فعال‌سازی FTPS غیرمستقیم(Implicit FTPS) در IIS

تعاریف کلیدی مقاله

• FTP (File Transfer Protocol): پروتکلی برای انتقال فایل بین سرور و کلاینت.
• FTPS (FTP Secure): نسخه امن FTP که با استفاده از SSL/TLS داده‌ها را رمزگذاری می‌کند.
• Explicit FTPS (FTPS مستقیم): در این حالت ارتباط FTP ابتدا بدون رمزنگاری شروع می‌شود و سپس کلاینت به‌طور صریح درخواست فعال‌سازی SSL/TLS می‌دهد.
• Implicit FTPS (FTPS غیرمستقیم): در این حالت اتصال از همان ابتدا فقط روی یک پورت مشخص (معمولاً 990) و به صورت رمزگذاری‌شده برقرار می‌شود. این روش قدیمی‌تر است اما هنوز در بسیاری از نرم‌افزارها و سازمان‌ها استفاده می‌شود.
• IIS (Internet Information Services): وب‌سرور مایکروسافت که علاوه بر سرویس وب، قابلیت راه‌اندازی FTP، FTPS، SMTP و دیگر سرویس‌ها را نیز دارد.
• Bindings (اتصالات): در IIS تنظیماتی هستند که مشخص می‌کنند سایت یا سرویس روی چه IP، چه پروتکل و چه پورتی گوش دهد.
• DefaultAppPool: یک Application Pool در IIS است که فرآیندهای مربوط به وب‌اپلیکیشن‌ها یا FTP سایت را مدیریت می‌کند.

به‌صورت پیش‌فرض، سایت FTP در IIS تنها از حالت FTPS صریح (Explicit FTPS) پشتیبانی می‌کند. اگر بخواهید FTPS ضمنی (Implicit FTPS) را فعال کنید، باید پیکربندی دستی انجام دهید.

🔧 مراحل فعال‌سازی

1. باز کردن IIS Manager
   به IIS Manager بروید، سپس مسیر زیر را دنبال کنید:
   Sites > FTP Site > Bindings
2. افزودن یک Binding جدید
   یک اتصال جدید ایجاد کنید با ویژگی‌های زیر:
   • Type (نوع): ftp
   • IP Address (آدرس IP): All Unassigned (یعنی همه‌ی IPهای موجود روی سرور)
   • Port (پورت): 990 (پورت پیش‌فرض FTPS ضمنی)
3. راه‌اندازی مجدد سرویس‌ها
   • FTP Site را ری‌استارت کنید.
   • DefaultAppPool را نیز ری‌استارت کنید تا تغییرات اعمال شوند.

⚠️ نکات مهم

• تفاوت Explicit و Implicit FTPS:
  • در Explicit، اتصال اولیه ناامن است و سپس SSL فعال می‌شود.
  • در Implicit، از همان ابتدا اتصال روی پورت 990 امن است.
• سازگاری نرم‌افزارها: برخی نرم‌افزارهای FTP Client (مثل FileZilla) از هر دو حالت پشتیبانی می‌کنند، اما بعضی کلاینت‌های قدیمی فقط Implicit FTPS را می‌پذیرند.
• گواهی SSL معتبر: برای فعال‌سازی FTPS ضمنی باید یک SSL Certificate معتبر روی FTP Site نصب باشد، در غیر این صورت کلاینت‌ها نمی‌توانند ارتباط امن برقرار کنند.
• فایروال سرور: مطمئن شوید که پورت 990 در فایروال ویندوز یا سخت‌افزار شبکه باز است.

🎯 توضیحات بیشتر

• چرا باید از Implicit FTPS استفاده کنیم؟
  برخی سازمان‌ها به دلایل امنیتی یا نیاز به سازگاری با نرم‌افزارهای خاص، تنها Implicit FTPS را قبول دارند.
• معایب Implicit FTPS:
  • انعطاف‌پذیری کمتری نسبت به Explicit دارد.
  • به دلیل استفاده از پورت ثابت (990)، ممکن است در برخی شبکه‌ها که این پورت مسدود است، مشکلات اتصال به وجود آید.
• جایگزین مدرن‌تر:
  امروزه SFTP (SSH File Transfer Protocol) به‌عنوان گزینه‌ای امن‌تر و انعطاف‌پذیرتر پیشنهاد می‌شود، زیرا به جای FTP قدیمی از بستر SSH استفاده می‌کند و مدیریت کلیدهای رمزنگاری در آن ساده‌تر است.

✅ نتیجه: با انجام این مراحل، سرور IIS شما قادر خواهد بود علاوه بر Explicit FTPS، از Implicit FTPS روی پورت 990 نیز پشتیبانی کند. این موضوع برای سازگاری با کلاینت‌های قدیمی و برخی الزامات امنیتی بسیار مفید است.

کیان پور