c# - 如何允许 .NET Core 控制台应用程序通过 Windows 防火墙进行 FTP 连接？

Question

我有一个 .NET Core 控制台应用程序，它从 FTP 服务器下载文件并处理它们。我将应用程序移至新服务器上，但它停止工作。在新服务器上禁用 Windows 防火墙可以解决问题，但显然我不想让它完全开放 - 我需要一种有针对性的方法来启用此应用程序。默认防火墙规则似乎已经允许 FTP 流量(入站和出站)，因此我不知道可以打开哪些其他端口(我想我正在使用主动 FTP，它可以使用广泛的端口范围 AFAIK)。我更愿意将该应用程序列入白名单，但它不是 .exe 文件，因此我不确定允许哪个应用程序。

我使用 .bat 文件的快捷方式运行该应用程序。 bat 文件仅包含以下行:

dotnet "C:\path\my-application.dll"

应用程序失败的代码是:

FtpWebRequest request = (FtpWebRequest)FtpWebRequest.Create(ftpServerUri);
request.UseBinary = true;
request.Credentials = new NetworkCredential(ftpUser, ftpPsw);
request.Method = WebRequestMethods.Ftp.ListDirectory;
request.Proxy = null;
request.KeepAlive = false;
request.UsePassive = false;

// hangs here forever unless Windows Firewall is turned off
FtpWebResponse response = (FtpWebResponse)await request.GetResponseAsync();

是否可以允许应用程序通过防火墙？我是否允许 dotnet.exe、.bat 文件或 .dll 文件，或者是否有其他方法可以执行此操作？预先感谢您的帮助!

Answer 1

不要使用 FTP 主动模式。而且您不会遇到防火墙问题。

默认情况下启用被动模式是有充分理由的。它使得通过防火墙的问题减少。

删除此行:

request.UsePassive = false;

阅读我关于 network configuration needed for FTP active and passive modes 的文章.