大家都知道FTP有兩種訪問模式,那么我們如何設置這兩種訪問模式呢?請看下面詳細介紹
一、FTP兼容
1、打開控制面板 --》點擊 Internet選項
2、選擇高級選項卡
3、找到選項。使用被動FTP(用于防火墻和DSL調制解調器的兼容)---》將勾去掉,點擊確定即可。
二、FlashFXP設置主動訪問模式
1、打開軟件,點擊 選項 --> 選擇 參數設置
2、找到 代理 將使用被動模式的勾去掉,點擊確定即可。
三、什么是ftp主動模式和被動模式
FTP是文件傳輸協議的簡稱,ftp傳輸協議有著眾多的優點所以傳輸文件時使用ftp協議的軟件很多,ftp協議使用的端口是21(也稱為控制端口),其實還有一個數據端口20,根據FTP工作方式的不同,數據端口也不都是20,主動模式的被動模式使用的數據端口是不一樣的,下面我就一步一步介紹主動ftp模式和被動ftp模式的區別:
1、什么是主動FTP
主動模式的FTP工作原理:客戶端從一個任意的非特權端口N連接到FTP服務器的命令端口,也就是21端口。然后客戶端開始監聽端口N+1,并發送FTP命令“port N+1”到FTP服務器。接著服務器會從它自己的數據端口(20)連接到客戶端指定的數據端口(N+1)。
針對FTP服務器前面的防火墻來說,必須允許以下通訊才能支持主動方式FTP:
1)任何大于1024的端口到FTP服務器的21端口。(客戶端初始化的連接)
2)FTP服務器的21端口到大于1024的端口。 (服務器響應客戶端的控制端口)
3)FTP服務器的20端口到大于1024的端口。(服務器端初始化數據連接到客戶端的數據端口)
4)大于1024端口到FTP服務器的20端口(客戶端發送ACK響應到服務器的數據端口)
2、什么是被動FTP
為了解決服務器發起到客戶的連接的問題,人們開發了一種不同的FTP連接方式。這就是所謂的被動方式,或者叫做PASV,當客戶端通知服務器它處于被動模式時才啟用。
在被動方式FTP中,命令連接和數據連接都由客戶端發起,這樣就可以解決從服務器到客戶端的數據端口的入方向連接被防火墻過濾掉的問題。
當開啟一個 FTP連接時,客戶端打開兩個任意的非特權本地端口(N > 1024和N+1)。第一個端口連接服務器的21端口,但與主動方式的FTP不同,客戶端不會提交PORT命令并允許服務器來回連它的數據端口,而是提交 PASV命令。這樣做的結果是服務器會開啟一個任意的非特權端口(P > 1024),并發送PORT P命令給客戶端。然后客戶端發起從本地端口N+1到服務器的端口P的連接用來傳送數據。
對于服務器端的防火墻來說,必須允許下面的通訊才能支持被動方式的FTP:
1)從任何大于1024的端口到服務器的21端口(客戶端初始化的連接)
2)服務器的21端口到任何大于1024的端口(服務器響應到客戶端的控制端口的連接)
3)從任何大于1024端口到服務器的大于1024端口(客戶端初始化數據連接到服務器指定的任意端口)
4)服務器的大于1024端口到遠程的大于1024的端口(服務器發送ACK響應和數據到客戶端的數據端口)
以上關于主動和被動FTP的解釋,可以簡單概括為以下兩點:
1)主動FTP:
命令連接:客戶端 >1024端口 -> 服務器 21端口
數據連接:客戶端 >1024端口 <- 服務器 20端口
2)被動FTP:
命令連接:客戶端 >1024端口 -> 服務器 21端口
數據連接:客戶端 >1024端口 -> 服務器 >1024端口
3、主動模式ftp與被動模式FTP優點和缺點:
主動FTP對FTP服務器的管理和安全很有利,但對客戶端的管理不利。因為FTP服務器企圖與客戶端的高位隨機端口建立連接,而這個端口很有可能被客戶端的防火墻阻塞掉。被動FTP對FTP客戶端的管理有利,但對服務器端的管理不利。因為客戶端要與服務器端建立兩個連接,其中一個連到一個高位隨機端口,而這個端口很有可能被服務器端的防火墻阻塞掉。
新聞熱點
疑難解答