ftp 通过 ssl 使用哪些端口？

Question

可能重复：
使用 FTPS 时需要打开哪些防火墙端口？

尝试打开 sonicwall 防火墙中的端口。该服务是通过 ssl 的 ftp（注意：不是 sftp）。此服务使用哪些端口？我尝试过标准 ftp 端口以及 989 和 990。

此外，人们可能会建议哪些其他故障排除技巧？我是一个网络猫小子，所以任何关于如何使用该工具的提示也将不胜感激。谢谢

Answer 1

由于 FTP 使用动态辅助端口（用于数据通道），因此许多防火墙被设计为侦听 FTP 协议控制消息，以确定它们需要允许哪些辅助数据连接。但是，如果FTP控制连接采用TLS/SSL加密，则防火墙无法确定客户端与FTP服务器协商的数据连接的TCP端口号。

因此，在许多防火墙网络中，当未加密的 FTP 部署可以工作时，FTPS 部署将会失败，但是可以通过使用有限范围的数据端口并将防火墙配置为打开这些端口来解决此问题。