现在位置：
相关文章随机文章
本站推荐 阅读 3,438 次 阅读 5,976 次 阅读 3,290 次 阅读 1,158 次 阅读 2,633 次 阅读 8,268 次 阅读 2,088 次 阅读 7,363 次 阅读 2,139 次 阅读 1,299 次 阅读 6,351 次 阅读 1,108 次 阅读 1,524 次 阅读 7,284 次 阅读 1,659 次 阅读 2,974 次热门文章1234567891011121314151617181920上传时间：
en
Tutorial Windows Server 2008 R2 FTP Server
专辑名称：
专辑创建者：
视频数：171
播放次数：53,673
windows操作, 电脑技术
56官方微信
扫一扫发现精彩用户名：烂泥行天下
文章数：497
评论数：597
访问量：673987
注册日期：
阅读量：1297
阅读量：3317
阅读量：432543
阅读量：1120521
51CTO推荐博文
本文首发于。&&& 由于工作需要公司最近的一台服务器需要开启启用FTP服务，用来传输文件。&&& 但是考虑到该服务器是在公网，基于安全的考虑一般都是要开启防火墙的。而公司内部的FTP服务器，一般情况下我都是关闭防火墙的。&&& 下面我就将有关防火墙的配置流出如下：&&& OS：windows server
FTP：Filezilla Server 0.9.41&&& 首先是安装FTP服务器，在此我使用时开源FTP服务器Filezill Server。有关Filezilla Server的安装与使用，你可以去百度，网上的文章比较多。在此我就不多介绍。&&& FTP协议的传输比较特别，不像其他协议使用一个端口。FTP协议需要使用两个端口，一个是21号端口，用来传输相关的命令。一个是数据端口，默认是20端口，用来传输文件数据。&&& 所以我们需要在防火墙上开放两个端口21和20端口。&&& 毕竟是公网传输，所以我们不得不考虑到安全，在此我们把FTP对应的端口修改为。除此之外，我们还限制只有指定的IP地址才能连接FTP服务器。& 如下图：&&& 现在防火墙是开启状态，我们先来远程连接下。&&& 可以看到无法连接FTP服务器。&&& 现在我们在防火墙上开放端口，如下：&&& 现在我们在此连接FTP服务器，如下图：&&& 通过上图可以看到，目前FTP客户端已经成功连接FTP服务器。&&& 以上防火墙是在windows server 2003 上进行操作的，下面我们来看看windows server 2008上的防火墙设置。&&& 在防火墙的规则选项中，我们只需要配置入站规则即可。如下图：在入站规则中，以同样的方法开放6650端口。&&& 以上是有关如何在防火墙上开放相应的端口，下面我们来配置指定的IP地址来连接FTP服务器。&&& 其实有两种方法我们来指定IP地址来连接FTP服务器，一种是在Filezilla Server上进行设置，另外一种就是我们本文的重点防火墙。&&& 首先，我们来看看Filezilla Server上边如何设置。打开Filezilla Server选择全局配置项，其中IP Filter是非常重要的。IP Filter中上半部分填入禁止连接的IP地址，下半部分允许连接FTP服务器的IP地址。在此我们默认是所有的IP都不能连接FTP服务器，所以上半部分我们填入“*”。如下图：&&& 现在我们来连接试试，我本地的公网IP为：&&& 通过上图可以我本地是无法连接FTP服务器的。那么被允许的IP地址能不能连接呢？如下图：&&& 可以很明显的看到是可以连接的。&&& 以上是Filezilla Server本身有关IP地址过滤的设置。下面我们不使用Filezilla Server的设置，使用防火墙的设置。&&& 打开防火墙配置的端口选项，如下图：点击“更改范围”―“自定义列表”，在自定义列表中填入允许访问的IP地址。如下图：&&& 以上防火墙设置完毕后，我们再来连接测试。&&& 可以看到我本地还是不能连接FTP服务器的，那么被允许的IP地址呢？如下图：&&& 可以看到被允许的IP地址是可以连接FTP服务器的。&&& 通过以上实验，我们可以知道。如果我们有特殊需要，比如开放服务器的80端口只能被指定的IP地址访问，这样就提高了相关应用程序的安全性。&&& 特别是对于开放了3389端口的服务器，我们完全可以通过这种方法来降低服务器被攻击的可能性。&&& PS：Filezilla Server从0.9.42版本以后就不在支持windows Server 2003 操作系统。本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)
14:03:16 14:10:27 14:23:13 15:38:27 10:04:19 12:35:13 14:24:52 09:31:17 10:04:47您所在位置： &
&nbsp&&nbsp&nbsp&&nbsp
Windows server 20008 R2_防火墙例外设置说明.doc 6页
本文档一共被下载：
