ISA Firewall không chính thức hỗ trợ giao thức FTPS bởi vì những thỏa thuận giao thức đã được mã hóa và do đó không có bộ lọc ứng dụng nào có thể xử lý những thỏa thuận này. | Bảo mật FTP bằng Firewall ISA 2006 Nguồn Quản trị mạng - ISA Firewall không chính thức hỗ trợ giao thức FTPS bởi vì những thỏa thuận giao thức đã được mã hóa và do đó không có bộ lọc ứng dụng nào có thể xử lý những thỏa thuận này. Bài viết này sẽ giới thiệu một phương pháp khắc phục vấn đề này. Tuy nhiên một nhược điểm của phương pháp này đó là những kết nối không được mã hóa sẽ không hoạt động. Một giải pháp khác cần sử dụng đó là tạo một Server Protocol Definition cho tùy chỉnh cho FTP sau đó sử dụng công cụ Pesach Shelnizt để ngăn chặn xung đột có thể xảy ra với FTP Server Protocol Definition mặc định. Giới thiệu Một trong những tính năng mới rất quan trong được tích hợp trong IIS cũng được tích hợp trên Windows Server 2008 đó là bảo mật FTP. Bảo mật FTP sử dụng bộ mã hóa TLS để bảo mật dữ liệu trong khi truyền qua các kênh dữ liệu của FTP. Đây là một cải tiến đáng kể so với những phiên bản trước đó của dịch vụ FTP trong IIS chỉ hỗ trợ các kết nối không được mã hóa . Giao diện cấu hình dịch vụ bảo mật FTP của IIS . Tuy nhiên nếu đã từng sử dụng dịch vụ FTP của IIS qua một tường lửa ISA có thể bạn sẽ nhận thấy rằng mọi thứ không hoạt động theo như ý muốn. Khi kết nối tới máy chủ từ máy trạm bạn sẽ gặp phải lỗi 550 Access Denied từ chối truy cập . Lỗi xuất hiện trên máy trạm khi cố gắng kết nối tới máy chủ đã áp dụng dịch vụ bao mật FTP Tiếp theo chúng ta sẽ tìm hiểu bản chất của lỗi này và xem xét phương pháp khắc phục. Để làm được điều đó chúng ta cần thực hiện các thao tác sau Kiểm tra máy trạm FTP Giám sát hệ thống máy chủ ISA Kiểm tra máy chủ FTP Mô hình cài đặt hệ thống máy trạm và máy chủ như sau FTP client --- ISA 2006 --- Win2k8 IIS7 FTP7 Giả sử địa chỉ IP của máy trạm FTP là . Địa chỉ IP trên giao diện ngoài của hệ thống tường lửa ISA là ISA và địa chỉ IP của máy chủ là . Mo hinh he th6ng FTP Bwoc 1 Ket noi vao may chu FTP tu may tram FTP Khi ki m tra thong tin ban se bi6t d oc nh ng gi
