windows-server-2008 – IIS 7.5 FTPS外部访问 – 534策略需要SS

220 Microsoft FTP Service
534 Policy requires SSL.

我知道 – 我这样设定了！为什么它不从网站获取SSL证书并允许我登录？！

(顺便提防所有允许但不要求SSL的教程 – 虽然这样可以解决问题,因为SSL没有被使用！).

我怀疑可能是我需要一个支持FTPS(FTP over SSL)的客户端,而Windows资源管理器只使用不支持的IE.但尝试FileZilla和WinSCP我得到了一点,但它挂起TLS / SSL协商期待服务器的响应….

更新：我尝试过(来自：http://learn.iis.net/page.aspx/309/configuring-ftp-firewall-settings/)：

>配置FTP服务的被动端口范围.
>配置特定FTP站点的外部IPv4地址.
>配置防火墙以允许FTP服务侦听它打开的所有端口.
>禁用有状态FTP过滤,以便Windows防火墙不会阻止FTP流量.

我仍然得到(在FileZilla中尝试主动和被动)：

Status: Connecting to 203.x.x.x:21...
Status: Connection established,waiting for welcome message...
Response:   220 Microsoft FTP Service
Command:    AUTH TLS
Response:   234 AUTH command ok. Expecting TLS Negotiation.
Status: Initializing TLS...
Error:  Connection timed out
Error:  Could not connect to server

Windows防火墙日志无益,无话可说.

更新2：关闭防火墙无法解决问题.

我无法相信获得如此简单的工作是多么困难,甚至一旦遵循文档它不起作用.

UPDATE3：运行FileZilla本地连接通过环回工作在活动模式下,在被动模式下我得到：

Command:    LIST
Response:   150 Opening BINARY mode data connection.
Error:  GnuTLS error -53: Error in the push function.

在两端关闭防火墙我仍然无法连接客户端并得到与上面相同的错误.