none
Доступ по FTP к определенным сайтам. RRS feed

  • Вопрос

  • Добрый день. Решил сделать доступ по FTP к определенным сайтам и в результате проблема...есть правило:
    Протокол:только FTP, от:[Набор IP Адресов] к [FTP Allowed Site] (контейнер Domain Name Sets), где ([FTP Allowed Site] записаны в фотмате ftp://ftp.*.site.ru)...[Всем пользователям] [Всегда] [Любой контент] правило разрешено..., клиент FWC установлен...
    Правило не работает, если меняю [FTP Allowed Site] на сеть [External], то все начинает работать, подскажите, где грабли...
    6 февраля 2007 г. 10:10

Ответы

Все ответы

  • Вот цитата из Help-а:

  • When specifying the domain name, you can use an asterisk (*) to specify a set of computers. For example, to specify all computers in the microsoft.com domain, type the domain name as *.microsoft.com. Note that the asterisk can appear only at the start of the domain name, and can be specified only once in the name.
  •  

    Т.е. ваше ftp://ftp.*.site.ru должно быть в виде ftp://*.site.ru

     

6 февраля 2007 г. 11:25
Модератор
  • К сожалению это не помогло...по логам смотрю....идет по созданному правилу, а потом футболится default rule, или по другому, где есть этот IP (если я его не отключаю, когда тестил выключал...;-)...) не могу понять, почему...стоит добавить вместо списка доменных имен сеть external и все работает...загадки...
    7 февраля 2007 г. 13:42
  • Поробуй отключить в Configuration - add-ins - FTP Access Filter
    7 февраля 2007 г. 14:07
  • Это не решение, если сделать другое правило, в котором есть FTP,HTTP и HTTPS протоколы во внешнюю сеть, то все работает, не могу только настроить доступ по ФТП к определенным сайтам....
    7 февраля 2007 г. 14:09
  • When Microsoft Internet Security and Acceleration (ISA) Server 2004 processes a rule that applies to a URL set, the URL set element of the rule is only processed for Web traffic requests. Protocols include Hypertext Transfer Protocol (HTTP), Secure HTTP (HTTPS), or File Transfer Protocol (FTP) over HTTP.

    http://www.microsoft.com/technet/isa/2004/help/FW_H_FTPFIlter.mspx?mfr=true

    Может быть, в этом дело? Вы пишете, что используете FWC. попробуйте заменить в правиле URL Set на аналогичный Domain Name Set.

    7 февраля 2007 г. 14:50
    Модератор