解决ISA2006防火墙FTP无法上传问题

Microsoft ISA Server 2006安装界面

2009年8月份，应公司对网络的要求，我突击学会使用ISA2006防火墙，并让其应用在公司网络中，效果特明显，自从用了ISA2006防火墙，腰不酸了，腿不疼了，浑身都有劲儿。实现了各尽索需，解决了公司网络管理混乱的大问题，形成了领导满意，员工牢骚的大好局面。

想想吧，ISA2006防火墙的强大功能，极大阻碍了公司员工对电脑网络的使用，自然让他们牢骚满腹，而领导看中的是实用功能，控制了网络使用提高了工作效率。我把ISA2006应用到公司网络的事情，作为一项2009年重要项目去做，并写进了我2009年的年终总结，如果想详细了解，请访问我的日志《绿建公司二〇〇九度网络部年终总结》。

但有个问题却一直遗留到现在。自从使用ISA2006防火墙，设置了近20条使用规则后，处进行日常维护外，并没大动。ISA防火墙下FTP客户端可以链接FTP服务器，可以下载FTP服务器里的文件，但就是无法上传，FTP上传失败的问题一直没能解决。原因是我一般使用远程桌面（MSTSC）进行管理，基本上用不着FTP。另一个原则是最少的服务提供最大的安全，稳定最重要，因此我也懒的去弄了。

ISA Server 2006默认是阻止FTP上传的

但今天我有必要去解决，因需要使用FTP。我查阅了相关资料，并在搜索引擎上寻求帮助。这方面的资料很少，因此我认为这是我在配置ISA2006防火墙时，因配置失误或逻辑错误造成了这种现象。比如我某条规则限制了进行ftp操作必须的端口、协议等。但问题并没有这么简单，我检查了所有允许、拒绝的规则，没有一条相关。

功夫不负有心人，我在ISA2006防火墙的帮助里找到了灵感。ISA2006防火墙在默认情形下FTP被设为只读！配置FTP协议策略里给了非常明确的提示：如果选择了只读，FTP上载（上传）将被阻止。问题到这里就解决了。找到允许FTP操作的规则，点击右键找到“配置FTP”，取消只读，问题解决。