windows-server-2008 – 有没有办法通过防火墙在Windows Server 2008 / FTP 7.5上运行FTPS？

我正在尝试在 Windows Server 2008上设置FTPS服务器.内部工作已经成功 – 我可以在本地或在VPN上连接.但我似乎无法制定防火墙规则以使其正常工作.我将服务器配置为将数据通道限制在端口41230-41240,因为我可以告诉并且网络团队已将相同的端口配置为打开.但似乎我的客户仍在尝试通过50000-52000范围内的端口进行连接.我已经尝试了所有可能的IP来根据 standard technet article“路由” – 服务器自己和两个防火墙.

我无法看到这样的押韵或理由,是否有人在以下网络配置中成功通过防火墙运行Windows Server 2008：

>服务器本身没有运行防火墙
>没有NAT – 服务器有直接分配的公共地址等.
>冗余Cisco ASA防火墙.
>我们实际上正在运行FTPES – 即具有显式安全性的FTP – 控制21并希望将数据放在41230-41240上.

如果您需要更多信息,请告知.

2件事：
1)以被动模式连接.

2)在IIS中添加被动端口范围：

>转到IIS 7.0 Manager.在“连接”窗格中,单击树中的服务器级节点.>双击功能列表中的FTP防火墙支持图标.>输入数据通道端口范围的值范围.>输入FTP服务的端口范围后,单击“操作”窗格中的“应用”以保存配置设置.