次 ,您可全文免费在线阅读后下载本文档。
下载提示
1.本站不保证该用户上传的文档完整性，不预览、不比对内容而直接下载产生的反悔问题本站不予受理。
2.该文档所得收入(下载+内容+预览三)归上传者、原创者。
3.登录后可充值，立即自动返金币，充值渠道很便利
需要金币：150 &&
你可能关注的文档：
··········
··········
Windowsserver20008R2防火墙例外设置说明适用软件及版本：RIS\RIS-PACS-5.1+Windowsserver20008R2+SQL2008R2适用范围：RIS-Server\PACS-Server防火墙例外设置方法：1、开启windows防火墙RIS-Server安装完毕之后，点击开始--运行---控制面板---windows防火墙点击打开或关闭防火墙家庭和公共网络启用windows防火墙注意：windows防火墙阻止新程序时通知我前面要打勾2、对SQL-ODBC、FTP、Tomcat、webiserver、queuemanger服务进行入站规则设置点击高级设置—新建规则选择端口：SQL-ODBC对应为TCP-端口1433FTP对应TCP-端口21Tomcat对应TCP-8080Webiserver-对应TCP-5678Queuemanger--对应TCP--104注意：端口选择类型TCP,要特定为本地端口。3、Interris、Queuemanger、Webiserver、Tomcat、ftp应用程序进行例外添加程序应目录打开防火墙—点击允许程序或功能通过windows防火墙—点击允许运行另一程序，点击浏览，找到程序目录，进行添加Interris对应目录：C:\RIS\interris\interriswebiserver对应目录：C:\PACS\WebiserverQueuemanger对应目录：C:\PACS\queuemangerTomcat对应目录：C:\ProgramFiles(x86)\ApacheSoftwareFoundation\Tomcat6.0\binFTP对应目录：C:\Windows\System32\FTP文档完成时间：文档编写者：冀新蒙
正在加载中，请稍后...查看: 3125|回复: 0
Windows Server 2012 R2下配置IIS+FTP+远程桌面+端口修改
TA的每日心情慵懒 17:30签到天数: 14 天[LV.3]偶尔看看II
主题帖子积分
Windows Server 2012 R2 是基于 Windows8/Windows8.1 以及 Windows8RT/Windows8.1RT 界面的新一代 Windows Server 操作系统，提供企业级数据中心和混合云解决方案，易于部署、具有成本效益、以应用程序为重点、以用户为中心。
在 Microsoft 云操作系统版图的中心地带，Windows Server 2012 R2 将能够提供全球规模云服务的 Microsoft 体验带入您的基础架构，在虚拟化、管理、存储、网络、虚拟桌面基础结构、访问和信息保护、Web 和应用程序平台等方面具备多种新功能和增强功能。
QQ截图05.png (93.91 KB, 下载次数: 76)
11:23 上传
&&虽然下个月（9月）微软就要在峰会上发布Windows Server 2016正式版，但是目前多数个人和企业必然不会轻易更换到Windows Server 2016。虽然Windows2008已经基本成为目前Windows环境服务器的主流选择但是几年后依然要面临停止更新服务升级至。不过鉴于经验之谈，我还是建议大家到时候从2008过渡到2012版本。毕竟服务器的系统需要的是稳定，最新的技术并不一定就能为我们带来什么收益。再说了，能花点钱通过硬件升级就能解决的问题，就没必要当最新系统的“测试机”；现在云服务器升级配置简单，效率。
我打算写的通俗易懂点，因为本身Windows Server环境的配置就很简单。但是请不要问我服务器是什么。。。言归正传，开始配置服务器。(此篇帖子不介绍集群式服务器环境搭建)
◆┈┈┈┈┈┈┈┈┈◆┈┈┈┈┈┈┈┈┈◆┈┈┈┈┈┈┈┈┈◆华丽分割线◆┈┈┈┈┈┈┈┈┈◆┈┈┈┈┈┈┈┈┈◆┈┈┈┈┈┈┈┈┈◆
1.服务器管理器——下一步——基于角色或基于功能安装——下一步——从服务器池中选择服务器——下一步。如下图所示
QQ截图00.png (138.55 KB, 下载次数: 66)
13:58 上传
QQ截图34.png (149.83 KB, 下载次数: 64)
13:58 上传
QQ截图04.png (140.53 KB, 下载次数: 64)
13:58 上传
QQ截图20.png (133.99 KB, 下载次数: 64)
13:58 上传
在服务器角色列表中：勾选Web服务器（IIS）并点击弹出框上的添加功能，然后选择下一步。如下图所示
QQ截图03.png (153.88 KB, 下载次数: 64)
14:10 上传
QQ截图08.png (142.06 KB, 下载次数: 64)
14:10 上传
