FTP+SSL服务器及客户端的设置流程..docxVIP

FTP+SSL服务器及客户端的设置流程服务器的设置步骤：安装IIS7.0的时候勾选上ftp服务器；用inetmgr打开IIS服务管理器，新建一个站点，如下图：创建服务器证书，建议是自签名证书，如下图：双击ftp站点（如erpftp），再双击FTP IPv4地址和域名限制添加要允许访问ftp服务器的客户端ip条目如图：在ftp ssl设置中的SSL证书（S）下选择上一步创建的证书，在SSL策略里选择【需要SSL连接】，将128为加密用于SSL连接前勾选上，如下图：在FTP【防火墙设置】里输入外网的ip地址如8，点击【应用】如下图：在【在FTP身份验证】里，启用【基本身份验证】，禁用【匿名身份验证】，如下图：在【FTP授权规则】里添加可以访问ftp服务器的账户，并赋予相应的读写权限，如下图：在【ftp用户隔离】里选择【ftp根目录】即可，如下图：FTP客户端的设置：用cuteftp或ftpxp都可以做ftp+ssl客户端访问下面就以cuteftp为例：新建一个ftp站点，在【常规】在【标签】下的对话框中输入服务器的标示，在【主机地址】下输入服务器的IP，在用户名下输入允许访问服务器的用户，在【密码】下输入该账户的密码，在【登录方式】选择【标准】点击应用.如下图：在【类型】选项卡里，在【协议类型（P）】选择【含TLS/SSL的FTP(端口990-内在)】，端口为990，在【服务器类型】里选择【Auto-detect】，在【数据连接类型】里选择【使用PASV】其他设置不变，最后点多【确定】按钮后再点击【连接】即可在windows2008防火墙的入站设置里可以做如下设置：选择FTP Server Secure(FTP SSL Trafic-In)并双击其条目，选择作用域选项卡，在【远程IP地址】的【下列IP地址】添加要限制登录的客户端的ip如6 ，如下图：在【高级】选项卡里，配置文件选择你的外网网卡锁定的配置文件，是公用、专用还是域，如下图：在FTP ServerPassive(FTP SSL Trafic-In) 这个规则条目里也做如上的FTP Server Secure(FTP SSL Trafic-In)设置即可。综述：安装以上三大步骤基本上可实现ftp+ssl的设置了。