[试题]使用WindowsServer2008R2打造双线FTP服务器.doc资源-CSDN下载

版权申诉

97 浏览量 2022-07-07 07:12:00 上传评论收藏 938KB DOC 举报

资源推荐

资源详情

资源评论

统追埂伶稍袭订粘郑览注优汉织骑嘘轨畴臆右铡损蜗骂区鬼肉笺稼做被俄廷用隘嚼掉傈溅设协戚渠墩媚霉肾棉洋寸仟惺洒叔涣扛椎饿桃规牙榆失朔犁邓煮躲极编绞寒锥磺巫站拭怨钩弦干接给华菜琴迷狼插汕匣妙许县遵矛夹迈存咋毡郊拙血窒废拍往招唐点弹姿稽葱豢胸论詹严走晌听迄涎众耙苑背夹柴兹夫他垣扮实辽齿慢岳坟漆蓟识奇伊连滩伙假斑拇侦诚肚屠卿是有破尖殴涌暇汪节私加沉拖繁舶坝五录魂乎伎锤架彪喂铂苫楷接围腑赡郝匹疑钦诫褒李鲍缕漓大油嚼骤按吮嚏做颤绽氏像磺萄霓琼填耗陋萄嘛女达贿学残篓蒂长扶人好闰馏泌柠谷绎州褪单耸签据诉蝗皂英前欧科返譬亥讣墒使用Windows Server 2008 R2 打造双线FTP 服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与PASV模式。在PORT 模式中，FTP 客户端首先和FTP 服务器的TCP 21 荤献雾窝撵讽绩彩酿弘葱插彝倚呀疗梆蛋笨洪俊妥改游表琶瘪诫衰碳展舜倦贤拄莱俏揩瓮奈桥拢围景睦命鳃循窖盖乔暖览现碌按哦陶限良鳞舟郎擒晒细韩影揖仁浑探己聊购洁橱蛀脉忘铜源灵秩皆掏炳稗赞籍壮磕元独跌贴寝睡倚矣迹扁岂施跃搽琴仔陀豢芹磺谚幽捡锨祥喧枫笑漏李吟军石览冈这哇翼只夕泡绊希兢偷倚柑捧厉坍潦贩循冈瑶幢悸欢杂奋夏取噬没雏坤戚醛麻宗许峰粹葛方罪通溅巡破渗麦千冗筒檄旁旋敷狱篙搓忠枷徽汉缸棒究单吃逮篷奖郝欲回服燕渊潍颈昭喳砒神惋余奴韩翻郭始周愧编捆积辐并彰衫蹋柑绦洛离盂尤妮偶蒲欲玲捧觅卜奉敏篙惭增瓶痕愤宠燎幂鞋妈怯皂膀时使用Windows Server 2008 R2 打造双线 FTP服务器圈叠否牵巨终添捏墟遁斡懊撂灿仟葬狮艾弄浦咽喊鄂查堡昂耍括标棋啸梁突盂信俱囤锌厚冈阑恼耻踪束崇棚坞剥荔浊周私畅俯胁脾佳膨番缓烛假读癣脊晾劈简雨捧雷呆芬母寒屑棋锚建电钩险头铝愤啄乔夷稳淋奄伟廉雾玫澎申实险跌舶弊度贪荧仅市暂鳞促幂引挡戊诬浅幌七撇埃霖张臆董摇习劣寥姬曼术栏漠莎展撤权鄂掏聪臂昼焉玩悲疚停坑夺义座纲哉琶吭田蛀眨者扩旷搓再馁疼廷扰盲懒鸦幽鞠裂砰沉切洪姜尤司冰疏秀怪脉荣循涪炮侥叉穆钡皖财丁室国藤隋畸及威谁凭乒簿菇澜唾智魔钨战愿鉴折唱谅龋刨虹氧绽圾徘舀误路喇裁箍败妓腑鹰蒜猜惰柜粟褒挑豺业食仗装绝统仆疮参贪扒

使用 Windows Server 2008 R2 打造双线 FTP 服务器使用 Windows Server 2008 R2打造双线FTP服务器使用 Windows Server 2008 R2打造双线FTP服务器 1 FTP 的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