QQ截图24.png (161.47 KB, 下载次数: 64)
14:10 上传
功能列表中：把.net 3.5和4.5都勾上（可根据自己的需求选择性勾选组件），点击下一步。如下图所示
QQ截图05.png (151.97 KB, 下载次数: 64)
14:21 上传
QQ截图39.png (167.82 KB, 下载次数: 64)
14:23 上传
现在进入重点步骤了，角色服务列表：在这里我们可以根据需求选择IIS的功能组件譬如FTP功能、Fast CGI、HTTP重定向等等。（介绍几个常用到的功能组件，如果你需要用到301重定向那么必须勾选HTTP重定向；如果你需要用到rewrite伪静态那么必须勾选ISAPI并安装第三方rewrite插件；如果你要用IIS发布PHP网站那么CGI必须勾上；）因为这篇帖子要配置FTP所以我们就把FTP服务器勾上然后点击下一步，最后确认一下配置信息点击安装。如下图所示
QQ截图37.png (163.03 KB, 下载次数: 64)
14:50 上传
QQ截图13.png (166.67 KB, 下载次数: 64)
14:52 上传
点击开始菜单——管理工具——Internet Information Services (IIS)管理器。
QQ截图27.png (165.67 KB, 下载次数: 64)
10:08 上传
至此IIS8.0初始配置完成。
◆┈┈┈┈┈┈┈┈┈◆┈┈┈┈┈┈┈┈┈◆┈┈┈┈┈┈┈┈┈◆华丽分割线◆┈┈┈┈┈┈┈┈┈◆┈┈┈┈┈┈┈┈┈◆┈┈┈┈┈┈┈┈┈◆
FTP首先，作为服务器的FTP服务，需要保证两点。第一，那就是安全，必须要有用户名和密码才可以链接而且不会因FTP服务自身的缺陷导致密码外泄。第二，那就是性能，必须保证持续传输数据的稳定性、准确性，随时申请链接FTP都能链接上，FTP服务自身能稳定的运行在Windows Sever中。基于这两点我建议使用IIS自带的FTP功能。
1.首先我们需要建立一个用户专门用来FTP；点击开始菜单——管理工具——计算机管理——本地用户和组——用户——右键选择新用户开始创建用户。如下图所示
QQ截图04.png (124.22 KB, 下载次数: 64)
10:11 上传
QQ截图51.png (128.09 KB, 下载次数: 64)
10:11 上传
用户名随便起，比如我起的是“ftpuser”，然后填写密码，勾掉用户下次登录时须更改密码，勾上用户不能更改密码和密码永不过期。然后点击创建并关闭窗口。如下图所示
QQ截图29.png (135.26 KB, 下载次数: 64)
10:16 上传
QQ截图35.png (119.48 KB, 下载次数: 64)
10:16 上传
QQ截图43.png (128.04 KB, 下载次数: 64)
10:16 上传
2.建立FTP：
打开IIS然后如图下图所示添加FTP站点
QQ截图58.png (134.1 KB, 下载次数: 62)
10:38 上传
在FTP站点名称处给FTP起个名字，例如：FTP；物理路径就是FTP连接的根目录，建议设置为一个文件夹，例如D:\WWW。然后下一步
QQ截图44.png (124.35 KB, 下载次数: 62)
10:41 上传
然后根据需求配置绑定和SSL，IP地址处服务器一定要填写WAN网的地址，因为我用的是测试机所以填写了LAN网地址，端口号修改一下不要用默认的！比如改成：146。SSL根据自己搭建的环境需求选择。配好后点下一步。
QQ截图54.png (136.08 KB, 下载次数: 62)
10:48 上传
勾选基本，允许访问选择指定用户，然后把刚才创建的用户名输入进去，权限勾上读取和写入，然后点击完成创建FTP。
QQ截图22.png (128.83 KB, 下载次数: 62)
10:54 上传
QQ截图55.png (157.41 KB, 下载次数: 62)
10:56 上传
3.为FTP端口添加防火墙放行规则：
在服务器管理器中点击工具——高级安全Windows防火墙。如下图所示
QQ截图29.png (190.76 KB, 下载次数: 62)
09:38 上传
添加入站规则：选择入站规则——新建规则，开打入站规则向导；规则类型选端口——下一步——TCP——特定本地端口并输入你改成修改的端口号（例如我的是146）——下一步——允许连接——下一步——域、专用、公用都勾上——下一步——随便起个名但是最好能体现出这条规则是给远程链宽口接配置的，以便以后运维——完成。检查该条规则是否启动（即名称前面的对号是否亮起），如果未启动一定要启动它。如下图所示
QQ截图11.png (191.59 KB, 下载次数: 62)
09:39 上传
QQ截图41.png (140.93 KB, 下载次数: 62)
09:39 上传
QQ截图55.png (129.62 KB, 下载次数: 62)
11:02 上传
QQ截图36.png (143.56 KB, 下载次数: 62)
09:39 上传
QQ截图25.png (140.57 KB, 下载次数: 62)
09:39 上传
