Como publicar um servidor de protocolo de transferência de ficheiros que executar num computador com o ISA Server

Traduções de Artigos Traduções de Artigos
Artigo: 838243 - Ver produtos para os quais este artigo se aplica.
Para obter uma versão Microsoft Internet Security and Acceleration Server 2000 deste artigo, consulte 294679.
importante Este artigo contém informações sobre como modificar o registo. Antes de modificar o registo, certifique-se de que efectua uma cópia de segurança e de que compreende como o restaurar o registo se ocorrer um problema. Para obter informações sobre como efectuar uma cópia de segurança, restaurar e editar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
256986Descrição do registo do Microsoft Windows
importante Este artigo contém informações sobre como editar a metabase. Antes de editar a metabase, verifique se tem uma cópia de segurança que pode restaurar se ocorrer um problema. Para obter informações sobre como efectuar este procedimento, consulte o tópico de ajuda "configuração de cópia de segurança/restauro" na consola de gestão da Microsoft.
Expandir tudo | Reduzir tudo

INTRODUÇÃO

Este artigo descreve como publicar um servidor FTP que esteja a executar no computador local do Microsoft Internet Security and Acceleration (ISA) Server 2004.

Mais Informação

aviso Se utilizar o Editor de registo incorrectamente, poderá provocar problemas graves que poderão forçar a reinstalação do sistema operativo. Microsoft não garante que os problemas resultantes da utilização incorrecta do Editor de registo possam ser resolvidos. As suas próprias risco da utilização do Editor de registo. aviso Se editar a metabase incorrectamente, poderá provocar problemas graves que poderão forçar a reinstalação qualquer produto que utiliza a metabase. Microsoft não garante que problemas resultantes da incorrecta editar a metabase podem ser resolvidos. Edite a metabase por sua conta e risco.

Nota Sempre uma cópia da metabase antes de o editar de segurança. Para publicar um serviço no computador do ISA Server, a porta à interface externa deve estar disponível. Por predefinição, Microsoft (IIS) versão 5.0 e posterior utiliza a funcionalidade de agrupamento de socket e escuta todas as interfaces de computador. Por conseguinte, o servidor de FTP já é escutar na porta 21 (0.0.0.0:21). Por este, publicação de servidor FTP poderá ser sem êxito.

Para se certificar de que o IIS apenas escuta numa determinada interface, desactivar a funcionalidade de agrupamento de socket e configure o servidor FTP para escutar num endereço IP (protocolo Internet) específico. Para o fazer, siga estes passos:
  1. Desactive o agrupamento de socket para o serviço FTP. Para o fazer:
    1. Numa linha de comandos, mude para a pasta \Inetpub\Adminscripts\.
      • Para um computador baseado no Windows 2000, escreva o seguinte comando e, em seguida, prima ENTER:
        cscript adsutil.vbs set msftpsvc/disablesocketpooling VERDADEIRO
      • Para um computador baseado no Windows Server 2003, escreva o seguinte comando e, em seguida, prima ENTER:
        cscript adsutil.vbs set /msftpsvc/1/disablesocketpooling 1
    2. Reinicie o serviço de administração IIS para que a alteração entre em vigor. Para o fazer:
      1. Clique em Iniciar , clique em Executar , escreva services.msc na caixa Abrir e, em seguida, clique em OK .
      2. Clique com o botão direito do rato em Serviço Admin do IIS e, em seguida, clique em reiniciar.
      3. Clique em Sim se lhe for pedido para reiniciar outros serviços dependentes.
  2. Configure o servidor FTP para escutar a interface interna do computador do ISA Server. Para o fazer:
    1. Inicie Gestor de serviços ' (IIS) de informação Internet.
    2. Expanda ServerName (computador local) , expanda Locais de FTP , clique com o botão direito do rato o local FTP e, em seguida, clique em Propriedades .
    3. Na lista de endereços IP , clique no endereço IP que corresponde à interface interna do computador do ISA Server e, em seguida, clique em OK .
    4. Saia da ferramenta Gestor dos serviços de informação Internet (IIS).
  3. Uma vez que o ISA Server estiver a publicar a próprio, tem de desactivar o mecanismo de ataque de porta FTP. Para o fazer:
    1. Inicie o Editor de registo. Para o fazer, clique em Iniciar , clique em Executar , escreva regedit na caixa Abrir e, em seguida, clique em OK .
    2. Localize e, em seguida, clique na seguinte subchave do registo:
      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Msftpsvc\Parameters\
    3. Altere o valor DWORD EnablePortAttack para 1.

      Nota Numa instalação do IIS versão 6, o valor DWORD de registo é denominado EnableDataConnTo3rdIP. Atribua este valor de registo um valor de 1. Para mais informações, consulte o tópico ? transferência de FTP de servidor para servidor ? na versão 6 do IIS ajuda.
    4. Saia do Editor de registo e, em seguida, reinicie o serviço de publicação FTP.
  4. Configure a regra de publicação do servidor. No ISA Server 2004, siga estes passos:
    1. Inicie a ferramenta de gestão do ISA Server.
    2. Expanda ServerName, onde ServerName é o nome do computador do ISA Server.
    3. Clique em Política de firewall , clique no separador tarefas e, em seguida, clique em Create a New Server Publishing Rule .
    4. Escreva um nome descritivo para a nova regra e, em seguida, clique em seguinte .
    5. Na caixa endereço IP do servidor , escreva o endereço IP da interface interna do computador do ISA Server e, em seguida, clique em seguinte .
    6. Na lista protocolo seleccionado , faça clique sobre O servidor de FTP e, em seguida, clique em seguinte .
    7. Na lista de escuta para pedidos destas redes , clique para seleccionar a caixa de verificação externos , clique em seguinte e, em seguida, clique em Concluir .
    8. Clique em Aplicar para actualizar a política de firewall e, em seguida, clique em OK .
    No ISA Server 2006, siga estes passos:
    1. Inicie a ferramenta de gestão do ISA Server.
    2. Expanda ServerName, onde ServerName é o nome do computador do ISA Server.
    3. Clique com o botão direito do rato Política do firewall , aponte para Novo e, em seguida, clique em Não Web Server protocolo Publishing Rule .
    4. Escreva um nome descritivo para a nova regra e, em seguida, clique em seguinte .
    5. Na caixa endereço IP do servidor , escreva o endereço IP da interface interna do computador do ISA Server e, em seguida, clique em seguinte .
    6. Na lista protocolo seleccionado , faça clique sobre O servidor de FTP e, em seguida, clique em seguinte .
    7. Na lista de escuta para pedidos destas redes , clique para seleccionar a caixa de verificação externos , clique em seguinte e, em seguida, clique em Concluir .
    8. Clique em Aplicar para actualizar a política de firewall e, em seguida, clique em OK .
  5. Configure a filtragem de FTP. Para o fazer:
    1. Na ferramenta Gestão do ISA Server, clique com o botão direito do rato na regra de servidor de FTP que criou e, em seguida, clique em Propriedades .
    2. Clique no separador tráfego , clique em filtragem e, em seguida, clique em Configurar FTP .
    3. Se pretende permitir transferências ao local de FTP, clique para desmarcar a caixa de verificação Só de leitura e, em seguida, clique duas vezes em OK .
    4. Clique em Aplicar para actualizar a política de firewall e, em seguida, clique em OK .

Propriedades

Artigo: 838243 - Última revisão: 4 de dezembro de 2007 - Revisão: 3.3
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
Palavras-chave: 
kbmt kbisa2006swept kbfirewall kbinfo kbhowtomaster KB838243 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 838243

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com