Windows Server2012R2でのFTPoverSSL（FTPS）

次に、FTPサイトを作成する必要があります。 IIS Manager コンソールで、サイトを右クリックします 新しいFTPサイトを作成します（FTPを追加 。

名前とFTPサイトのルートディレクトリへのパスを指定します（この場合は、デフォルトのパスC：\ inetpub \ ftprootです）。

ウィザードの次のウィンドウで、[SSL証明書]セクションで作成した証明書を選択します。

これで、認証の種類とユーザーアクセス許可を選択するだけで済みます。

ウィザードウィンドウで[完了]をクリックします。デフォルトでは、SSL保護は必須であり、管理コマンドと転送されたデータの両方を暗号化するために使用されます。

FTPSとファイアウォール

FTPプロトコルを使用する場合、2つの異なるTCP接続が使用されます。1つはコマンド転送用で、もう1つはデータ転送用です。データ転送チャネルごとに、個別のTCPポートが開かれ、その番号はクライアントまたはサーバーによって選択されます。ほとんどのファイアウォールでは、FTPトラフィックを検査し、分析した後、必要なポートを自動的に開きます。保護されたFTPS接続を使用する場合、転送されるデータは暗号化され、分析の対象にはなりません。その結果、ファイアウォールは、データ転送のためにどのポートを開く必要があるかを判断できません。

TCPポート1024〜65535の全範囲を外部からFTPSサーバーに開かないようにするために、FTPサーバーに使用されるアドレスの範囲を指定できます。範囲は、FTPファイアウォールサポートのIISサイト設定で指定されます セクション。

ポートの範囲を変更したら、サービスを再起動します（ iisreset 。

次のルールは、Windowsファイアウォールの着信トラフィックに対応しています。

• FTPサーバー（FTPトラフィックイン）
• FTPサーバーパッシブ（FTPパッシブトラフィックイン）
• FTPサーバーセキュア（FTP SSLトラフィックイン）

したがって、フロントファイアウォールでポート21、990、および50000-50100（選択したポートの範囲）を開く必要があります。

FTPoverSSL接続をテストする方法

FTPS接続をテストするには、Filezillaを使用しましょう。

1. FileZillaを開始します （またはFTPSをサポートするその他のクライアント）。
2. [ファイル>サイトマネージャー]をクリックします 、新しい接続を作成します（新しいサイト） 。
3. FTPSサーバーアドレスを指定します（ホスト ）、プロトコルタイプ（必須 明示的 FTP 以上 TLS ）、ユーザー名（ユーザー ）および認証するためのパスワードを入力するための要件（質問 for パスワード ）
4. [接続]をクリックします パスワードを入力してください。
5. 信頼されていない証明書の警告が表示されます（自己署名証明書を使用している場合）。接続を確認します。
6. 接続を確立する必要があり、次のエントリがログに表示されます。
   Status: Initializing TLS...
Status: Verifying certificate...
Status: TLS connection established.
7. 安全な接続が確立され、FTPSプロトコルを使用してファイルを転送できることを意味します。