Securing FTP over SSL [Windows Server 2019]

FTP Server Secure (FTP SSL Traffic-in): FTP over SSL uses TCP port 990, and this rule opens it. To do so, open Windows Defender Firewall with Advanced Security, switch to the list of incoming rules, and enable them using the Enable Rule command.

在使用 FTPS（FTP over SSL/TLS）进行安全文件传输时，正确配置 安全性 至关重要。 以下是关于 FTPS 安全配置的详细指导，重点包括证书验证、加密协议、连接设置和最佳实践。

首先照以下文章進行設定...

在一般 FTP 要求中，FTP 用戶端會透過控制通道連線到 FTP 月臺，然後用戶端可以與伺服器交涉 SSL/TLS，以取得控制通道或資料通道。 當您使用 FTP 7 時，如果您啟用 FTPS 並將 FTP 月臺指派給埠 990 以外的任何埠，就會使用明確 SSL。

FTPS (also known as FTP Secure and FTP-SSL) is an extension to the commonly used File Transfer Protocol (FTP) that adds support for the Transport Layer Security (TLS) cryptographic protocol (previously known as the Secure Sockets Layer – SSL). 1

在Windows操作系统中，配置FTP服务并确保其通过防火墙安全传输是系统管理员的重要任务。 本文将详细介绍如何在Windows防火墙中正确配置和优化FTP服务。

FTPS (FTP over SSL) was introduced on Windows servers starting from IIS 7.0, where it was a stand-alone additional element and a separate download was required.