QQ截图55.png (125.63 KB, 下载次数: 62)
11:04 上传
QQ截图19.png (199.83 KB, 下载次数: 62)
11:04 上传
添加出站规则：和添加入站规则同理，在左面选择出站规则——新建规则——端口——后面部分省略参照入站规则添加方法。如下图所示
QQ截图48.png (207.9 KB, 下载次数: 62)
09:42 上传
QQ截图57.png (205.21 KB, 下载次数: 62)
11:04 上传
测试一下FTP是否成功配置，打开FlashFXP，建立站点链接FTP，已成功连接！
QQ截图23.png (73.03 KB, 下载次数: 62)
11:09 上传
QQ截图58.png (141.51 KB, 下载次数: 62)
11:09 上传
至此FTP已经配置完毕
◆┈┈┈┈┈┈┈┈┈◆┈┈┈┈┈┈┈┈┈◆┈┈┈┈┈┈┈┈┈◆华丽分割线◆┈┈┈┈┈┈┈┈┈◆┈┈┈┈┈┈┈┈┈◆┈┈┈┈┈┈┈┈┈◆
远程桌面链接
关于远程桌面链接这一块，需要注意的是修改端口号。
1.开启远程桌面链接：打开服务器管理器——本地服务器——远程桌面——允许连接到此计算机。如果你平时链接服务器的客户端系统较老（例如Windows XP），那么必须勾掉仅允许运行使用网络级别身份验证的远程桌面计算机链接这个选项。
36.png (167.96 KB, 下载次数: 62)
17:08 上传
123.png (162.1 KB, 下载次数: 62)
17:10 上传
2.远程桌面链接的默认端口号为3389，这个端口非常不安全，因为他是默认的端口号，所以成为黑客破解远程桌面链接首选端口。修改链接端口号：打开注册表（右键开始菜单——运行——输入“regedit”或直接用Win键+R然后输入“regedit”）；开打路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp在右面窗口中找到“portNumber”双击它，将基数改为十进制，数值数据改成您想要的端口号。例如：我改成了3399。如下图所示
QQ截图40.png (163.02 KB, 下载次数: 62)
09:08 上传
QQ截图55.png (154.1 KB, 下载次数: 62)
09:08 上传
别急着关闭注册表继续找到路径
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp
依然在右面窗口中找到“portNumber”双击它，将基数改为十进制，数值数据改成您想要的端口号。然后关闭注册表并重启服务器。如下图所示
QQ截图32.png (198.39 KB, 下载次数: 62)
09:53 上传
3.在防火墙给端口添加放行规则：在服务器管理器中点击工具——高级安全Windows防火墙。如下图所示
添加入站规则：选择入站规则——新建规则，开打入站规则向导；规则类型选端口——下一步——TCP——特定本地端口并输入你改成修改的端口号（例如我的是3399）——下一步——允许连接——下一步——域、专用、公用都勾上——下一步——随便起个名但是最好能体现出这条规则是给远程链宽口接配置的，以便以后运维——完成。检查该条规则是否启动（即名称前面的对号是否亮起），如果未启动一定要启动它。如下图所示
QQ截图27.png (145.79 KB, 下载次数: 62)
09:39 上传
QQ截图21.png (138.02 KB, 下载次数: 62)
09:39 上传
QQ截图48.png (207.17 KB, 下载次数: 60)
09:39 上传
添加出站规则：和添加入站规则同理，在左面选择出站规则——新建规则——端口——后面部分省略参照入站规则添加方法。如下图所示
QQ截图13.png (207.82 KB, 下载次数: 60)
09:42 上传
4.测试远程链接：保持服务器处于运行状态，在客户机上Win键+R打开“运行”程序，输入mstsc打开远程链接桌面程序，在计算机栏输入你服务器的IP地址，格式为：“IP+英文的:+端口号”（如果服务器和客户机在同一局域网内既可以输入LAN网IP也可以是WAN网IP否则必须是WAN网IP），因我是用电脑链接虚拟机，简单说就是自己远程链接自己所以我就用的LAN网IP“192.168.1.246:3399”然后链接服务器，接下来的我相信大家都知道该怎么操作了。如下图所示
QQ截图37.png (47.89 KB, 下载次数: 60)
09:18 上传
QQ截图51.png (35.2 KB, 下载次数: 60)
09:18 上传
QQ截图27.png (41.31 KB, 下载次数: 60)
09:57 上传
QQ截图46.png (33.18 KB, 下载次数: 60)
09:57 上传
QQ截图27.png (134.99 KB, 下载次数: 60)
09:57 上传
QQ截图05.png (185.4 KB, 下载次数: 60)
09:57 上传
至此Windows Server 2012 R2下配置IIS+FTP+远程桌面已经完成。}