在ISA Server 2004上发布使用非标准的21端口进行连接的FTP服务器

在ISA Server 2004上发布使用非标准的21端口进行连接的FTP服务器

(只有PASV模式发布)

首先非常感谢Tom的指导,他在ISA Server 2004上给予了我许多帮助。:)

Tom写过一篇文章“在ISA Server 2004上使用其他端口发布ftp站点”,在那篇文章里面,他提到了如何使用其他端口来发布使用标准的TCP 21端口进行;连接的ftp站点,但是在实际环境中,经常使用非标准的端口进行连接的ftp服务器,那么在ISA Server 2004里面怎么发布它呢?我经过多次尝试,总算找到了成功发布这种ftp服务器的方法,可惜发布出去的ftp站点只能使用pasv模式进行连接。

下图是我试验使用的基本网络结构:

ISA Server 2004的内网接口IP是192.168.0.1/24,ftp服务器侦听192.168.0.1的TCP 6060端口,下图是ftp服务器中的设置:

并且PASV端口使用45000到45020。

建立FTP服务器使用的协议

1. 打开 Microsoft Internet Security and Acceleration Server 2004 管理台,展开你的服务器,点击Firewall Policy

2. 在 Toolbox 页,指向 New 并点击 Protocol

3. 在 Welcome to the New Protocol Definition Wizard 页,在 Protocol define name 文本框中输入协议的名称,在这个例子中我将其命名为 FTP Server Use Port 6060,点击 Next

4. 在 Primary Connection Information 页,点击 New,在 New/Edit Protocol Connection 页,输入服务器开放的端口信息 : TCP , Inbound , Port Range from 6060 to 6060 。

现在我们需要在primary connection information页定义PASV端口。请注意,这是ISA Server 2004和ISA Server 2000的区别。在ISA Server 2000中,PASV端口应该定义在Secondary Connections,而在ISA Server 2004 中,PASV端口必须定义在primary connections中,否则,将不能正常运行。

0 条评论

留下评论