FTP에서 패시브 포트 제어하기

IIS 5.0이나 6.0을 사용하다 보면 비표준 포트를 사용하거나 방화벽, 또는 기타 다른 이유로 패시브 모드(passive mode)로만 설정을 해야 할 경우가 생긴다. 기본적으로 패시브 모드는 1024-65535의 포트를 사용하기에 보다 민감한 환경에서는 방화벽의 오픈 작업이 불가능하다. 이런 경우 다음과 같이 패시브 모드에서 사용할 포트를 제한하면 된다.

 

[IIS 5.0]

1. Windows 2000 ServicePack 4 이상을 설치한다. 

2. 레지스트리 편집기(Regedt32.exe)를 실행한다.

3. 다음 위치로 이동한다.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Msftpsvc\Parameters

4. 다음 값을 만든다. 

이름 : PassivePortRange 

종류 : REG_SZ 

입력값 : 5500-5700 

5. 레지스트리 편집기를 종료한다.

6. FTP를 재시작한다.

 

 

[IIS 6.0]

 

1. 인터넷 정보서비스(IIS) 관리 MMC를 실행한다.

2. 로컬 컴퓨터-속성에서 "메타베이스 편집 허용"에 체크한다.

3. 명령창을 띄운 후 C:\Inetpub\AdminScripts 로 이동한다.

4. 명령 창에 다음과 같이 입력한다. 

adsutil.vbs set /MSFTPSVC/PassivePortRange "5500-5700" 

5. FTP를 재시작한다.