protocol=TCP localport=20,21,990,989 remoteport=20,21,990,989 profile=any

以下を実行して ファイアウォールがFTPトラフィックをブロックしないようにステートフルFTPフィルタリングを無効にする なので、そのトラフィックを許可するためにパッシブポート範囲全体を開く必要はありません。

netsh advfirewall set global StatefulFTP disable

WindowsファイアウォールGUI

ルールで scope が定義されていることを確認して、LANのIPアドレス範囲が許可されるか、許可されるようにします。 任意のIPアドレスから。最後に、サーバーのネットワークアダプターがファイアウォールルールで許可されているプロファイルで構成されていることを確認します。

ポート

注:必要に応じてパッシブポート範囲を追加します。

enter image description here

スコープ

enter image description here

プロフィール

enter image description here


その他のリソース

4
Pimp Juice IT