ISA 2004 FTP Problem

[drawfit 10]

Ich habe eine TriHomed-FW (intern: 192.168.2.0; DMZ: 172.16.2.0; extern: 2 öffentliche Adressen)

 

 

Bisher hatte ich nur das OWA (des internen Exchange) und einen Webserver (aus der DMZ) veröffentlicht (klappt auch alles).

 

Jetzt habe ich auf dem Webserver (172.16.2.20) auch noch einen FTP installiert.

 

Der Zugriff vom internen LAN funktioniert auch, aber der Zugriff von außen nicht.

 

Habe es mit einer normalen Zugriffsregel versucht, wo der komplette FTP-Verkehr von überall in DMZ erlaubt ist.

 

Ebenso eine Serververöffentlichungsregel (FTP-Server), die auf den Webserver zeigt.

 

 

FW-Richtlinien sehen so aus:

 

FTP & FTP-Server von intern, lokaler host, dmz, extern nach DMZ

 

FTP & FTP-Server von beliebig nach 172.16.2.20

 

 

 

Aber in der Protokollierung muss ich feststellen, dass die Anfragen von extern immer am Lokalen Host aufschlagen (ISA ist als Ziel in der Protokollierung genannt, dann greift natürlich die Standard-Regel, da ISA kein FTP macht). Wenn ich auf dem Lokalen Host FTP zulasse, versucht er sich mit dem nicht vorhandenen FTP des ISA zu verbinden.

 

Wenn ich von einem internen Client die Verbindung herstelle, trägt er mir auch die DMZ als Ziel ein.

 

Ich habe auch versucht die Webserver-Veröffentlichung auf FTP umzubiegen; den FTP-Port auf einen anderen Port umzuleiten; - aber das geht beides auch nicht.

 

Wie gesagt, der Webserver auf dem gleichen PC ist von außen erreichbar – FTP nicht.

 

 

Hat mir jemand einen Tipp?

Besten Dank schon mal in voraus!

 

Gruß drawfit

[s787 10]

Bitte klicke mit der rechten Maustaste auf die Regel und dann kannst Du FTP konfigurieren. Wenn da nur lesend steht könnte das das Problem sehr einfach und schnell lösen...

 

Viel Erfolg,

Florian

[drawfit 10]

Hallo s787,

 

danke mal für den Tipp, aber das hilft leider genauso wenig wie mit Haken!

Die Anfrage schlägt immer am ISA auf, statt in der DMZ.

[Sadi 10]

Habe selbiges Problem, versuche schon seit Wochen einen FTP-Server zu veröffentlichen. Ist doch eigentlich nicht der Hit. FTP wird nach lokal umgeleitet, dort findet er natürlich keinen FTP-Server. Der veröffentlichte Web-Server auf der gleichen Maschine auf der sich der FTP befindet, funktioniert durch ISA einwandfrei.

Habe daher mal andere Testsysteme aufgesetzt - aber ich treffe immer wieder die gleichen Effekte.

 

FTP-lesend oder schreibend ist übrigens irrelevant. Auch ist es egal, ob der FTP im Intranet oder in der DMZ positioniert wird.

Bin etwas ratlos.

Gruss Sadi