Включение порта FTP в Windows Server 2008 R2

Question

У нас есть новый сервер под управлением HyperV с сервером SBS и SQL.

Используя наш старый сервер, мы запускали небольшое приложение, которое подключалось к различным внешним FTP-хостам и загружало резервные копии веб-сайтов.

Если я запускаю это приложение на нашем новом сервере, кажется, что оно не может получить доступ ни к одному из сайтов, что заставляет меня думать, что оно заблокировано.

Итак, как мне включить порты (20 и 21 я думаю?) и могу ли я включить их таким образом, чтобы разрешить только одному приложению подключаться и загружать данные?

Я не хочу разрешать FTP-доступ к самому нашему серверу.

Это плохая идея?

Answer 1

Это можно сделать с помощью брандмауэра Windows, если это будет выбранный вами брандмауэр. Вы можете разрешить приложение только для исходящих подключений и заблокировать входящие (что во многих случаях используется по умолчанию для персональных компьютеров). Вам не нужно указывать какие-либо порты для вашего процесса FTP. Просто выясните, какое приложение вы используете для FTP, и разрешите ему исходящую передачу, возможно, для определенных диапазонов IP-адресов ... если вы действительно этого хотите.