发布日期： 2004年10月15日本页内容
简介Microsoft® Internet Security and Acceleration (ISA) Server 2004 使用服务器发布规则来安全地发布服务器，包括文件传输协议 (FTP) 服务器。本文档介绍了在 ISA 服务器计算机上或者在 ISA 服务器计算机后面发布 FTP 服务器的几种方案。
服务器发布规则ISA 服务器使用服务器发布来处理对内部服务器（例如文件传输协议 (FTP) 服务器、结构化查询语言 (SQL) 服务器和其他服务器）的传入请求。请求向下游转发给了一台位于 ISA 服务器计算机后面的内部服务器。
使用服务器发布，您的内部网络上的任何计算机几乎都能向 Internet 进行发布。因为所有的传入请求和传出响应都要通过 ISA 服务器，所以安全性不会受到影响。当 ISA 服务器计算机发布一个服务器时，发布的 IP 地址实际就是 ISA 服务器计算机的 IP 地址。请求对象的用户以为他们在与 ISA 服务器计算机进行通讯，因为他们请求对象时指定了该计算机的名称或 IP 地址，但实际上用户是在从发布服务器请求信息。当发布服务器所在的网络与客户端在其上访问发布服务器的网络之间存在网络地址转换 (NAT) 关系时，就会发生上述情况。当您配置一个有路由的网络关系时，客户端使用发布服务器的实际 IP 地址来访问发布服务器。
方案本文档提供了 FTP 服务器的几种发布解决方案：
| • | 内部网络或周边网络中的 FTP 服务器。
|
| • | 在 ISA 服务器计算机上的 FTP 服务器。
|
这两种方案的解决方案很相似，所以用一个分步指导来演示。
解决方案本文档提供了在上述方案中使用 ISA 服务器发布 FTP 服务器的过程。
网络拓扑要发布一个 FTP 服务器，您至少需要：
| • | Internet 连接。
|
| • | 一台用作 ISA 服务器计算机的计算机。如果 FTP 服务器位于 ISA 服务器计算机或者位于内部网络上，则 ISA 服务器计算机必须至少有两个网络适配器。一个适配器连接到外部网络（代表 Internet），另一个适配器连接到内部网络。如果 FTP 服务器位于周边网络上，则该计算机另外还需要一个连接到周边网络的网络适配器。
|
| • | 一台将用作 FTP 服务器的计算机（如果 FTP 服务器不在 ISA 服务器计算机上）。
|
| • | 为了对设置进行测试，您还需要一台位于您的网络外部且具有 Internet 连接的计算机。
|
FTP 服务器分步指导本分步指导将引导您完成使用 ISA 服务器发布 FTP 服务器计算机的必要步骤。
FTP 服务器发布分步指导过程 1：备份当前配置我们建议您在进行任何更改之前使用 ISA 服务器的导出功能备份您的配置。如果您所做更改产生的结果不符合您的期望，您可以轻松地恢复导出的原配置。要导出 ISA 服务器计算机的完整配置，请执行以下步骤。
1.
| 展开“Microsoft ISA 服务器管理”。
|
2.
| 右键单击 ISA 服务器计算机的名称，然后单击“备份”。
|
3.
| 在“备份配置”中，提供您要在其中保存配置的文件的位置和名称。为便于识别文件，您可能要在文件名中包含导出日期，例如 ExportBackup2June2004。
查看大图
|
4.
| 单击“备份”。因为您要导出机密信息（例如用户密码），所以系统会提示您提供一个密码，从导出的文件还原配置时将需要此密码。
|
5.
| 导出操作完成后，单击“确定”。
注意：因为该 .xml 文件被用作备份，所以，应该在另一台计算机上保存一个副本，以防发生灾难性故障。
|
FTP 服务器发布分步指导过程 2：创建 FTP 站点。使用 Internet 信息服务 (IIS) 或其他 FTP 服务器应用程序在内部计算机或周边网络计算机上创建一个或多个 FTP 站点。有关使用 IIS 创建 FTP 站点的详细信息，请参见“Adding FTP Sites to Your Server”（在您的服务器上添加 FTP 站点）(
http://go.microsoft.com/fwlink?linkid=28080)。
FTP 服务器发布分步指导过程 3：创建服务器发布规则为了发布 FTP 服务器，您必须创建一个新的服务器发布规则。使用以下步骤创建规则。
1.
| 在“Microsoft ISA 服务器管理”控制台树中，选择“防火墙策略”。
|
2.
| 在任务窗格中，在“任务”选项卡上，选择“创建新的服务器发布规则”来启动“新建服务器发布规则向导”。
|
3.
| 在“欢迎”页上，为新的服务器发布规则键入一个名称。应当使用一个描述性名称，例如“发布内部网络中的 FTP 服务器”。然后，单击“下一步”。
|
4.
| 在“选择服务器”页上，提供您要发布的服务器的 IP 地址，然后单击“下一步”。
注意：如果您要在 ISA 服务器计算机上发布 FTP 服务器，则发布的服务器的 IP 地址既可以是 ISA 服务器计算机外部网络适配器的 IP 地址，又可以是 ISA 服务器计算机的内部网络适配器的 IP 地址。当您向外部网络发布服务器时，ISA 服务器将在外部网络适配器上侦听请求，然后将侦听到的请求转发给 FTP 服务器。没有必要修改 FTP 服务器的默认 IP 地址配置。
|
5.
| 在“所选的协议”页上，选择“FTP 服务器”，然后单击“下一步”。
|
6.
| 选择用于侦听向发布的服务器发送的请求的网络 IP 地址。因为您要向 Internet 发布服务器，所以请选择“外部”。单击“下一步”。
|
7.
| 查看向导摘要页上的信息，然后单击“完成”。
|
8.
| 在“防火墙策略”详细信息窗格中，单击“应用”来应用新的服务器发布规则。
注意：通过在“防火墙策略”详细信息窗格中双击规则以打开规则属性对话框，您可以修改任何规则的属性。
|
FTP 服务器发布分步指导过程 4：测试 FTP 服务器发布配置在外部网络中的计算机上（您的公司网络外任何具有 Internet 网络连接的计算机），打开 Internet Explorer，键入 FTP 站点的 URL（例如 ftp://fabrikam/ftp），然后验证您是否能够到达发布的 FTP 服务器上您想要的页面。
