本节详细介绍了使用 NSX Advanced Load Balancer UI 或 CLI 配置 FTP 配置文件的步骤。

使用 UI 配置 FTP 配置文件

  1. 导航到模板 > 配置文件 > 应用程序

  2. 选择 System-FTP,然后单击编辑(铅笔图标)。

  3. 选择 FTP 以作为应用程序服务类型

  4. 单击保存

使用 CLI 配置 FTP 配置文件

您还可以在 CLI 中执行 show applicationprofile 命令以访问系统内置的应用程序配置文件,其中包括 System-FTP 配置文件。

CLI 如下所示:

[admin:admin-ctrl-tb2]: > show applicationprofile 

+-------------------------+---------------------------------------------------------+ 
| Name                    | UUID                                                    | 
+-------------------------+---------------------------------------------------------+ 
| System-Secure-HTTP      | applicationprofile-cc7e793e-d860-4a3e-bdca-3d03639dc103 | 

| System-Secure-HTTP-VDI  | applicationprofile-d66f5a0b-9044-4ebb-9049-e0b33c922c6e | 

| System-HTTP-Horizon-UAG | applicationprofile-c17988b2-cdba-4094-9323-86818b6c58de | 

| System-HTTP             | applicationprofile-c5af211f-0e8d-43d3-9136-df6ae6bad4c6 | 

| System-SSL-Application  | applicationprofile-4f338983-7325-44e2-9362-740ec9787577 | 

| System-L4-Application   | applicationprofile-a76b3cb9-69d1-44e3-9b61-62e78aecf8fe | 

| System-L4-Horizon-Blast | applicationprofile-085327f2-1ef5-4c9b-a743-68c79db080e1 | 

| System-L4-Horizon-PCoIP | applicationprofile-379221a0-a3e7-4611-91fe-a6faeb9666d6 | 

| System-Syslog           | applicationprofile-e0cd7ecf-ae82-43a4-8f81-d45a66999950 | 

| System-DNS              | applicationprofile-21b86d60-5a59-4223-b43b-aed40138e075 | 

| System-FTP              | applicationprofile-76b1636a-4016-47a8-91eb-bd641a530dd5 | 

| L4-wildcard-app         | applicationprofile-b2e69b11-60d9-4f3d-9910-071cec054936 | 

| L4-conn-mirror          | applicationprofile-90413dd4-fa34-4dcf-8149-0671e2e279df | 

| new-FTP-profile         | applicationprofile-cfac016c-7c91-4e7b-8050-792a25549416 | 

+-------------------------+---------------------------------------------------------+ 
[admin:ctrl-tb2]: > 

[admin:ctrl-tb2]: > show applicationprofile System-FTP 

+-------------------------------+---------------------------------------------------------+ 

| Field                         | Value                                                   | 

+-------------------------------+---------------------------------------------------------+ 

| uuid                          | applicationprofile-76b1636a-4016-47a8-91eb-bd641a530dd5 | 

| name                          | System-FTP                                              | 

| type                          | APPLICATION_PROFILE_TYPE_L4                             | 

| tcp_app_profile               |                                                         | 

|   proxy_protocol_enabled      | False                                                   | 

|   proxy_protocol_version      | PROXY_PROTOCOL_VERSION_1                                | 

|   ssl_client_certificate_mode | SSL_CLIENT_CERTIFICATE_NONE                             | 

|   ftp_profile                 |                                                         | 

|     deactivate_active         | False                                                   | 

|     deactivate_passive        | False                                                   | 

| preserve_client_ip            | False                                                   | 

| preserve_client_port          | False                                                   | 

| preserve_dest_ip_port         | False                                                   | 

| tenant_ref                    | admin                                                   | 

| app_service_type              | APP_SERVICE_TYPE_L4_FTP                                 | 

+-------------------------------+---------------------------------------------------------+ 

[admin:ctrl-tb2]: > 

默认情况下,将启用主动 FTP 模式和被动 FTP 模式,并根据客户端 FTP 连接将设置切换到任一模式。您可以从 CLI 的 tcp_app_profile-> ftp_profile 配置选项中禁用任一模式(UI 还没有这些配置选项),即,

  • 要停用主动 FTP 模式数据连接,您可以将 deactivate_active 设置为 true;

  • 要停用被动 FTP 模式数据连接,您可以将 deactivate_passive 设置为 true。

对 FTP 模式设置进行的任何更改适用于新连接,现有连接将继续正常工作。建议创建自定义 FTP 配置文件,而不是修改系统默认 FTP 配置文件。

注:

不要同时停用主动模式和被动模式,否则,FTP 连接将无法正常工作。