1.啟用FTP服務(wù)
2.創(chuàng)建FTP登陸用戶
3.創(chuàng)建FTP站點(diǎn)
4.在Portal上增加endpoints
5.配置防火墻允許在上面增加的endpoint 端口上進(jìn)行通信
6.重啟FTP服務(wù)

1.啟用FTP服務(wù)

這應(yīng)該很簡(jiǎn)單，以server 08 R2為例（我Azure vm的系統(tǒng)是這個(gè)），打開(kāi)Server Manager,點(diǎn)擊Add Roles，選擇組件“Web Server (IIS)”，并且在Role Services里面把FTP Server勾上，一步步往下點(diǎn)擊安裝就OK了

2.創(chuàng)建FTP登陸用戶

在本地機(jī)器上創(chuàng)建一個(gè)用戶用來(lái)登陸到FTP，我的電腦->管理->本地用戶和組->用戶->，點(diǎn)擊新建用戶，輸入用戶名和密碼點(diǎn)擊創(chuàng)建就行

3.創(chuàng)建FTP站點(diǎn)

打開(kāi)IIS，右擊Sites，選擇Add FTP Site，自己選擇一個(gè)物理路徑，比如c:FTPUpload, 端口默認(rèn)使用21，地址一般是自己的IP地址。身份認(rèn)證可以選擇基本，訪問(wèn)權(quán)限根據(jù)自己的需要選擇，有讀取和寫入。

現(xiàn)在你搭建FTP服務(wù)的Vm應(yīng)該就可以訪問(wèn)FTP site了，在IE或者windows explore里面輸入ftp <IP Address>測(cè)試.

4.在Portal上增加endpoints

用過(guò)Azure Vm的應(yīng)該都知道，在virtual machine的下面有一個(gè)EndPoints tab，我們可以在下面增加些http，ftp..,端口，如下圖所示

a. 對(duì)于主動(dòng)FTP你需要允許訪問(wèn)21(FTP Command port)和20（FTP data port）端口，因此你需要在Endpoints下給你的azure vm增加這兩個(gè)端口：TCP/20,TCP/21.b. 對(duì)于被動(dòng)FTP，我們需要告訴FTP服務(wù)器能用于數(shù)據(jù)連接的端口的范圍，端口的范圍是你自己定的，比如我用1035-1040，那么我們先需要在IIS的FTP firewall Support里面把這個(gè)端口的range加進(jìn)去，然后再把這些端口加到Azure VM的Endpoints里面去

打開(kāi)IIS Manager,在Connections pane里面選擇localhost站點(diǎn)，雙擊FTP Firewall Support，如下圖，輸入端口范圍和IP地址，注意這里的IP地址指的是你VM的VIP 地址即公網(wǎng)的IP地址而不是內(nèi)網(wǎng)的IP地址

VIP Address:

在Endpoints里面增加ports range（1035-1040）都應(yīng)該加進(jìn)去。如果端口太多的話可以考慮用Windows Azure Powershell來(lái)增加Windows Azure Powershell cmdlets

5.配置防火墻允許在上面增加的endpoint 端口上進(jìn)行通信

打開(kāi)Windows Firewall with Advanced Security，在Inbound Rules下面選擇New Rules，Rule Type選擇Port，Specific local ports輸入1035-1040，接下來(lái)往下，都用默認(rèn)的配置就好。

6.重啟FTP服務(wù)

net stop ftpsvcnet start ftpsvc