Jak publikovat na serveru protokol FTP je systémem v počítači serveru ISA

Překlady článku Překlady článku
ID článku: 838243 - Produkty, které se vztahují k tomuto článku.
Microsoft Internet Security and Acceleration Server 2000 verzi tohoto článku naleznete v 294679.
Důležité Tento článek obsahuje informace o úpravě registru. Před úpravou registru, nezapomeňte vytvořit zálohu a ujistěte se, že víte, jak registr obnovit v případě, že dojde k potížím. Informace o zálohování, obnovení a úpravách registru získáte následujícím článku znalostní báze Microsoft:
256986Popis registru systému Microsoft Windows
Důležité Tento článek obsahuje informace o úpravě metabáze. Před úpravou metabázi, přesvědčte se, zda máte záložní kopii, která můžete obnovit, pokud dojde k potížím. Informace o tom, jak postupovat naleznete v tématu nápovědy "zálohování a obnovení konfigurace" v konzola Microsoft Management Console (MMC).
Rozbalit všechny záložky | Minimalizovat všechny záložky

ÚVOD

Tento článek popisuje, jak publikovat FTP serveru se systémem místního počítače Microsoft Internet Security and Acceleration (ISA) Server 2004.

Další informace

Upozornění Použijete-li Editor registru nesprávně, můžete způsobit vážné problémy, které mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že budete schopni vyřešit problémy, ke kterým dojde v důsledku nesprávného použití Editoru registru. Editor registru používáte na vlastní nebezpečí.Upozornění Pokud upravíte v metabázi nesprávně, můžete způsobit vážné problémy, které mohou vyžadovat přeinstalaci každého výrobku, který se používá v metabázi. Společnost Microsoft nemůže zaručit, že problémy, ke kterým dojde v důsledku nesprávně úpravy metabáze bude možné vyřešit. Upravte metabázi na vlastní nebezpečí.

Poznámka: Před úpravou metabázi vždy zálohujte. Chcete-li publikovat službu v počítači serveru ISA Server, musí být k dispozici port na externí rozhraní. Internetová informační služba (IIS) verze 5.0 a novější ve výchozím nastavení používá funkci sdružování soketů a naslouchá na všech rozhraních počítače. Proto FTP server již naslouchá na portu 21 (0.0.0.0:21). Z tohoto důvodu publikování serveru FTP, nemusí být úspěšný.

Chcete-li se ujistit, že pouze naslouchá služba IIS na konkrétní rozhraní, zakažte funkci sdružování soketů a konfigurovat server FTP pro naslouchání určité adresy Internet Protocol (IP). Chcete-li to provést, postupujte takto:
  1. Zakázat funkci sdružování soketů pro službu FTP. Chcete-li tak učinit:
    1. Na příkazovém řádku přejděte do složky \Inetpub\Adminscripts\.
      • Počítač systémem Windows 2000 zadejte následující příkaz a stiskněte klávesu ENTER:
        cscript adsutil.vbs set msftpsvc/disablesocketpooling true
      • Počítač systémem Windows Server 2003 zadejte následující příkaz a stiskněte klávesu ENTER:
        cscript adsutil.vbs set /msftpsvc/1/disablesocketpooling 1
    2. Restartujte službu IIS Admin Service se změna mohla projevit. Chcete-li tak učinit:
      1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, do pole Otevřít zadejte services.msc a klepněte na tlačítko OK.
      2. Klepněte pravým tlačítkem myši na Službu IIS Admin Service a poté klepněte na tlačítko restartovat.
      3. Pokud výzva k restartování další závislé služby, klepněte na tlačítko Ano.
  2. Nakonfigurujte server FTP pro naslouchání na interní rozhraní počítače ISA Server. Chcete-li tak učinit:
    1. Spusťte správce Internetová informační služba (IIS).
    2. Rozbalte položku ServerName (místní počítač), rozbalte Serverů FTP, klepněte pravým tlačítkem myši vašeho FTP a klepněte na příkaz Vlastnosti.
    3. V seznamu adresu IP klepněte na adresu IP, která odpovídá vnitřní rozhraní počítače ISA Server a klepněte na tlačítko OK.
    4. Ukončete nástroj Správce Internetová informační služba (IIS).
  3. Protože ISA Server je publikování sám na sebe, musíte zakázat mechanismus FTP port útoku. Chcete-li tak učinit:
    1. Spusťte Editor registru. Chcete-li to provést, klepněte na tlačítko Start, klepněte na příkaz Spustit, do pole Otevřít zadejte příkaz regedit a klepněte na tlačítko OK.
    2. Vyhledejte a klepněte na následující podklíč registru:
      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Msftpsvc\Parameters\
    3. Změňte hodnotu EnablePortAttack DWORD 1.

      Poznámka: V případě instalace služby IIS verze 6 na hodnotu registru DWORD pojmenován EnableDataConnTo3rdIP. Přiřaďte této hodnoty registru na hodnotu 1. Další informace naleznete v tématu “ přenos FTP typu server-server ” ve službě IIS verze 6 Nápověda.
    4. Ukončete Editor registru a restartujte službu publikování FTP.
  4. Nakonfigurujte pravidlo pro publikování na serveru. V serveru ISA Server 2004 postupujte takto:
    1. Spusťte nástroj ISA Server Management.
    2. Rozbalte položku ServerName, kde ServerName je název počítače se serverem ISA.
    3. Klepněte na položku Zásady brány firewall, klepněte na kartu úlohy a potom klepněte na tlačítko vytvořit nové pravidlo publikování serveru.
    4. Zadejte popisný název nového pravidla a potom klepněte na tlačítko Další.
    5. Do pole adresa IP serveru zadejte adresu IP počítače serveru ISA Server vnitřní rozhraní a pak klepněte na tlačítko Další.
    6. V seznamu vybraný protokol klepněte na položku FTP Server a klepněte na tlačítko Další.
    7. V seznamu naslouchání pro požadavky od těchto sítí klepnutím zaškrtněte políčko externí, klepněte na tlačítko Další a potom klepněte na tlačítko Dokončit.
    8. Klepněte na tlačítko použít aktualizovat zásady brány firewall a pak klepněte na tlačítko OK.
    V produktu ISA Server 2006 postupujte takto:
    1. Spusťte nástroj ISA Server Management.
    2. Rozbalte položku ServerName, kde ServerName je název počítače se serverem ISA.
    3. Klepněte pravým tlačítkem myši na Zásady brány firewall, přejděte na příkaz Nový a potom klepněte na tlačítko Non-Web Server protokol publikování pravidlo.
    4. Zadejte popisný název nového pravidla a potom klepněte na tlačítko Další.
    5. Do pole adresa IP serveru zadejte adresu IP počítače serveru ISA Server vnitřní rozhraní a pak klepněte na tlačítko Další.
    6. V seznamu vybraný protokol klepněte na položku FTP Server a klepněte na tlačítko Další.
    7. V seznamu naslouchání pro požadavky od těchto sítí klepnutím zaškrtněte políčko externí, klepněte na tlačítko Další a potom klepněte na tlačítko Dokončit.
    8. Klepněte na tlačítko použít aktualizovat zásady brány firewall a pak klepněte na tlačítko OK.
  5. Konfigurace filtrování FTP. Chcete-li tak učinit:
    1. V nástroji Správa serveru ISA klepněte pravým tlačítkem myši na FTP server pravidlo, které jste vytvořili a potom klepněte na příkaz Vlastnosti.
    2. Klepněte na kartu provozu, klepněte na příkaz filtrování a potom klepněte na příkaz Konfigurace serveru FTP.
    3. Pokud chcete povolit odesílání na web FTP, zrušte zaškrtnutí políčka Jen pro čtení a dvakrát klepněte na tlačítko OK.
    4. Klepněte na tlačítko použít aktualizovat zásady brány firewall a pak klepněte na tlačítko OK.

Vlastnosti

ID článku: 838243 - Poslední aktualizace: 4. prosince 2007 - Revize: 3.3
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
Klíčová slova: 
kbmt kbisa2006swept kbfirewall kbinfo kbhowtomaster KB838243 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:838243

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com