ISA下FTP的解決辦法（4）

從以上內(nèi)容也可以說(shuō)明一點(diǎn)，從內(nèi)網(wǎng)不能發(fā)布IIS的FTP服務(wù)器，因?yàn)镮IS既沒(méi)有選項(xiàng)可以選擇PASV端口的范圍，也沒(méi)有辦法讓其返回ISA外網(wǎng)的地址。而serv-u這兩條都可以滿(mǎn)足。當(dāng)然，在微軟的網(wǎng)站上也可能有方法解決IIS的這兩個(gè)問(wèn)題。

發(fā)布FTP服務(wù)器的時(shí)候，要注意FTP服務(wù)器有PORT和PASV兩種模式。兩者的共同點(diǎn)，是都使用21端口進(jìn)行用戶(hù)驗(yàn)證及管理，差別在于傳送數(shù)據(jù)的方式不同，PORT模式的FTP服務(wù)器數(shù)據(jù)端口固定在20，而PASV模式則在1025-65535之間隨機(jī)。發(fā)布的時(shí)候要考慮這個(gè)差別。

如果FTP服務(wù)器在內(nèi)部網(wǎng)絡(luò)中，在建立serverpublishrules時(shí)（雖然Webpublishrules也能發(fā)布ftp服務(wù)器，但它并沒(méi)有提供對(duì)port和pasv模式的處理），protocoldefinitions中的21inbound條目要建立一個(gè)secondaryconnection，為20端口上的inbound或1025-65535端口之間的inbound。

如果FTP服務(wù)器建立在ISA服務(wù)器上，就需要在ippacketfilters中設(shè)置相關(guān)的條目，對(duì)于PORT模式，很簡(jiǎn)單，開(kāi)放20inbound就是，但pasv模式就麻煩一點(diǎn)，因?yàn)閕ppacketfilters不能設(shè)置端口段，但我們也不可能把幾萬(wàn)個(gè)端口逐個(gè)寫(xiě)一遍，只能把localport設(shè)置為dynamic，remoteport設(shè)置為allports，當(dāng)然，對(duì)安全性這是個(gè)損害。

幸運(yùn)的是，有些PASV模式的FTP服務(wù)器能夠設(shè)置PASV模式端口的范圍，比如serv-u，它能夠把PASV模式端口控制在最多50個(gè)端口范圍內(nèi)，如果為serv-u設(shè)置的并發(fā)用戶(hù)數(shù)不多，那么我們就可以為每個(gè)PASV端口寫(xiě)一條filter，不需要開(kāi)放所有的端口了。如果使用IIS的FTP服務(wù)器，這個(gè)FTP服務(wù)器沒(méi)有提供選擇PASV模式端口的功能，只能如上所述那樣，開(kāi)放dynamic和allports。

從你上面的出錯(cuò)信息來(lái)看，你應(yīng)該是使用IE來(lái)訪問(wèn)FTP服務(wù)器吧。IE的FTP客戶(hù)端與其它專(zhuān)業(yè)FTP客戶(hù)端不同，不能夠自動(dòng)檢測(cè)FTP服務(wù)器的類(lèi)型以及根據(jù)服務(wù)器的類(lèi)型改變客戶(hù)端的種類(lèi)。IE只提供了一個(gè)手工選項(xiàng)來(lái)改變PORT和PASV客戶(hù)端角色，就是internet選項(xiàng)->高級(jí)->為FTP站點(diǎn)啟用文件夾視圖，選擇它，IE為PASV模式客戶(hù)端，不選則為PORT客戶(hù)端。你需要根據(jù)服務(wù)器的類(lèi)型手工更改這個(gè)選項(xiàng)。如果服務(wù)器的出口是ADSL類(lèi)的鏈路，還要把“使用被動(dòng)FTP（為防火墻和DSL調(diào)制解調(diào)器兼容性）”一項(xiàng)選上，這兩個(gè)選項(xiàng)只在IE5.5以上版本提供。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]