解決了這兩個(gè)問(wèn)題，剩下的工作就簡(jiǎn)單了。

　　從以上內(nèi)容也可以說(shuō)明一點(diǎn)，從內(nèi)網(wǎng)不能發(fā)布IIS的Ftp服務(wù)器，因?yàn)镮IS既沒(méi)有選項(xiàng)可以選擇PASV端口的范圍，也沒(méi)有辦法讓其返回ISA外網(wǎng)的地址。而serv-u這兩條都可以滿足。當(dāng)然，在微軟的網(wǎng)站上也可能有方法解決IIS的這兩個(gè)問(wèn)題。

　　發(fā)布FTP服務(wù)器的時(shí)候，要注意FTP服務(wù)器有PORT和PASV兩種模式。兩者的共同點(diǎn)，是都使用21端口進(jìn)行用戶驗(yàn)證及管理，差別在于傳送數(shù)據(jù)的方式不同，PORT模式的Ftp服務(wù)器數(shù)據(jù)端口固定在20，而PASV模式則在1025-65535之間隨機(jī)。發(fā)布的時(shí)候要考慮這個(gè)差別。

　　如果FTP服務(wù)器在內(nèi)部網(wǎng)絡(luò)中，在建立server publish rules時(shí)（雖然Web publish rules也能發(fā)布Ftp服務(wù)器，但它并沒(méi)有提供對(duì)port和pasv模式的處理），protocol definitions中的21 inbound條目要建立一個(gè)secondary connection，為20端口上的inbound或1025-65535端口之間的inbound。

　　如果Ftp服務(wù)器建立在ISA服務(wù)器上，就需要在ip packet filters中設(shè)置相關(guān)的條目，對(duì)于PORT模式，很簡(jiǎn)單，開(kāi)放20 inbound就是，但pasv模式就麻煩一點(diǎn)，因?yàn)閕p packet filters不能設(shè)置端口段，但我們也不可能把幾萬(wàn)個(gè)端口逐個(gè)寫(xiě)一遍，只能把local port設(shè)置為dynamic，remote port設(shè)置為all ports，當(dāng)然，對(duì)安全性這是個(gè)損害。

　　幸運(yùn)的是，有些PASV模式的FTP服務(wù)器能夠設(shè)置PASV模式端口的范圍，比如serv-u，它能夠把PASV模式端口控制在最多50個(gè)端口范圍內(nèi)，如果為serv-u設(shè)置的并發(fā)用戶數(shù)不多，那么我們就可以為每個(gè)PASV端口寫(xiě)一條filter，不需要開(kāi)放所有的端口了。如果使用IIS的FTP服務(wù)器，這個(gè)Ftp服務(wù)器沒(méi)有提供選擇PASV模式端口的功能，只能如上所述那樣，開(kāi)放dynamic和all ports。

　　從你上面的出錯(cuò)信息來(lái)看，你應(yīng)該是使用IE來(lái)訪問(wèn)FTP服務(wù)器吧。IE的FTP客戶端與其它專業(yè)FTP客戶端不同，不能夠自動(dòng)檢測(cè)Ftp服務(wù)器的類型以及根據(jù)服務(wù)器的類型改變客戶端的種類。IE只提供了一個(gè)手工選項(xiàng)來(lái)改變PORT和PASV客戶端角色，就是internet選項(xiàng)->高級(jí)->為FTP站點(diǎn)啟用文件夾視圖，選擇它，IE為PASV模式客戶端，不選則為PORT客戶端。你需要根據(jù)服務(wù)器的類型手工更改這個(gè)選項(xiàng)。如果服務(wù)器的出口是ADSL類的鏈路，還要把“使用被動(dòng)FTP（為防火墻和DSL調(diào)制解調(diào)器兼容性）”一項(xiàng)選上，這兩個(gè)選項(xiàng)只在IE5.5以上版本提供。