isa 2004 te ftp sorunu

[selcivxx]

sbs 2003 + isa 2004 + clientlerde frewall client yüklü
internet için iki kuralım var
all outbound traffic ------> all protected networks ------------> all network (and localhost) ------> all users
all outbound traffic ---------> localhost + internal --------------> external ------------> all users

domain controller ayarlarım ise

dc to int
all outbound traffic ------> internal --------------> localhost -----------> all users

int to dc
all outbound traffic ------> localhost --------------> internal -----------> all users


bu şekilde bir ayarım var
skype çalışıyo + msn çalışıyo
ama ftp lere clientlerden ulaşamıyorum ama isa yüklü makineden ulaşabiliyorum şuan

lütfen yardım
napmam lazım

[emreaydin]

all users icin ftp ile ilgili tum basliklara allow veren yeni bir rule yaratip siralamada en ustte tasiyarak test edebilir miyiz?

[selcivxx]

ftp ----> internal + localhost ------------> external --------->all users

yaptım ama yine olmadı. clientler bir türlü ftp ye çıkamıyo

[emreaydin]

Merhaba tekrar,

Bir client ta netmon u calistiralim ve o esnada ftp ye erismeyi deneyelim. Olusan log dosyasini inceleyelim.

Gorusmek uzere,

[selcivxx]

bunlarıda yaptım ama logda hiç ftp protocol düşmüyo
ftp protocol dediğiniz gibi en başta onu geçiyo ikinci internet kuralına gidiyo ondada http ve diğer kuralları görüyor ama ftp yi görmüyor

[emreaydin]

Client ta asagidaki yeri kontrol edebilir miyiz?

IE > Properties > Advanced > Use Passive FTP...

Bu secenek secili degilse secili duruma getirip tekrar deneyelim.

Gorusmek uzere,

[selcivxx]

o seçili durumda ama yine açmıyo
yani isa denied safyası vermiyor şöyle bir mesaj verdiriyor

windows bu klasöre erişemiyor. yazılı dozya adnın geçerli olduğundan emin olun ve klasöre erişim izniniz olduğundan emin olun.
arıntılar:
sunucuya bağlantı sıfırlandı.

diye bir mesaj veriyor . ama her ftp de aynısını veriyor
isa server bu ftp leri açıyor sadece clientler açamıyo

[emreaydin]

Merhaba,

Internal clients cannot use Internet Explorer to access FTP sites through Microsoft Proxy Server or Internet Security and Acceleration Server 2000
http://support.microsoft.com/kb/814473/en-us

SYMPTOMS
When you use Microsoft Internet Explorer to try to access a File Transfer Protocol (FTP) site, you may receive the following error message:
Windows cannot access this folder. Make sure you typed the file name correctly and that you have permission to access to the folder.

Details:
The operation timed out.
Back to the top

CAUSE
This issue may occur if the following conditions exist: • You try to access the FTP site from behind a Microsoft Proxy Server or Internet Security and Acceleration (ISA) Server 2000 firewall.
• Folder view for FTP sites is enabled in Internet Explorer.
When you turn on folder view for FTP sites, the Internet Explorer client bypasses the Web Proxy and tries to send FTP connection requests directly to the Internet. This operation is unsuccessful.
Back to the top

RESOLUTION
To resolve this issue, turn off folder view for FTP sites in Internet Explorer: 1. Start Internet Explorer.
2. On the Tools menu, click Internet Options.
3. Click the Advanced tab, click to clear the Enable folder view for FTP sites check box, click Apply, and then click OK.

Gorusmek uzere,