问题描述

在Windows系统的ECS实例中，搭建的FTP服务在外网无法连接和访问。

问题原因

外网无法连接和访问Windows实例搭建的FTP，这种情况可能是由于以下两种原因导致的：

• 安全组拦截外网访问
• 防火墙拦截FTP进程

解决方案

• 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。
• 如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。
• 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

安全组拦截外网访问

这种情况下，可以尝试新建一条入方向的安全组规则，放行外网访问，具体方法如下：

1. 登录云服务器管理控制台。
2. 在左侧导航栏中，选择实例与镜像>实例。
3. 在实例列表中，找到该实例，单击管理进入实例详情页面，在左侧导航栏，单击本实例安全组。找到安全组，单击操作列下的配置规则。
   
4. 选择安全组规则的规则方向为入方向。
5. 在安全组规则页面上，单击手动添加，端口范围输入-1/-1，授权对象输入0.0.0.0/0，协议类型选择全部，填写完成后，单击保存。

配置FTP防火墙支持

如果需要通过公网IP地址访问阿里云上的实例搭建的FTP服务器时，需要配置FTP防火墙支持。在配置好FTP服务器后，可以在本机访问，但是无法从另一台机器访问，原因就是在于防火墙没有配置好，可参见以下操作进行配置：

1. 首先检查服务器管理器中的入站规则，确保已启用FTP服务器。
   
2. 打开控制面板>Windows防火墙，单击左侧的允许程序或功能通过Windows防火墙，在新窗口中单击允许运行另一程序。在浏览中找到C:\Windows\System32\svchost.exe，打开并添加。此时会多出一项Windows服务主进程，勾选后面的两个复选框，完成后单击确定。
   

适用于

• 云服务器 ECS

如果您有其他问题，可以联系北京志远天辰阿里云代理商，为您提供一对一专业全面的技术服务，同时新/老阿里云会员，均可享受我公司代理商价格，欢迎咨询！