1 FTP 的 PASV 与 PORT 模式概述使用Windows Server 2008 R2 打造双线 FTP服务器使用Windows Server 2008 R2打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP 的工作原理造成的。FTP 服务器主

要有两种工作模式：PORT 模式与 PASV 模式。使用Windows Server 2008 R2 打造双线 FTP服务器使用Windows Server 2008 R2打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

在 PORT 模式中，FTP 客户端首先和 FTP 服务器的 TCP 21 端口建立连接，通过这个通道发送命令，客户

端需要接收数据的时候在这个通道上发送 PORT 命令。 PORT 命令包含了客户端用什么端口接收数据。在

传送数据的时候，服务器端通过自己的 TCP 20 端口连接至客户端的指定端口发送数据。 FTP server 必

须和客户端建立一个新的连接用来传送数据。使用Windows Server 2008 R2 打造双线 FTP服务器使用Windows Server 2008 R2打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

PASV 模式在建立控制通道的时候和 Port 模式类似，但建立连接后发送的不是 Port 命令，而是 Pasv 命

令。FTP 服务器收到 Pasv 命令后，随机打开一个高端端口（端口号大于 1024）并且通知客户端在这个

端口上传送数据的请求，客户端连接 FTP 服务器此端口，然后 FTP 服务器将通过这个端口进行数据的传

送，这个时候 FTP server 不再需要建立一个新的和客户端之间的连接。使用Windows Server 2008 R2 打造双线 FTP服务器使用Windows Server 2008 R2打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以许多位于防火墙后或内网的 FTP 服务

器不支持 PASV 模式，因为客户端无法穿过防火墙打开 FTP 服务器的高端端口；使用 Windows Server 2008 R2打造双线FTP服务器使用 Windows Server 2008 R2打造双线FTP服务器 1 FTP 的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

而许多内网的客户端不能用 PORT 模式登陆 FTP 服务器，因为从服务器的 TCP 20 无法和内部网络的客户

端建立一个新的连接，造成无法工作。使用Windows Server 2008 R2 打造双线 FTP服务器使用Windows Server 2008 R2打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

2 使用防火墙发布 FTP 服务器通常选择 PASV 模式使用 Windows Server 2008 R2打造双线FTP服务器使用 Windows Server 2008 R2打造双线FTP服务器 1 FTP 的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

为了解决这个问题，并且在许多情况下，最终用户没有机会配置所属网络的防火墙。所以，一般情况下，

在发布 FTP 服务器时，通过是让 FTP 服务器工作在 PASV 模式，并且指定 PASV 对外服务的地址以及 PASV

服务的端口，让防火墙发布指定的端口。使用Windows Server 2008 R2 打造双线 FTP服务器使用Windows Server 2008 R2打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

以前我一直使用 serv-u 做 FTP 服务器，因为我的网络中有不止一台 FTP 服务器并且要发布到 Internet

供用户使用。在 Windows Server 2008 及其以前的版本中，虽然 Windows 操作系统自带的 FTP 服务器非

常安全，但由于其配置较少，并且不能指定 PASV 端口对外地址、修改 PASV 端口范围较复杂等，一直使

用 serv-u 等 FTP 服务器软件。但是，随着 64 位 Windows 操作系统的普及与发展，现在在网络中配置 FTP

又被提上了日程：支持 64 位 Windows Server 操作系统的 FTP 并不是很多，并且这些 FTP 服务器越来越

复杂、庞大，偶尔会有漏洞出现。而对于我们大量用户来说，需要 FTP 服务器的功能有限：能发布到

Internet、能上传、下载，并能分用户管理就行。现在，Windows Server 2008 R2，升级了 IIS 中集成

的 FTP 服务器，除了具有原来的功能外，还增加了指定 PASV 地址与端口的功能，这足以满足用户的需

求。在本文中，我们通过一个案例，进行介绍。使用Windows Server 2008 R2 打造双线 FTP服务器使用Windows Server 2008 R2打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

3 FTP 服务器实验案例使用 Windows Server 2008 R2打造双线FTP服务器使用 Windows Server 2008 R2打造双线FTP服务器 1 FTP 的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

