FTP+SSL服务器及客户端的设置流程

FTP+SSL服务器及客户端的设置流程一、 服务器的设置步骤：1、 安装IIS7.0的时候勾选上ftp服务器；2、 用inetmgr打开IIS服务管理器 ，新建一个站点 ，如下图：3、 创建服务器证书，建议是自签名证书，如下图：4、 双击ftp站点（如erpftp），再双击FTP IPv4地址和域名限制 添加要允许访问ftp服务器的客户端ip条目如图：5、 在ftp ssl设置中的SSL证书（S）下选择上一步创建的证书，在SSL策略里选择【需要SSL连接】，将128为加密用于SSL连接前勾选上，如下图：6、 在FTP【防火墙设置】里输入外网的ip地址如，点击【应用】如下图：7、 在【在FTP身份验证】里，启用【基本身份验证】，禁用【匿名身份验证】，如下图：8、 在【FTP授权规则】里添加可以访问ftp服务器的账户，并赋予相应的读写权限，如下图：9、 在【ftp用户隔离】里选择【ftp根目录】即可，如下图：二、 FTP客户端的设置：用cuteftp或ftpxp都可以做ftp+ssl客户端访问下面就以cuteftp为例：1、 新建一个ftp站点，在【常规】在【标签】下的对话框中输入服务器的标示，在【主机地址】下输入服务器的IP，在用户名下输入允许访问服务器的用户，在【密码】下输入该账户的密码，在【登录方式】选择【标准】点击应用.如下图：2、3、 在【类型】选项卡里 ，在【协议类型（P）】选择【含TLS/SSL的FTP(端口990-内在)】，端口为990，在【服务器类型】里选择【Auto-detect】，在【数据连接类型】里选择【使用PASV】其他设置不变，最后点多【确定】按钮后再点击【连接】即可4、三、 在windows2008防火墙的入站设置里可以做如下设置：选择FTP Server Secure(FTP SSL Trafic-In) 并双击其条目，选择作用域选项卡，在【远程IP地址】的【下列IP地址】添加要限制登录的客户端的ip如59.108.68.66 ，如下图：在【高级】选项卡里，配置文件选择你的外网网卡锁定的配置文件，是公用、专用还是域，如下图：在FTP ServerPassive(FTP SSL Trafic-In) 这个规则条目里也做如上的FTP Server Secure(FTP SSL Trafic-In)设置即可。综述：安装以上三大步骤基本上可实现ftp+ssl的设置了。