У меня проблемы с установкой FTP через явное соединение TLS. Сервер настроен на требование SSL. Я могу установить соединение с машин в том же домене. Машины в другом домене немедленно отклоняются даже до того, как сервер запросит пользователя. Журналы IIS показывают это:
2014-02-14 21:35:32 srcip - dstip 21 ControlChannelOpened - - 0 0 692d5ad2-df2b-404f-8dbd-902b6becc77e - -
2014-02-14 21:35:32 srcip - dstip 21 ControlChannelClosed - - 64 0 692d5ad2-df2b-404f-8dbd-902b6becc77e - -
ControlChannelOpened, за которым сразу следует ControlChannelClosed. Я использую один и тот же клиент Filezilla на нескольких машинах для тестирования. Наша сетевая команда говорит, что проблема не в брандмауэре. Я также пробовал пассивное против активного, но безрезультатно.
У меня также есть трассировка пакетов. Вот краткое изложение:
> SYN
< SYN, ACK
> ACK
< RST, ACK
Оказалось, что обновление определений Symantec Web Gateway заблокировало все запросы FTP.