为了获取文档或更新软件（如：防病毒程序等），Microsoft Internet Security and Acceleration (ISA) Server 计算机或位于 ISA Server 计算机之后的内部客户端计算机可能需要访问外部文件传输协议（File Transfer Protocol，FTP）资源。当配置此类 FTP 访问时，您需要考虑以下问题；

以下章节讨论了访问外部 FTP 资源的方法和配置指导。为了帮助您解决特定 FTP 客户端计算机的问题，本文后面的“实用文章”部分提供了访问 Microsoft 知识库文章的链接。

本节的内容包括：

来自 ISA Server 计算机的 FTP 请求

要想允许 ISA Server 计算机向外部 FTP 资源发出请求，您可以：

通过 Web 代理服务发送 FTP 请求

FTP 请求可以通过 ISA Server 计算机上的 Web 代理服务发出，但是这xx于 FTP 下载。要想完成这项工作，您需要配置 FTP 客户端计算机（可能是 Internet Explorer、命令行 FTP 工具或 GUI 工具），以便作为代理服务器使用 ISA Server 计算机的内部 IP 地址。当 ISA Server 以高速缓存模式安装时，您只能使用浏览器通过 Web 代理服务发送 FTP 请求。当使用 Internet Explorer 发送 FTP 请求时，注意以下问题：

在 ISA Server 计算机上配置数据包过滤器

对于来自 ISA Server 计算机的全功能 FTP 请求，需要使用数据包过滤器。注：当 ISA Server 以高速缓存模式进行安装时，数据包过滤器便不可用。

为输出 FTP 创建数据包过滤器

为输入 FTP 创建数据包过滤器

要想允许输入访问，重复以上过程，并采用以下设置：

来自 Internet 客户端计算机的 FTP 访问

您可能希望允许位于 ISA Server 计算机之后的内部客户端计算机访问外部 FTP 服务器。FTP 功能依赖于内部计算机的客户端配置：

启用 FTP 访问过滤器

FTP 访问过滤器（与 ISA Server 一起提供）把来自 SecureNAT 客户端计算机的 FTP 请求转发给防火墙服务，并使用了以下协议定义：

虽然您可以为 FTP 创建一个协议定义，但是协议定义可能不会提供 FTP 过滤器所提供的全部能力。用户定义的 FTP 协议定义与 FTP 访问过滤器是不同的，因为：

注：防火墙客户端计算机要求启用 FTP 访问过滤器，因为 ISA Server 预定义协议定义只定义了主 FTP 连接，而没有定义辅助数据连接。

启用 FTP 访问过滤器

创建协议规则以允许使用 FTP 协议

在过滤器启用之后，您需要确保有一个规则可用以允许内部防火墙客户端计算机或 SecureNAT 客户端计算机使用 FTP 协议。

创建一个协议规则

为了帮助您解决特定的 FTP 客户端计算机问题，下面提供了 Microsoft 知识库文章列表。