ISA下FTP的解决办法（3）
来源：云南设计港 发布时间：2007-09-03 14:18:00
我也把我的方法做了一下实验，使用serv-u做的，有一点错误，不过终归做了出来，下面总结一下：
PASV服务器放在ISA后面，其实就是要解决两个问题：
1、PASV的端口。我上面的方法提出使用secondaryconnection，但事实证明不对，应该每个PASV端口都建立一条primaryconnection，然后分别建立serverpublishingrules，有多少个PASV端口，就要建立多少条。
这里还可以引出另一个话题，就是对Webpublishingrules的运用，tony你应该知道，通过Webpublishingrules也可以发布ftp服务器，但rule里面只给了一个ftp端口的选项，很明显，这是为PORT模式的FTP服务器准备的，因为PORT模式的数据连接是由服务器发起的，在服务器一边，不存在穿过防火墙的问题。
使用Webpublishingrules还有一个很令人振奋的特性，就是支持动态公用IP用户，不需要象serverpublishingrules那样，每拨一次号都要修改一次外部地址。如果在Webpublishingrules中也能搞定PASV问题，那么对于那些使用拨号上网而又想在内网发布PASV服务器的人来说，简直是天大的喜讯。
需要好好考虑的是如何通过那个只能填一个端口的选项来发布随机的PASV端口？我从今天的实验找到了一点灵感，就是也象上面说的那样，每个PASV端口都设置一条Webpublishingrules！我还未做这个实验，还不能证实这样做行不行，相信晚上就会有结果了。
当然，还需要考虑如何控制PASV模式端口的范围，serv-u可以设定，而IIS的FTP不行。
2、是服务器向客户端传送IP的问题。当FTP客户端登录进入服务器的时候，PASV模式服务器会向客户端传送本机的IP地址和数据端口，当服务器放在内网中的时候，服务器会向客户端返回内网的IP，这当然是不能完成连接的，需要让服务器返回ISA的外网地址。本来，解决方法可以使用firwallclient的applicationsettings中的nameresolutionforlocalhost参数，设为P就可以让应用程序返回ISA的外网地址，但这个参数是供firewallclient使用的，而发布服务器不能安装firewallclient，这很可惜。
幸好，还是有一个好消息，就是serv-u本身具有返回ISA外网地址这样的功能，方法是先选中新建FTP服务器的属性，在domain标签里选择“enabledynamicdns”，此时会出现第二个标签，叫“dynamicdns”，然后到tz0.com申请动态域名，申请后会得到一个key，在此标签中填入此key即可。最后一步，是到新建服务器的settings属性中，选择advanced标签，选中“allowpassivemodedatatransfer”，旁边的IP地址框留空。这个框对于拨号用户不用填，只有出口使用固定地址才需要填。
这样，serv-u向客户端返回IP和端口前，会先向tz0.com查询到ISA外网的地址，再发送给客户端。
0
投稿猜你喜欢
- Google AdSense英文关键词价格要远远高于中文关键词，初略观察，有实力的同学，做英文站也许是这个经济形式下的一个不错的选择。并不是
- 假如你在你的托管帐户上存储了archive files,你可能需要unarchive，要么再次使用某个文档，要么只是解压某个你已上传的文件。
- 很多站长都申请了Google ADSense广告来增加自己的收入，对于初次接触或接触不久的站长也许不是很了解投放Google ADSense
- 网店刚开张的时候，有多事情需要网店新手去做，可以说刚开始经营网店是很辛苦的，不过现在的辛苦是为了以后能很好的，轻松的管理好我们的店铺，下面说
- “网站黑客”、“奥运黑客”，似乎最近成为了互联网安全方面的一个热话题，从Google上搜索“奥运黑客”一词，竟达646,000多项，可见所受
IMail基本安装和设置IMail的基本情况〖运行环境〗：NT/2K〖软件名称〗：IMail Administrator Version 6- 网站的定位往往就是一句话的事情，但就是简单的一句话却来之不易。为了这简单的一句话，很多网站花了很长的时间，走了不少的曲折之路。网站的定位跟网
- 多人共同协作的群体博客，需要一个明确的协作规范，虽然目前月光博客还不是多人更新的博客，但也有一些写作规范，这里进行了一些总结，以便未来的某些
- “黑客”盗QQ用户号码及视频冒名行骗，民警提醒慎加陌生人为好友家住杨家坪的徐丽（化名）在网上跟弟弟视
- 笔者虽然经过多次实践总结经验写成了Windows2003设置教程，但还是难免有错误，本篇就来说说教程中的错误之一：MSSQL运行在普通用户权
- 核心提示：主要是告诉销售人员，不要把时间浪费在这些地方，因为不产生价值，有点甚至可能给自己带来麻烦。什么样的网站不需要SEO网站优化?SEO
- 一、背景简介1、简单介绍vsphere的共享存储背景vSphere里面有个重要的功能就是进行虚拟机封装，一个虚拟机以文件的形式存在，可以任意
- PR众所周知是我们做网站比较在意的东西。搜索蜘蛛也比较喜欢去PR值高的网站转悠。所以现在也有很多PR不高的网站去PR值高的网站去留一个自己网
- 实际上，没有一个人敢说谁是真正的优化高手，因为做SEO这块没有谁敢说他是高手，只能说是经验。每一个人的经验不同所有方法也不同，其实目的只有一
- 真正有用的.htaccess写法为RewriteEngine onRewriteCond ％{HTTP_REFERER} !^$ [NC]R
- IIS（InternetInformationServer）作为当今流行的Web服务器之一，提供了强大的Internet和Intranet服
- 我是用虚拟机装了Linux，真实系统是Windows XP，在Windows XP下用Serv-u软件架设了FTP服务器，然后我们就可以在虚
- 一提到网上搜索信息，大家马上就会想到百度（Baidu）、谷歌（Google）或者是雅虎（Yahoo）等知名搜索网站。然而最近，一款综合了百度
- 有很多草根站长们做网站，都在说别人月赚几W元，别人的站流量为什么那么大之类的。语言之中透着羡慕~!其实月赚几W的人，我想在ADMIN5里也不
- 今天安装mongodb后发现apache无法启动命令行 services.msc 打开服务在服务里启动Apache2a服务，报错误码1网上查
