简介微软已经创建了一个新的FTP服务已经完全改写为WindowsServer®2008。此FTP服务采用了许多新的功能，使Web作者发布内容比以前更好，并为网站管理员提供更多的安全和部署选项。本文档将引导您通过配置新的FTP服务器上的防火墙设置。它包含：先决条件使用FTP站点向导，创建匿名身份验证FTP站点第1步：配置FTP服务的被动端口范围第2步：配置一个特定的FTP站点的外部IPv4地址（可选）步骤3：配置Windows防火墙设置使用防火墙的更多信息先决条件需要安装完成本文中的程序的下列项目：1.IIS7中必须安装在您的Windows2008服务器，必须安装Internet信息服务（IIS）管理。2.新的FTP服务。您可以从下载并安装FTP服务http://www.iis.net/网页使用下面的链接之一的网站：FTP7.5IIS7（64）为IIS7的FTP7.5（X86）3.您必须创建一个FTP发布的根文件夹：创建一个文件夹“％SYSTEMDRIVE％\inetpub\ftproot的”将权限设置为允许匿名访问：打开一个命令提示符。键入以下命令：ICACLS“％SYSTEMDRIVE％\inetpub\ftproot的”/授予IUSR：R/T关闭命令提示符。注意事项：在本演练中列出的设置指定为您的FTP站点的路径“％SYSTEMDRIVE％的\inetpub\ftproot”。您不需要使用此路径，但是，如果您更改为您的网站的位置，你将不得不改变整个演练中使用的路径的网站相关的。一旦你配置您的防火墙设置为FTP服务，您必须配置您的防火墙软件或硬件，允许通过防火墙连接到您的FTP服务器。如果您使用的是内置的Windows防火墙，请参阅（可选）步骤3：配置Windows防火墙设置本演练的部分。如果您正在使用不同的防火墙，请参阅您的防火墙软件或硬件提供的文档。使用FTP站点向导，创建匿名身份验证FTP站点在本节中，创建一个新的FTP站点可以为匿名用户只读访问打开。要做到这一点，请使用下列步骤：1.转到IIS7管理。在“连接”窗格中，单击树中的站点节点。2.右键单击树中的站点节点，单击“添加”FTP站点“，或单击”操作“窗格中添加FTP站点。3.当出现添加FTP站点向导：进入“我的新FTP站点”，在FTP站点名称“框中，然后导航到”％SYSTEMDRIVE％的\inetpub\ftproot“的”先决条件“一节中创建的文件夹，您注意：如果您选择的路径类型的内容文件夹，您可以使用您的路径中的环境变量。单击“下一步”。4.在向导的下一页：您的FTP站点的IP地址“下拉中选择一个IP地址，或者选择接受默认选择”全部未分配“。因为你会被远程访问此FTP站点，你要确保你不限制到本地服务器的访问，并在IP地址框中输入“127.0.0.1”为您的计算机进入本地环回IP地址。您通常会在端口框中输入FTP站点的TCP/IP端口。这个步行通过，你会选择接受默认端口21。对于此演练，您不使用主机名，所以一定要确保虚拟主机方块是空白的。确保该证书下拉设置为“未选定”和“允许SSL”选项被选中。单击“下一步”。5.在向导的下一页：选择匿名的身份验证设置。授权设置，选择“匿名用户”从“允许访问”下拉。选择“读取”权限“选项。单击“完成”。6.转到IIS7管理。单击您创建的FTP站点节点。所有的FTP功能，显示的图标。摘要回顾一下，你在这一步完成的项目：1.您创建了一个新的FTP站点，名为“我的新的FTP站点”与该网站的内容根，在“％SYSTEMDRIVE％的\inetpub\ftproot”。2.您为您的计算机上的端口21，FTP站点的绑定本地回环地址，选择FTP站点不使用安全套接字层（SSL）。3.您创建了一个FTP站点的默认规则，以允许匿名用户“阅读”对文件的访问。第1步：配置FTP服务的被动端口范围在本节中，您可以配置为被动连接到FTP服务的服务器级别的端口范围。使用下列步骤：1.转到IIS7管理。在“连接”窗格中，单击树中的服务器级节点。2.双击FTP防火墙支持的功能列表中的图标。3.输入的数据通道端口范围值的范围。4.一旦你进入你的FTP服务的端口范围，在“操作”窗格中单击应用以保存您的配置设置。注：1.端口的有效范围是1024到65535。（从1到1023的端口是保留给系统服务使用。）2.你可以进入一个特殊的端口范围“0-0”，配置FTP服务器，使用Windows的TCP/IP动态端口范围。3.如需详细资讯，请参阅以下...
VIP
