我有一个客户端，您不能使用Active FTP连接，因为它们受到接口应用程序的限制。我遇到的问题是我有Active设置正常，但无法理解为什么我的被动FTP只会超时。
我已经关注了这篇文章 http://learn.iis.net/page.aspx/309/configuring-ftp-firewall-settings/ 仍然没有快乐。
第一个问题是我应该让客户端使用被动连接吗？它是否像活动一样安全，因为我必须允许更多的端口使用被动连接。
第二个问题是为什么FTP会超时规则以允许它在防火墙上设置？
答案 0 :(得分：2)
对iis7不熟悉，但我可以帮助你解决一些问题。
被动与主动ftp连接。当处于活动状态时，表示服务器与客户端联系，客户端选择将用于传输数据的端口，然后将其发送回服务器以供使用。例如，当人们在防火墙后面时使用被动，这意味着客户端不选择端口，而是服务器执行此操作并且客户端连接到它。
简而言之，如果客户端不允许服务器初始化连接，则使用被动模式。更多信息here。
如果连接是被动的或活动的，则无关紧要，安全性是相同的。
为什么它超时有点困难。可能有多个超时设置，一个用于活动，一个用于被动连接。可能还有其他一组规则会覆盖您正在使用的规则等......