Windows Server 2008: configurare il firewall per i servizi FTP

In questi giorni siamo stati alle prese con un trasferimento di server, con tutti i grattacapi che questo comporta.

Tra le diverse difficoltà c'era anche quella del cambio di sistema operativo, con il passaggio da Windows Server 2003 a Windows Server 2008.

Una delle operazioni che ha portato via più tempo è stata quella legata alla compatibilità di alcune piccole utility di manutenzione che utilizzano il protocollo FTP. In particolare vanno ad utilizzare il vecchio client dei sistemi operativi Microsoft FTP.EXE.

Le regole preimpostate non permettevao una completa comunicazione con il server FTP remoto, era possibile connettersi ma al momento di trasferire i files ovviamente l'operazione non aveva successo. Questo perché venivano bloccate le risposte in ingresso del server remoto.

Ci è venuto in soccorso questo tutorial su iis.net, i sito di riferimento per Internet Information Service : Configuring FTP firewall settings

In particolare, è possibile inserire da riga di comando, con l'utility netsh, queste regole per il firewall:

Per aprire la porta 21 del firewall:

netsh advfirewall firewall add rule name="FTP (non-SSL)" action=allow protocol=TCP dir=in localport=21

Per abilitare lo statefulFtp filtering che apre dinamicamente le porte per le connessioni dati:

netsh advfirewall set global StatefulFtp enable