Регистрация Войти
Рейтинг:0
Don R avatar Server

FTP на IIS не разрешает FTPS-соединение

флаг cn
Don R

Я пытаюсь настроить FTP-сайт на Windows Server 2019/IIS, работающем на экземпляре AWS EC2. Я добавил службу FTP, добавил сайт FTP, установил сертификат TLS и привязал его к FTP, а также выбрал Требовать SSL-соединения вариант под Настройки FTP SSL. Но я явно что-то упустил, потому что при попытке подключиться по FTPS (используя FileZilla 3.55.1) сервер возвращает статус 534 Локальная политика на сервере не разрешает безопасные соединения TLS. Что означает это сообщение в данном контексте и как его исправить? Поиск в Google не дал ничего, чего бы я еще не пробовал.

[Редактировать]
Я уверен, что это не проблема брандмауэра или пограничной безопасности. Это вывод, который я вижу в FileZilla:

Статус: Разрешение адреса www.example.com
Статус: подключение к ХХ.ХХ.ХХ.ХХ...
Статус: Соединение установлено, ожидание приветственного сообщения...
Ответ: 220 Служба Microsoft FTP
Команда: АУТЕНТИФИКАЦИЯ TLS
Ответ: 534 Локальная политика на сервере не разрешает безопасные соединения TLS.
Команда: АУТЕНТИФИКАЦИЯ SSL
Ответ: 534 Локальная политика на сервере не разрешает безопасные соединения TLS.
Статус: Небезопасный сервер, он не поддерживает FTP через TLS.
993
0 + 3
iis
Lex Li avatar
флаг vn
Lex Li
Можно использовать подход к устранению неполадок, https://serverfault.com/questions/288234/iis-7-5-ftps-external-access-534-policy-requires-ssl.
0
Ответить
Don R avatar
флаг cn
Don R
Спасибо, но это не проблема брандмауэра или пограничной безопасности (см. дополнительную информацию, которую я добавил к вопросу).Единственное, что в любом из этих ответов звучит так, как будто это может быть полезно, - это упоминание SSL «на сервере» как нечто отличное от сайта, но предоставленная для этого ссылка предназначена для блога, который больше не существует, и я понятия не имею, что это значит, и мне не удалось найти в Интернете разъяснения.
0
Ответить
Don R avatar
флаг cn
Don R
Итак, в конце концов, к счастью, я обнаружил тот факт, что существует набор приложений для настройки, которые по существу идентичны приложениям для настройки сайта, на узле * server * древовидного представления в диспетчере IIS. Похоже, это и имелось в виду, и воспроизведение части конфигурации на этом уровне решило проблему, хотя я до сих пор не уверен, какое именно изменение заставило ее работать.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.