[技术分享 - ISA 篇] Oh My..! FTP 终于可以上传了!?

当客户端配置为 Web 代理方式访问 FTP,这时您可能会发现 FTP 站点只能浏览,而不能上传。例如当你打开 Windows 资源管理器,并输入 FTP 的地址,您可能会收到以下警告。

clip_image002

以上是可以预期到的行为,因为用 Web 代理方式访问 FTP,FTP 协议会封装在 Http 协议之中,Web 代理方式 只能支持 FTP over Http下载,而不支持 FTP over Http 上传

从下图,可以看到 ftp://ftp.microsoft.com 的请求被封装在 Http 协议中。

clip_image004

解决方法:

配置客户端为 SecureNAT 方式,或者安装 ISA 防火墙客户端。

注意: 在相应的 ISA 规则中,我们还需要取消 FTP 只读选项。
(右键点击相应的允许 FTP 访问的规则,选择 Configure FTP,取消 Read Only 选项)

clip_image006

另外,单网卡的 ISA 服务器不支持 FTP 上传,在单网卡的环境中,FTP 的请求总是由 ISA web 代理筛选器来处理,作为 FTP over Http 的请求,只能支持 FTP 下载。

更多的信息请参考:
=============

Troubleshooting Outbound FTP Access in ISA Server
https://technet.microsoft.com/zh-cn/library/bb794745(en-us).aspx

James Yi
Microsoft Support Expert