2022年ISA下FTP的解决办法（4）FTP服务器教程.docx

2022年ISA下FTP的解决办法（4）FTP服务器教程摘要：暂无解决了这两个问题，剩下的工作就简洁了。从以上内容也可以说明一点，从内网不能发布IIS的FTP服务器，因为IIS既没有选项可以选择PASV端口的范围，也没有方法让其返回ISA外网的地址。而serv-u这两条都可以满意。当然，在微软的网站上也可能有方法解决IIS的这两个问题。发布 target='_blank'>FTP服务器的时候，要留意FTP服务器有PORT和PASV两种模式。两者的共同点，是都运用21端口进行用户验证及管理，差别在于传送数据的方式不同，PORT模式的FTP服务器数据端口固定在20，而PASV模式则在1025-65535之间随机。发布的时候要考虑这个差别。假如FTP服务器在内部网络中，在建立server publish rules时（虽然Web publish rules也能发布ftp服务器，但它并没有供应对port和pasv模式的处理），protocol definitions中的21 inbound条目要建立一个secondary connection，为20端口上的inbound或1025-65535端口之间的inbound。假如FTP服务器建立在ISA服务器上，就须要在ip packet filters中设置相关的条目，对于PORT模式，很简洁，开放20 inbound就是，但pasv模式就麻烦一点，因为ip packet filters不能设置端口段，但我们也不行能把几万个端口逐个写一遍，只能把local port设置为dynamic，remote port设置为all ports，当然，对平安性这是个损害。幸运的是，有些PASV模式的FTP服务器能够设置PASV模式端口的范围，比如serv-u，它能够把PASV模式端口限制在最多50个端口范围内，假如为serv-u设置的并发用户数不多，那么我们就可以为每个PASV端口写一条filter，不须要开放全部的端口了。假如运用IIS的FTP服务器，这个FTP服务器没有供应选择PASV模式端口的功能，只能如上所述那样，开放dynamic和all ports。从你上面的出错信息来看，你应当是运用IE来访问FTP服务器吧。IE的FTP客户端与其它专业FTP客户端不同，不能够自动检测FTP服务器的类型以及依据服务器的类型变更客户端的种类。IE只供应了一个手工选项来变更PORT和PASV客户端角色，就是internet选项->高级->为FTP站点启用文件夹视图，选择它，IE为PASV模式客户端，不选则为PORT客户端。你须要依据服务器的类型手工更改这个选项。假如服务器的出口是ADSL类的链路，还要把“运用被动FTP（为防火墙和DSL调制解调器兼容性）”一项选上，这两个选项只在IE5.5以上版本供应。