Informações sobre o serviço de protocolo (FTP) transmissão de arquivo do IIS

Internet Information Server (IIS) com arquivo Transmission Protocol (FTP) instalado dá suporte aos seguintes tipos de conexão:

• FTP de modo ativo
• FTP de modo passivo

Este artigo fornece informações sobre conexões de FTP com cada um desses modos.

O serviço baseado no IIS FTP (MSFTPSVC) oferece suporte a ambas as conexões de modo ativo e passivo, dependendo do método especificado pelo cliente. IIS não oferece suporte a desativando conexões o modo ativo ou passivo, devido à falta de um recurso em RFC 959. Diferentemente do HTTP e a maioria dos outros protocolos usados na Internet, o protocolo FTP usa um mínimo de duas conexões durante uma sessão: uma conexão half-duplex para controle e uma conexão full-duplex para transferência de dados. Por padrão, A porta TCP 21 é usada no servidor para a conexão de controle, mas a conexão de dados é determinada pelo método que o cliente usa para se conectar ao servidor.

Conexões de FTP de modo ativo

FTP de modo ativo às vezes é chamado de "cliente-gerenciado" porque o cliente envia um comando PORT para o servidor (através da conexão de controle), que solicita o servidor para estabelecer uma conexão de dados de 20 de porta TCP no servidor, para o cliente, usando a porta TCP que é especificada pelo comando PORT.

O cliente FTP envia o comando PORT para o FTP servidor no seguinte formato: onde os valores separados de vírgula quatro primeiro correspondem aos octetos do endereço IP do cliente, e os valores de quinto e sexto são os bits de alta e baixa ordem do número da porta 16 bits. Para converter os bits de ordem alta e baixa em um número de porta (decimal), multiplique o valor quinto por 256 e adicionar o valor de sexto a ele. No exemplo acima, a porta TCP (em decimal) é (256 x 19) + 243 = 5107, portanto, o cliente é instruir o servidor para abrir uma conexão de dados para 192.168.0.3:5107. Por padrão, o cliente FTP escolhe uma porta efêmera para a porta de conexão de dados. Uma porta efêmera é uma porta que é escolhida aleatoriamente de portas disponíveis entre 1024 e 65535.

Observação : no Windows NT 4.0 e Windows 2000, o intervalo de portas efêmeras padrão válido é 1024-5000. Aumentar o intervalo efêmero no Windows NT 4.0 e no Windows 2000 requer a adição de um valor no registro do sistema. Para obter informações adicional sobre como aumentar o intervalo de efêmeras padrão, clique o número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: A seguir é uma seqüência típica para uma conexão de FTP de modo ativo:

Conexões de FTP de modo passivo

FTP de modo passivo às vezes é chamado de "servidor-gerenciado", porque depois que o cliente emite um comando PASV, o servidor responde a essa instrução PASV com uma de suas portas efêmeras que serão usadas como a porta do lado do servidor da conexão de dados. Depois que um comando de conexão de dados é emitido pelo cliente, o servidor se conecta ao cliente usando a porta imediatamente acima da porta da lado do cliente da conexão de controle. Uma seqüência típica para uma conexão de FTP de modo passivo é:

Problemas comuns encontrados com FTP

O problema mais comuns encontrado quando você usar FTP sobre os resultados de Internet quando você tentar transferências por meio de uma rede limite Protegendo dispositivo (NBSD) como um proxy, firewall ou (Network Address TRANSLATION) dispositivo. Na maioria dos casos o NBSD permite a conexão controle a ser estabelecida através de TCP 21 (isto é, o usuário pode com êxito logon ao servidor FTP), mas quando o usuário tentar uma transferência de dados, como DIR, LS, GET ou PUT, o FTP cliente parece parar de responder porque o NBSD está bloqueando a porta de conexão de dados especificada pelo cliente. Se o NBSD oferecer suporte a log, você pode verificar bloqueio de porta revisando os logs de negação/rejeição o NBSD.

Em adição aos causando problemas para os administradores NBSD, FTP é normalmente incompreendido como um meio seguro de transferência de dados, como o FTP servidor pode ser configurado para exigir uma combinação de nome de usuário e senha válida antes para conceder acesso. Os usuários devem estar cientes que nem as credenciais especificadas no logon nem os dados em si é criptografada ou codificada em qualquer forma. Todos os dados FTP podem ser facilmente interceptados e analisados por qualquer estação em qualquer rede entre o cliente FTP e o servidor FTP.

Clientes FTP fornecidos pela Microsoft

A tabela a seguir lista os clientes FTP fornecidos pela Microsoft e o modo de conexão que oferece suporte a cada cliente:

Alternativas de transferência de arquivo

Devido a problemas de configuração NBSD e questões de segurança com FTP, várias alternativas para FTP padrão são usadas. Uma alternativa comum para FTP é o uso do HTTP como um método de transferência de arquivo, porque a maioria dos firewalls permitir conexões HTTP através de conexões TCP 80 e HTTPS sobre TCP 443. Embora o Microsoft tem suporte para transferências de arquivo baseado em HTTP por vários anos em produtos como o Posting Acceptor e as extensões de servidor do FrontPage, o padrão reconhecido para transferências de arquivos HTTP é WebDAV, as Extensões HTTP para distribuídos authoring and versioning. Definido pelo RFC 2518, WebDAV está embutido no IIS 5.0 e permite que o usuário use compartilhamentos de WebDAV (ou seja, as pastas que são publicados em um servidor Web habilitados por WebDAV) da mesma maneira que compartilhamentos de rede forem usados, desde que a conexão é feita por um cliente é capaz de se comunicar com o WebDAV (como o Internet Explorer 5.0 e posterior).

Observação : para obter mais informações sobre RFC 2518, consulte o seguinte site: Porque o serviço FTP no IIS não oferece suporte FTP na Secure Sockets Layer (SSL), se comunicações seguras são importantes e FTP for o protocolo de transferência desejado (em oposição a usando WebDAV sobre SSL), considere o uso do FTP sobre um canal criptografado, como uma rede virtual privada é protegido com IPSec ou PPTP. Para obter mais informações sobre FTP sobre SSL, consulte RFC 2228.

recursos adicionais de FTP

Os seguintes recursos contêm obter mais informações detalhadas sobre o serviço de protocolo FTP: Para obter mais informações sobre o protocolo FTP, consulte o artigo "FTP revisado" no seguinte site: A Microsoft fornece terceiros informações de contatos para ajudá-lo a encontrar suporte técnico. Essa informações de contatos podem ser alteradas sem aviso prévio. A Microsoft não garante a precisão dessas informações contatos de terceiros.


WebDAV, WebFolder e recursos MSIPP

Os seguintes recursos contêm mais informações detalhadas sobre WebDAV, WebFolders e o Microsoft Internet Publishing Provider: Para obter informações adicionais, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft: recursos para proteger conexões de rede

Os seguintes recursos contêm informações mais detalhadas sobre como proteger uma rede IP, que pode fornecer segurança adicional para proteger as informações transmitidas usando o FTP: Para obter mais informações, consulte os seguintes artigos na Base de dados de Conhecimento da Microsoft: