[技术分享 - ISA 篇] 登录 FTP 会“迷路”?给 ISA 服务器一点协助

当您使用 IE web 代理通过 ISA 服务器连接 FTP 站点时(在没有勾选 IE 的高级设置”Enable folder view for FTP sites”, 并且在 IE 中使用格式 ftp://username:password@host), 您会发现 IE 中显示的并非是您目前账号所对应的 FTP 用户相对目录,而是 FTP 根目录。

这是由 ISA 服务器的默认行为所决定的,ISA 在成功登录FTP 站点后,会发送命令 CWD / ,表示请求连接 FTP 站点的根目录,但这个并不符合 RFC 1738 标准。

解决方法

1. 如果您的账号是 username,您需要连到 username 账号所对应的 username 目录下,您需要在 IE 浏览器中使用以下格式的命令:

ftp://username:password\@host/username/sub-dir/

2. 把 ISA 服务器的补丁打到最新,修改注册表键值,使 ISA 服务器在发送 CWD 命令时,不发送反斜杠 /

  • 打开以下注册表项(如果没有 Parameters,请手工添加):

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3Proxy\Parameters

  • 新建注册表键值:

IgnoreLeadingSlashInFtpPath

DWORD值为 1

  • 修改配置后,重启 ISA 防火墙服务。

clip_image002

参考

ISA Server 2000, ISA Server 2004, ISA Server 2006, and Threat Management Gateway Server force CERN FTP connections to the root directory

https://support.microsoft.com/kb/823646/en-us

James Yi
Microsoft Support Expert