黑帽联盟

标题: IIS下搭建FTP过程解决无法连接及534 Policy requires SSL错误 [打印本页]

作者: 定位 时间: 2017-3-16 20:13
标题: IIS下搭建FTP过程解决无法连接及534 Policy requires SSL错误
IIS搭建完成了，但是每次都是把文件传输到网盘上，然后在服务器上去下载下来更新，这样始终不妥！

今天尝试搭建FTP，本来想使用软件搭建的，但是发现服务器性能太差，恐运行缓慢，所以还是使用自带的吧！

环境：Windows Server 2008 R2，cup：1GHZ 内存1GB （新的是Server 2012；不过过程一样。）
首先是启动安装IIS。这个已经安装了很多次了就不累赘了！在安装IIS时顺便就把FTP的全部勾选上！

完成后启动IIS；分两步进行（全局设置，FTP服务开启）：
一，全局设置：
1.点击IIS左边主页，需要设置的有：服务器证书（SSL），FTP SSL设置，FTP身份验证，FTP授权规则

2.服务器证书（SSL）：
进入-创建自签名证书-取个名字-OK

3.FTP SSL 设置：
进入-选择上一步创建的证书-点击：允许SSL链接-OK

4.FTP 身份验证：
进入-如果开启自己需要的-我这里是需要用户输入密码用户名所以启用“基本身份验证”-OK

5.FTP 授权规则：
进入-添加允许规则-指定的角色或用户组-输入角色名-权限勾选-OK

第一步全局设置，完工了；可以说完成了70%的工作，后面很轻松。

二，FTP服务开启
1.点击网址-右键-添加FTP站点-输入一个名称-选择路径
在这里需要注意：选择的路径不能是系统目录如：“Windows”等，之前全局设置的用户必须对选择的目录有对应的操作权限（可在文件夹-属性-安全中修改查看）

2.绑定和SSL设置：
下一步：IP地址基本不用管，端口默认21（或者可以为其他；需要在防火墙设置中打开对应端口访问权限）
SSL：勾选 “允许”，选择之前创建的SSL证书-OK

3.身份验证和授权信息：
身份验证可自行决定，但是基本如果未勾选将无法登陆用户
授权-指定的角色或用户组-输入角色名（同全局设置，当然全局设置中或许有多个，这里可以设置其中一个）-勾选权限

打完收工-重启一次IIS，通过IP试试。

故障，问题解决：

1.如果无法访问，这个就是你的防火墙的问题了！
打开防火墙，点击高级设置。分别在入站规则和出站规则中添加规则：
设置如下：端口->TCP 特定 21->运行连接->全部（域..）->名称描述随便即可入站与出站同样的规则.OK
重启一次IIS，现在测试：ftp://你的IP或者域名
1.FTP软件登陆后可以进入
2.浏览器登录后可以进入
3.资源管理器也可以进入

2.如果FTP软件登陆遇到：
534 Policy requires SSl请检查上面的SSL设置，一定要有证书，以及外部的全局SSL要设置为“允许”，FTP站点的SSL同样设置为“允许”。

作者: pangkee 时间: 2017-4-16 15:54
实用，手动架设省了直接上传的功夫

欢迎光临黑帽联盟 (https://bbs.cnblackhat.com/)