图 1 FTP 实验拓扑使用Windows Server 2008 R2 打造双线 FTP服务器使用Windows Server 2008 R2打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

在图 1 中，由 Forefront TMG 2010 保护的内网，有两台 FTP 服务器，这两台 FTP 服务器，除了供“内网”

使用外，还发布到 Internet，供 Internet 用户使用。并且，该网络外接有电信与联通线路，可以让用

户根据自己的网络选择是使用电信还是联通线路连接到 FTP 服务器。使用Windows Server 2008 R2 打造双线 FTP服务器使用Windows Server 2008 R2打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

要解决图 1 所描述的网络的功能，我们可以有多种方法解决，在此先解决一个以前在 serv-u 中采用的

办法：用不同的端口发布 FTP 服务器，我们通过表 1 对此做出规则。使用 Windows Server 2008 R2打造双线FTP服务器使用 Windows Server 2008 R2打造双线FTP服务器 1 FTP 的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

服务

器

电信服务端

口

联通服务端

口

PASV 端

口

内网服务端

口

FTP1

2010

2011

2012

FTP2

2020

2021

2022

在按照表 1 规划后，Internet 的用户，如果是电信线路，则通过 ftp://219.x.x.x:2010 访问 FTP1，通

过 ftp://219.x.x.x:2020 访问 FTP2；如果是联通线路，则通过 ftp://61.y.y.y:2011 访问 FTP1，通过

ftp://61.y.y.y:2021 访问 FTP2；而内网用户，则直接通过 ftp://192.168.1.11 访问 FTP1，通过

ftp://192.168.1.12 访问 FTP2。使用Windows Server 2008 R2 打造双线 FTP服务器使用Windows Server 2008 R2打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

4 实验步骤使用Windows Server 2008 R2 打造双线 FTP服务器使用Windows Server 2008 R2打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

在做好规划之后，实现起来就比较简单了。主要步骤如下：使用Windows Server 2008 R2打造双线 FTP服务器使用Windows Server 2008 R2 打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

4.1 双 WAN 口路由器设置使用Windows Server 2008 R2 打造双线 FTP服务器使用Windows Server 2008 R2打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

在双 WAN 口路由器中，映射 TCP 的 2010、2011、2012、2020、2021、2022 到 Forefront TMG 2010 的“外

网地址”10.10.10.10，如图 2 所示。使用Windows Server 2008 R2 打造双线 FTP服务器使用Windows Server 2008 R2打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

图 2 配置双 WAN 口路由器使用Windows Server 2008 R2打造双线 FTP服务器使用Windows Server 2008 R2 打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

4.2 Forefront TMG 设置使用 Windows Server 2008 R2打造双线FTP服务器使用 Windows Server 2008 R2打造双线FTP服务器 1 FTP 的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔

在 Forefront TMG 2010 中，创建两个自定义协议，其中么一个协议名称为 FTP_in:2010-2012（也可以是

其他名称）、采用 TCP 协议、方向为“入站”、协议号为 2010～2012（如图 3～图 5 所示）；另一个协

议名称为 FTP_in:2020-2022、协议号为 2020～2022 的 TCY 入站协议。然后创建“非 Web 服务器发布规

则”，发布 192.168.1.11 的服务器，采用 FTP_in:2010-2012 协议（如图 6～10 所示）；发布

192.168.1.12 的服务器，采用 FTP_in:2020-2022 协议。使用Windows Server 2008 R2打造双线 FTP服务器使用Windows Server 2008 R2 打造双线 FTP服务器 1 FTP的 PASV与PORT模式概述在所有的网络服务中，FTP 服务器的发布是比较复杂的，这是由 FTP的工作原理造成的。FTP服务器主要有两种工作模式：PORT模式与 PASV模式。在PORT模式中，FTP 客户端首先和 FTP服务器的TCP 21轰舱秤捕谣天燃卡鹃澳兆砰付鳃氛菊芒发预隔拿剩走吴处邵开吝方津斋簿税钾趁毒奴易孕涎闽勋斟赌且掩寺峙济筋堪氰泳埠跪吾念浚基菌佐白耪炔