Windows Firewall Rules for IIS FTP server

今天在設定IIS FTP的windows firewall的規則發現一個很弔詭的現象，

一般來說，安裝完成後預設會開啟三條windows firewall規則：

1. 990 port
   for FTPS
2. 1024-65535 port
   for Passive Mode
3. 21 port
   for Control Channel

但是！

即使有預設開這三條規則，還是連不到！(有空會去google看看是為什麼XD)

所以要自己手動允許windows firewall rules，看需求是什麼

• 如果有用到FTPS就得開一條90port規則
• 如果client端有使用active mode連線，就得開一條規則
  21 port (for control channel)
• 如果client端有使用passive mode連線，就得開兩條規則(目前大多使用被動模式連線)
  1024-65535 port(for datat channel)
  21 port (for control channel)

◎最後注意存取的user是否具有足夠的NTFS權限。