FTP Passive Mode - IIS

1. FTP (File Transfer Protocol)

• 파일 전송 프로토콜 설정
• FTP 기본 Port 인 21을 이용하지 않는 연결 설정하기

 

2. FTP Passive Mode Data 허용 Port 관련

• 227:Entering Passive Mode (111,92,153,1, 5 ,103)

위 에러에 대한 해석 :: 앞 4자리 (111,92,153,1) 은 FTP 접속을 시도한 서버의 IP 주소다.

 

그 이후의 값은 Passive Mode 사용을 위한 Data Port 의 정보를 담고 있다.

 

ex) 5번째 짜리 (5) 에 256 을 곱하고 6번째 자리(103) 을 더하면 Data 송수신을 위한 Port 번호를 나타낸다.

 

위 Port 가 접근한 서버의 방화벽에 허용 되어 있지 않다면, FTP 서버에 접근은 가능 하지만,

 

데이터 관련 기능은 사용 할 수 없다.

 

이때, FTP 의 Passive Mode Port 의 범위는 1024 ~ 65535 사이를 사용 한다.

 

그러나, 저 광대한 범위의 Port 를 모두 열어 두는 것은, 보안 정책상 위험할 수 있으므로, 

 

FTP Port 의 Data Port 의 범위를 지정하여 사용 할 수 있다.

 

2024.04.17 중간 저장.