Eu tentei as sugestões em vários sites (http://blogs.thesitedoctor.co.uk/tim/Trackback.aspx?guid=e81a4682-0851-490b-a3d2-adf254a701e7 ehttp://www.itq.nl/blogs/post/Walkthrough-Hosting-FTP-on-IIS-75-in-Windows-Azure-VM.aspxeFTP passivo na máquina virtual do Windows Azure) e não vai funcionar.

O FTP ativo e passivo funciona da VM para si mesmo. FTP ativo funciona do mundo exterior. FTP passivo falha com o servidor respondendo de volta com "550 A conexão de rede foi anulada pelo sistema local" (esta mensagem retorna no canal de controle / porta 21 imediatamente depois que o pacote SYN é enviado para uma das portas dinâmicas).

O que eu fiz:

1) IIS configurado na VM com um site FTP

2) Defina o endereço IP de suporte do firewall FTP para o endereço IP público da instância do VM do Azure (para que vale a pena, também tentei com este campo vazio e tentei com o endereço IP privado, nenhum deles funciona)

3) Configure os pontos de extremidade para as portas dinâmicas de controle FTP (TCP / 21), FTP (TCP / 20) e FTP (de 7000 a 7003)

4) Usou appcmd.exe para definir o intervalo de portas para FTP (por exemplo,% windir% \ system32 \ inetsrv \ appcmd definir config /section:system.ftpServer/firewallSupport / lowDataChannelPort: 7000 / highDataChannelPort: 7003)

5) Reiniciei o servidor FTP (net stop ftpsvc e net start ftpsvc)

6) Tentei com o firewall habilitado e desabilitado (netsh advfirewall set global StatefulFtp enable)

Alguma ideia? Verifiquei com o Wireshark que o cliente está tentando usar a porta dinâmica e que as portas dinâmicas estão sendo usadas quando tento localmente.