当客户端配置为 Web 代理方式访问 FTP，这时您可能会发现 FTP 站点只能浏览，而不能上传。例如当你打开 Windows 资源管理器，并输入 FTP 的地址，您可能会收到以下警告。

http://blogs.technet.com/blogfiles/gcrsec/WindowsLiveWriter/ISAFTP_CB0C/clip_image002_thumb.gif

以上是可以预期到的行为，因为用 Web 代理方式访问 FTP，FTP 协议会封装在 Http 协议之中，Web 代理方式只能支持 FTP over Http下载，而不支持 FTP over Http 上传。

从下图，可以看到 ftp://ftp.microsoft.com 的请求被封装在 Http 协议中。

http://blogs.technet.com/blogfiles/gcrsec/WindowsLiveWriter/ISAFTP_CB0C/clip_image004_thumb.jpg

解决方法：

配置客户端为 SecureNAT 方式，或者安装 ISA 防火墙客户端。

注意： 在相应的 ISA 规则中，我们还需要取消 FTP 只读选项。
(右键点击相应的允许 FTP 访问的规则，选择 Configure FTP,取消 Read Only 选项)

http://blogs.technet.com/blogfiles/gcrsec/WindowsLiveWriter/ISAFTP_CB0C/clip_image006_thumb.jpg

另外，单网卡的 ISA 服务器不支持 FTP 上传，在单网卡的环境中，FTP 的请求总是由 ISA web 代理筛选器来处理，作为 FTP over Http 的请求，只能支持 FTP 下载。

更多的信息请参考：
=============

Troubleshooting Outbound FTP Access in ISA Server
http://technet.microsoft.com/zh-cn/library/bb794745(en-us).aspx

James Yi

微软安全支持专家