Từ quan điểm của tường lửa phía máy chủ, để hỗ trợ chế độ thụ động FTP, cần mở các kênh giao tiếp sau: 1 cổng 21 của máy chủ FTP từ bất kỳ đâu (Máy khách bắt đầu kết nối) Cổng 21 của máy chủ FTP đến các cổng> 1023 (Máy chủ phản hồi với cổng điều khiển của máy khách)