Невозможно настроить вторичный сервер IIS 7.5 FTPS
Я занимаюсь настройкой двух веб-сайтов IIS 7.5 FTP (которые работают и работают нормально), на обоих из которых настроен FTPS. Для этого примера:
Сайт 1 называется foo.com. Этот сайт имеет собственный SSL, который был применен к сайту и FTP-сайту. И FTP-сайт, и веб-сайт работают нормально (и надежно). Сайт FTPS настроен для подключения к корню сайта.
Сайт 2 называется foo1.com. Этот сайт имеет дополнительный SSL отдельно от сайта 1, который был применен к сайту и работает нормально. При попытках настроить сайт FTPS для сайта 2 установка графического интерфейса проходит как обычно, но при попытках подключиться к серверу с другого сервера в сети Filezilla возвращается с "Тайм-аут подключения" и "Не удалось подключиться к серверу". ' Сообщения.
Я играл с разными портами и настройками брандмауэра и не могу подключиться к серверу на сайте 2.
Я сталкиваюсь здесь с ограничением IIS двумя серверами FTPS, использующими два разных сертификата, или я что-то здесь упускаю?
1 ответ
Я решил эту проблему, посмотрев кучу разных документов по настройке FTPS для IIS 7.5. Проблема заключалась не в том, что я создавал второй сайт FTPS с конфигурациями, отличными от первого сайта FTPS, но следил за тем, чтобы полное доменное имя / имя хоста в SSL и заголовок узла для сайта FTPS точно совпадали, при этом убедившись, что:
1) Filezilla включила "Требовать неявный FTP через TLS", но для имени пользователя был заполнен формат "hostheader|username".
2) Убедитесь, что имя сервера / веб-сайта /fqdn в настройке FTP соответствует заголовкам хоста /FQDN в вашем SSL-сертификате. Одна из самых вводящих в заблуждение частей информации в документации, которую я нашел, заключалась в том, что заголовки хоста должны иметь "ftps" или что-то подобное, чтобы он работал в Filezilla.
3) что второй сайт FTPS был настроен для отдельного порта от сайта 1 (сайт 1 настроен для порта 21, а сайт 2 настроен для порта 990)
Лучшая информация, которую я нашел, чтобы помочь вам в будущем, это руководство: