Comment faire pour publier un serveur FTP qui exécute sur un ordinateur ISA Server

Traductions disponibles Traductions disponibles
Numéro d'article: 838243 - Voir les produits auxquels s'applique cet article
Pour une version de Microsoft Internet Security and Acceleration Server 2000 de cet article, voir 294679.
important Cet article contient des informations sur la modification du Registre. Avant de modifier le Registre, veillez à sauvegarder et assurez-vous que vous savez comment restaurer le Registre si un problème se produit. Pour savoir comment sauvegarder, restaurer et modifier le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
256986 Description de du Registre Microsoft Windows
important Cet article contient des informations sur la modification de la métabase. Avant de modifier la métabase, vérifiez que vous disposez d'une copie de sauvegarde que vous pouvez restaurez si un problème se produit. Pour savoir comment procéder, consultez la rubrique d'aide " Configuration sauvegarde/restauration " dans Microsoft Management Console (MMC).
Agrandir tout | Réduire tout

INTRODUCTION

Cet article explique comment publier un serveur FTP qui s'exécute sur l'ordinateur local Microsoft Internet Security and Acceleration (ISA) Server 2004.

Plus d'informations

Avertissement Si vous utilisez l'Éditeur du Registre de façon incorrecte, vous pouvez générer des problèmes sérieuses pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantit que vous pouvez résoudre les problèmes résultant de l'utilisation incorrecte de l'Éditeur du Registre. Utilisez l'Éditeur du Registre à vos risques et périls. Avertissement Si vous modifiez la métabase incorrecte, vous pouvez générer des problèmes sérieuses pouvant vous obliger à réinstaller les produits qui utilisent la métabase. Microsoft ne peut pas garantir que des problèmes Si modification incorrecte de la métabase puissent être résolus. Modifier la métabase à vos risques et périls.

note Sauvegardez toujours la métabase avant de le modifier. Pour publier un service sur l'ordinateur ISA Server, le port sur l'interface externe doit être disponible. Par défaut, Microsoft Internet Information Services (IIS) version 5.0 et ultérieure utilise la fonctionnalité de mise en pool du socket et écoute sur toutes les interfaces d'ordinateur. Par conséquent, le protocole FTP serveur déjà écoute sur le port 21 (0.0.0.0:21). En raison de cette publication sur serveur FTP peut être échoue.

Pour vous assurer QU'IIS écoute uniquement sur une interface particulière, désactiver la fonctionnalité de mise en pool du socket et configurer le serveur FTP pour écouter sur une adresse IP (Internet Protocol) spécifique. Pour ce faire, procédez comme suit :
  1. Désactiver la fonctionnalité mise en pool du socket pour le service FTP. Pour cela :
    1. À partir d'une invite de commandes, passez au dossier \Inetpub\Adminscripts\.
      • Pour un ordinateur Windows 2000, tapez la commande suivante et appuyez sur ENTRÉE :
        cscript adsutil.vbs set msftpsvc/disablesocketpooling true
      • Pour un ordinateur Windows Server 2003, tapez la commande suivante et appuyez sur ENTRÉE :
        cscript adsutil.vbs set msftpsvc/1/DisableSocketPooling 1
    2. Redémarrez le service Administration IIS pour que les modifications soient prises en compte. Pour cela :
      1. Cliquez sur Démarrer , cliquez sur Exécuter , tapez services.msc dans la zone Ouvrir et puis cliquez sur OK .
      2. Cliquez avec le bouton droit sur Service d'administration IIS , puis cliquez sur Redémarrer.
      3. Cliquez sur Oui si vous êtes invité à redémarrer les autres services dépendants.
  2. Configurer le serveur FTP pour écouter sur l'interface interne de l'ordinateur ISA Server. Pour cela :
    1. Démarrez le Gestionnaire Internet Information Services (IIS).
    2. Développez ServerName (ordinateur local) , développez sites FTP cliquez avec le bouton droit sur votre site FTP et puis cliquez sur Propriétés .
    3. Dans la liste d'adresses IP , cliquez sur l'adresse IP qui correspond à l'interface interne de l'ordinateur ISA Server, puis cliquez sur OK .
    4. Quittez l'outil Gestionnaire des services IIS.
  3. Étant donné que ISA Server publient à lui-même, vous devez désactiver le mécanisme d'attaque de port FTP. Pour cela :
    1. Démarrez l'Éditeur du Registre. Pour ce faire, cliquez sur Démarrer , cliquez sur Exécuter , tapez regedit dans la zone Ouvrir , puis cliquez sur OK .
    2. Recherchez, puis cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Msftpsvc\Parameters\
    3. Modifier la valeur DWORD EnablePortAttack à 1.

      note Dans une installation D'IIS version 6, la valeur DWORD de Registre est nommé EnableDataConnTo3rdIP. Affectez cette valeur de Registre une valeur de 1. Pour plus d'informations, consultez la rubrique ? serveur à serveur FTP transfert ? dans IIS version 6 Aide.
    4. Quittez l'Éditeur du Registre et redémarrez le service de publication FTP.
  4. Configurez la règle de publication serveur. Dans ISA Server 2004, procédez comme suit :
    1. Démarrez l'outil de gestion ISA Server.
    2. Développez ServerName, où ServerName est le nom de votre ordinateur ISA Server.
    3. Cliquez sur Stratégie de pare-feu , cliquez sur l'onglet tâches , puis cliquez sur Créer une règle de publication de serveur .
    4. Tapez un nom descriptif pour la nouvelle règle, puis cliquez sur suivant .
    5. Dans la zone Adresse IP du serveur , tapez l'adresse IP de l'interface interne de l'ordinateur ISA Server, puis cliquez sur suivant .
    6. Dans la liste de protocole sélectionné , cliquez sur le serveur FTP , puis cliquez sur suivant .
    7. Dans la liste d'écoute les demandes émanant de ces réseaux , cliquez sur pour sélectionner la case à cocher externe , cliquez sur suivant , puis cliquez sur Terminer .
    8. Cliquez sur Appliquer pour mettre à jour de la stratégie de pare-feu, puis cliquez sur OK .
    Dans ISA Server 2006, procédez comme suit :
    1. Démarrez l'outil de gestion ISA Server.
    2. Développez ServerName, où ServerName est le nom de votre ordinateur ISA Server.
    3. Cliquez avec le bouton droit sur Stratégie de pare-feu , pointez sur Nouveau , puis cliquez sur règle de publication Web non serveur protocole .
    4. Tapez un nom descriptif pour la nouvelle règle, puis cliquez sur suivant .
    5. Dans la zone Adresse IP du serveur , tapez l'adresse IP de l'interface interne de l'ordinateur ISA Server, puis cliquez sur suivant .
    6. Dans la liste de protocole sélectionné , cliquez sur le serveur FTP , puis cliquez sur suivant .
    7. Dans la liste d'écoute les demandes émanant de ces réseaux , cliquez sur pour sélectionner la case à cocher externe , cliquez sur suivant , puis cliquez sur Terminer .
    8. Cliquez sur Appliquer pour mettre à jour de la stratégie de pare-feu, puis cliquez sur OK .
  5. Configurer le filtrage FTP. Pour cela :
    1. Dans l'outil Gestion ISA Server, cliquez avec le bouton droit sur la règle de serveur FTP que vous avez créé, puis cliquez sur Propriétés .
    2. Cliquez sur l'onglet le trafic , cliquez sur le filtrage et puis cliquez sur Configurer le FTP .
    3. Si vous souhaitez autoriser les téléchargements sur votre site FTP, désactivez la case à cocher Lecture seule , puis cliquez sur OK deux fois.
    4. Cliquez sur Appliquer pour mettre à jour de la stratégie de pare-feu, puis cliquez sur OK .

Propriétés

Numéro d'article: 838243 - Dernière mise à jour: mardi 4 décembre 2007 - Version: 3.3
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
Mots-clés : 
kbmt kbisa2006swept kbfirewall kbinfo kbhowtomaster KB838243 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 838243
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com