1) Создаем сайт с FTP доступом в IIS.
2) Прописываем в портале управления VM контрольную точку на порту 21. Теперь есть доступ из вне по 21 порту.
Подключаться только через пассив или актив я не помню.
Кстати, у меня при копировании кучи файлов через winscp VM висла до перезагрузки. Почему? Не знаю, я забил на FTP. Ответа мне никто не смог дать.