通过ISA防火墙允许FXP

来源：作者：出处：巧巧读书 2006-09-02 进入讨论组

访问 http://www.qqread.com/network/server/x206622.html

FXP（File Exchange Protocol，文件交换协议）是用于在FTP服务器间交换文件的协议，属于FTP命令的子集。

它的工作步骤如下：

FTP控制客户端同时连接到FXP源和目的FTP服务器（无论FTP服务器工作在PORT模式还是PASV模式）；
FTP控制客户端向FXP的源FXP服务器（被下载的FTP服务器）发送一个PASV指令，让它开放一个数据连接端口等待连接；
FTP控制客户端向FXP的目的FXP服务器（上传到的FTP服务器）发送一个PORT指令，让它去连接源FXP服务器开放的数据连接端口；
当连接成功时，FXP服务器之间就可以进行文件传输操作了。

为了完成FXP，FTP服务器和FTP控制客户端都必须支持使用FXP，并且至少有一方FTP服务器支持PASV模式。默认情况下，FXP的源FTP服务器工作在PASV模式，而FXP的目的FTP服务器工作在PORT模式，你可以通过修改FTP控制客户端的选项来修改它们的工作模式。

但是，FXP所使用的FTP命令不受ISA防火墙的FTP访问筛选器支持，所以如果要使用FXP，必须自行创建协议来允许FTP客户端对FTP服务器的访问；只要FTP客户端可以正常访问FTP服务器，就可以进行FXP传输。但是，当取消使用FTP访问筛选器时，如果FTP服务器工作在PORT模式，ISA防火墙不能正确识别FTP服务器到FTP客户端的FTP数据连接，从而导致PORT模式下FTP连接失败，所以，你需要额外创建一条访问规则允许FTP服务器到FTP客户端的数据连接。

在这篇文章中，我使用的FTP控制客户端软件是FlashFXP，使用的FTP服务器是Serv-U，默认情况下它们均支持FXP。试验中所使用的FTP服务器的服务控制端口均为21，并且允许了使用PASV模式。为了便于在ISA防火墙上进行发布，我将FTP服务器所使用的PASV端口限制为31000～31020，如下图所示。