Ви можете обмежити локальні порти, які віддалені сервери FTP можуть використовувати для ініціювання каналів даних. Вони мають відповідати портам, налаштованим на маршрутизаторі для доступу ззовні локальної мережі. У головному меню натисніть Редагувати > Налаштування…. Виберіть Підключення > FTP > Активний режим у меню ліворуч.
Переглядаючи журнали з’єднань FTP, ви побачите PORT для активного з’єднання та PASV для пасивного з’єднання. У пасивному режимі FTP-сервер чекає, поки FTP-клієнт надішле йому порт та IP-адресу для підключення.
Відкрийте Internet Explorer і виберіть «Інструменти» > «Параметри Інтернету». Перейдіть на вкладку Додатково. Зніміть прапорець Використовувати пасивний FTP (для сумісності з брандмауером і модемом DSL).
Питання в тому якщо клієнт знаходиться за брандмауером, віддалені підключення можуть бути заблоковані. У такому випадку може бути корисним пасивний режим. Пасивний режим дозволяє клієнту встановити обидва канали, тому брандмауер не блокуватиме з’єднання FTP. Проблема в цьому випадку полягає в тому, що сервер також може бути за брандмауером.
Активний FTP забезпечує безпеку FTP-сервера. Пасивний FTP не забезпечує безпеку FTP-сервера. Активний FTP може викликати проблеми через брандмауери. Пасивний FTP не має проблем з підключенням через брандмауери.