ISA下FTP的解决办法（4）
来源：云南设计港 发布时间：2007-09-04 14:07:00
解决了这两个问题，剩下的工作就简单了。
从以上内容也可以说明一点，从内网不能发布IIS的FTP服务器，因为IIS既没有选项可以选择PASV端口的范围，也没有办法让其返回ISA外网的地址。而serv-u这两条都可以满足。当然，在微软的网站上也可能有方法解决IIS的这两个问题。
发布FTP服务器的时候，要注意FTP服务器有PORT和PASV两种模式。两者的共同点，是都使用21端口进行用户验证及管理，差别在于传送数据的方式不同，PORT模式的FTP服务器数据端口固定在20，而PASV模式则在1025-65535之间随机。发布的时候要考虑这个差别。
如果FTP服务器在内部网络中，在建立serverpublishrules时（虽然Webpublishrules也能发布ftp服务器，但它并没有提供对port和pasv模式的处理），protocoldefinitions中的21inbound条目要建立一个secondaryconnection，为20端口上的inbound或1025-65535端口之间的inbound。
如果FTP服务器建立在ISA服务器上，就需要在ippacketfilters中设置相关的条目，对于PORT模式，很简单，开放20inbound就是，但pasv模式就麻烦一点，因为ippacketfilters不能设置端口段，但我们也不可能把几万个端口逐个写一遍，只能把localport设置为dynamic，remoteport设置为allports，当然，对安全性这是个损害。
幸运的是，有些PASV模式的FTP服务器能够设置PASV模式端口的范围，比如serv-u，它能够把PASV模式端口控制在最多50个端口范围内，如果为serv-u设置的并发用户数不多，那么我们就可以为每个PASV端口写一条filter，不需要开放所有的端口了。如果使用IIS的FTP服务器，这个FTP服务器没有提供选择PASV模式端口的功能，只能如上所述那样，开放dynamic和allports。
从你上面的出错信息来看，你应该是使用IE来访问FTP服务器吧。IE的FTP客户端与其它专业FTP客户端不同，不能够自动检测FTP服务器的类型以及根据服务器的类型改变客户端的种类。IE只提供了一个手工选项来改变PORT和PASV客户端角色，就是internet选项->高级->为FTP站点启用文件夹视图，选择它，IE为PASV模式客户端，不选则为PORT客户端。你需要根据服务器的类型手工更改这个选项。如果服务器的出口是ADSL类的链路，还要把“使用被动FTP（为防火墙和DSL调制解调器兼容性）”一项选上，这两个选项只在IE5.5以上版本提供。
0
投稿猜你喜欢
- 郁闷、研究、再郁闷、再研究。终于在首页成功按分类调用成功分类信息了其实在调用时加入模型类型频道标签，分类信息的为channelid='
- 作SEO的朋友估计有非常大的一部分是专门针对百度的，因为有实实在在的流量。相信大家都感觉到了，这个十月的里的百度，就像时下的天气一样开始变化
- 发现最近我的博客上的QQ币骗人的广告越来越多了，我们知道，QQ币广告基本上全都是骗人的，投放这种虚假广告，不仅仅广告单价极低，而且上当受骗的
- 今天调试ａｓｐ程序的时候，一个问题困扰我了一整天，老是提示用户名和密码错误，现在才发现，原来是ｉｉｓ搞的鬼．．．不过在这过程中也学到不少东西
- 安全性在性能与用户关心的Web服务器安全性之间找出平衡点是您将面对的重要问题之一，尤其是当您经营电子商务网站更是如此。因为安全的网络通讯比不
Serv-U是一个FTP服务器程序(用户可以从www.serv-u.com网站下载)，能够运行于Windows 95/98/2000/Me/- 为使广大站长更顺利地安装上康盛创想（Comsenz）推出的社区产品 UCenter 1.5，UCenter Home 2.0 和 Discu
- 12月11日消息，Google昨天在其官方博客宣布，已发布一份长达60页的《浏览器安全手册》。这本手册对当前常用浏览器进行了综合评述和比较，
- 通俗的讲，Web服务器传送(serves)页面使浏览器可以浏览，然而应用程序服务器提供的是客户端应用程序可以调用(call)的方法(meth
- 谈网络媒体必定会反应到门户网站和针对性较强的小门户网站，媒体的效益产生于内容和舆论口碑等。而产生内容就需要来源，那么内容来自那里呢？新闻和博
- Windows系统在长时间地工作之后，往往会不可避免地出现无法启动或者运行出错的故障，面对这些故障我们是选择将就使用，还是选择重新安装系统？
- 由于各种原因,我们有时候需要在一个IP地址上建立多个web站点,在IIS5中,我们可能通过简单的设置达到这个目标.在IIS中,每个 Web
- 你的网站是不是常常被黑，或者一不注意就成了黑客的“肉鸡”?对于Web网站服务器来说，如果不进行安全设置，很容易被黑客“盯上”，随时都有被入侵
- 网站内部优化作弊和不合理优化方式认定标准1，关键词堆砌为了增加关键词密度，在网页上大量重复关键词的行为，希望提高关键词密度，提高网页针对关键
- 北京时间11月25日消息，据国外媒体报道，微软周二表示，其CFO克里斯-里德尔（Chris Liddell）将于今年底离职，由现任微软企业部
- 随着带宽的飞速扩宽，互联网上的信息交流日益增大，毫无疑问，互联网上的安全，操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器，工
- WordPress主题一般有一系列的php文件和一个style. css文件，而其 * 能最为强大的文件则是functions. php。Wo
- 全新推出的Discuz! 7.2版本从用户注册登陆应用、社区论坛前后管理两方面着眼，增加和改进了30多处与社区门户运营密切的功能与细节，实现
- 早前，国内知名的CMS提供商动易网络提供了SiteFactory 3.6 CTP社区预览版的公测，获得了广大网友的踊跃支持。据观察，到自从C
- Windows 2000用户安装设置服务端Windows XP和2000本身就拥有构件SMTP服务器的功能，只是一般还没有安装。选择“控制面
