Cortafuegos que bloquea el servidor FTP en Windows 2008 R2

Puedo acceder al sitio FTP sin problemas desde la máquina local, pero se agota el tiempo de espera desde la máquina remota.

Si apago el firewall COMPLETAMENTE, funciona. Obviamente, esto no es realmente una solución satisfactoria.

Intenté seguir estos pasos , pero ahora lo aprovecho.

En mi máquina remota estoy usando Filezilla como cliente FTP. A continuación se muestra el resultado que me da cuando intento acceder al sitio. Como puede ver, se las arregla para conectarse y autenticarse, pero el intento de enumerar el directorio agota el tiempo de espera.

¿Alguien puede decirme dónde debo mirar a continuación?

Status: Connecting to 192.168.15.12:21...
Status: Connection established, waiting for welcome message...
Response:   220 Microsoft FTP Service
Command:    USER CMSDEVELOPMENT\CMSdev
Response:   331 Password required for CMSDEVELOPMENT\CMSdev.
Command:    PASS ******
Response:   230-Directory has 71,805,415,424 bytes of disk space available.
Response:   230 User logged in.
Command:    OPTS UTF8 ON
Response:   200 OPTS UTF8 command successful - UTF8 encoding now ON.
Status: Connected
Status: Retrieving directory listing...
Command:    PWD
Response:   257 "/" is current directory.
Command:    TYPE I
Response:   200 Type set to I.
Command:    PASV
Response:   227 Entering Passive Mode (192,168,15,12,192,160).
Command:    LIST
Response:   150 Opening BINARY mode data connection.
Error:  Connection timed out
Error:  Failed to retrieve directory listing

Al mirar los registros del firewall, veo estas entradas:

2012-04-23 14:44:54 DROP TCP 192.168.15.90 192.168.15.12 55743 49342 52 S 650301735 0 65535 - - - RECEIVE
2012-04-23 14:44:57 DROP TCP 192.168.15.90 192.168.15.12 55743 49342 52 S 650301735 0 65535 - - - RECEIVE
2012-04-23 14:45:03 DROP TCP 192.168.15.90 192.168.15.12 55743 49342 48 S 650301735 0 65535 - - - RECEIVE

Finalmente pude hacerlo funcionar, pero hay algunas cosas que he aprendido:

• IIS le permitirá configurar los puertos que utilizará el servidor FTP para el modo pasivo. Pero, para mí, esto NO tuvo efecto hasta que reinicié el servicio llamado "Servicio FTP de Microsoft"

• Cuando miré las reglas de firewall entrantes, vi tres reglas preconfiguradas:

  • Servidor FTP (entrada de tráfico FTP)
  • Servidor FTP pasivo (tráfico pasivo FTP)
  • Servidor FTP seguro (tráfico FTP SSL de entrada)

Estas reglas parecían justo lo que necesitaba. Pero por alguna razón, en realidad no hicieron nada. Cuando creé mis propias reglas especificando exactamente las mismas cosas, funcionó. (Aparentemente, no soy el primero en encontrar este problema, vea esta publicación ).

Tengo el mismo problema en una nueva instalación de Server 2012, pero tuve que reiniciar el servicio FireWall de Windows para que funcione.

Es posible que desee intentar deshabilitar Deshabilitar el filtrado FTP con estado:

netsh advfirewall establece global StatefulFTP deshabilitar

y asegúrese de reiniciar el servicio FTP después

(ver también: http://blog.nenoloje.com/2013/01/ftp-service-for-iis-client-connection.html )

Crea una nueva regla de firewall. Seleccione la opción del programa. Seleccione esta ruta del programa. Pegue% systemroot% \ system32 \ svchost.exe en la ruta. Aceptar mensaje de advertencia. Permitir todas las conexiones, dar nombre. Activa o desactiva el firewall. Hecho.