ISA下FTP的解决办法（1）
来源：云南设计港 发布时间：2007-08-30 13:46:00
有很多人对FTP的问题多多，大家参考、讨论一下。我的环境如下：
SERVER：ISASP1，IIS
CLIENT：Windows2000andXP,CuteFTP
本文主要讨论ISA和FTP在同一台机器上的处理办法。
大多数的TCP服务是使用单个的连接，一般是客户向服务器的一个周知端口发起连接，然后使用这个连接进行通讯。但是，FTP协议却有所不同，它使用双向的多个连接，而且使用的端口很难预计。一般，FTP连接包括：
一个控制连接(controlconnection)
这个连接用于传递客户端的命令和服务器端对命令的响应。它使用服务器的21端口，生存期是整个FTP会话时间。
几个数据连接(dataconnection)
这些连接用于传输文件和其它数据，例如：目录列表等。这种连接在需要数据传输时建立，而一旦数据传输完毕就关闭，每次使用的端口也不一定相同。而且，数据连接既可能是客户端发起的，也可能是服务器端发起的。
在FTP协议中，控制连接使用周知端口21，因此使用ISA的IPPACKETFILTER就可以这种连接进行很好的安全保护。相反，数据传输连接的目的端口通常实现无法知道，因此处理这样的端口转发非常困难。FTP协议使用一个标准的端口21作为ftp-data端口，但是这个端口只用于连接的源地址是服务器端的情况，在这个端口上根本就没有监听进程。FTP的数据连接和控制连接的方向一般是相反的，也就是说，是服务器向客户端发起一个用于数据传输的连接。连接的端口是由服务器端和客户端协商确定的。FTP协议的这个特征对ISA转发以及防火墙和NAT的配置增加了很多困难。
除此之外，还有另外一种FTP模式，叫做被动模式(passivemod)。在这种模式下，数据连接是由客户程序发起的，和刚才讨论过的模式(我们可以叫做主动模式)相反。是否采取被动模式取决于客户程序，在ftp命令行中使用passive命令就可以关闭/打开被动模式。
0
投稿猜你喜欢
像我这样的Ubuntu脑残粉，电脑上只安装了Ubuntu，但是有时又必须得使用Windows，于是就装了一个Windows虚拟机，使用的是V- 经常有网友向水煮鱼表示希望学习搜索引擎优化 SEO 的知识，询问搜索引擎优化 SEO 的书籍哪本最好，水煮鱼一般向他们推荐 Zac 的《网络
- 步骤1、mount /dev/sr0 /media/2、安装所需要的软件安装并配置tftp服务yum install tftp tftp-s
- 所以Simple Control Panel经常性容易出问题，具体表现如下： Server Error We are sorry the s
- 1、百度提交网址现在百度自动收录的速度已经让众人所知，所以提出以下的方法。仅供所有的SEO爱好者参详，学习。2、创建百度空间一般来说，创建的
- 北京时间10月29日消息，据国外媒体报道，Sun因上财年亏损逾20亿美元，财政状况不良，其CEO乔纳森·施瓦茨（Jonathan Schwa
- 什么是软文？我想大家都已经通过查阅网络资料有所了解，自己也经常在网络中看到一些软文作品。而我则用简单几句来概括：能让看出是软文的文章充其量算
- 开启回收站功能，可以将删除的文件在不超时的情况下，恢复原数据，起到防止误删除、备份等作用。1．回收站参数设置及工作机制2．启用回收站修改co
- 曾是最大中文博客服务商，站方称是硬件问题，博客数据不会丢失曾经的中国博客网、现在的博尚网——&
- 2001年3月14日，董勤锋在电脑公司的PC机上搭建了落伍者论坛，不久许多站长涌入，把这里当成栖息的家园。董勤锋在落伍者论坛上的ID是：拒绝
- 上篇文章在docker容器挂载宿主主机目录 中介绍了运行docker时的一个重要命令 -vsudo docker run -p 8822:8
- IIS6.0应用程序池回收和工作进程 公司的一个网站程序长时间运行后，速度变慢，重新启动网站后速度明显变快，估计是网站程序占用的内存和CPU
- 上周，一个朋友找我聊天，问我如何正规的把alexa排名搞上去，然后我告诉他，如果你想赔钱，就继续关注alexa排名吧，如果你想赚钱，就应该把
- 前期，做单位一个专题网页，里面需要插入一段视频。视频格式是wmv，就想用目前流行FLV格式来播放。因为对Flash比较陌生，所以比较辛苦，记
- 通过“禁用出站邮件”选项，可以禁用来自所有 SMTP 队列的出站邮件。例如，如果组织中有活动的病毒，则此选项将非常有用。注意：“禁用出站邮件
- 怕七夕，年年又七夕！明个就是七夕了！站长们打算怎么过？农历七月初七的夜晚，天气温暖，草木飘香，这就是人们俗称的七夕节，这是中国传统节日中最具
- 1. pv 命令有时候我们在电影屏幕上看到一些字幕一个个匀速显示出来，像有人在边敲键盘，边显示一样。Linux上的pv命令可以实现这种效果。
- 在linux系统中有种文件是链接文件，可以为解决文件的共享使用。链接的方式可以分为两种，一种是硬链接（Hard Link），另一种是软链接或
- Docker 技术发展为微服务落地提供了更加便利的环境，使用 Docker 部署 Spring Boot 其实非常简单，这篇文章我们就来简单
- 最近比较有空，大四出来实习几个月了，作为实习狗的我，被叫去研究Docker了，汗汗！Docker的三大核心概念：镜像、容器、仓库镜像：类似虚
