从Forefront TMG后面访问FTPS

TMG不支持FTPS（即FTP + SSL，而不是SFTP或SSH文件传输，一般工作正常）

FTPS实际上很难做FTPfilter，因为FTP NATfilter监视NAT后面的客户端发送给FTP服务器的信息，并且encryption导致不可见。 这让NAT检查员感到不安。

如果Total Commander支持使用HTTP代理，则可以通过将其configuration为使用HTTPS连接（通过CONNECT-to-get-a-plain-TCP-channel hack）来轻松解决此问题。

为了达到这个目的，你还需要configurationTunnelPortRanges来允许目标端口像SSL一样。 http://technet.microsoft.com/en-us/library/cc302450.aspx

替代select！

如果 （长列表在这里）

• 你只使用PASV（所以多出站连接）
• 您的初始连接在端口21上
• 你并不是对使用“所有协议”规则的客户不满意

那么你可以设置

• TCP出站目标端口21的协议定义，不绑定到FTPfilter（“NONFTP FTPS”）
• 一个允许从客户端IP到服务器IP的NONFTP FTPS的规则
  • （我假设它需要被locking到只有一个客户端和服务器，否则“任何地方”是好的，如果你没事的话）
• 紧随其后的一个规则是使用相同的源/目录的DENYING FTP（真正的FTP）
• 一条允许源IP和目的IP之间的所有出站stream量的规则（或者至less是预期端口上的所有TCP连接）

这套规则应该在允许客户端完全访问所有协议和端口的任何其他规则之前进行sorting。

DENY FTP规则是重要的

a）在应用程序filter使用协议的特殊FTP规则之后立即解除绑定

b）在任何其他可能允许客户端使用良好的旧FTP到目标IP的规则之前（否则TMG倾向于使用应用程序filter的协议定义，这是我们不想在这里 – 我们希望TMG把它看成是直的TCP）

我认为这将涵盖所有的FTPS情况。 与此相同的原则。