ISA 2004 und FTP Zugriff über XP Clients im LAN

[kraisparke 10]

Hallo Board,

 

ich hoffe ihr könnt meinen kleinen grauen Zellen etwas auf die Sprünge helfen. :-)

 

mein Problem ist folgendes, ich habe einen ISA 2004 mit dem SP II am laufen. Zudem habe ich XP Clients im LAN, diese sollen jetzt als Secure NAT Clients oder als FW Clients über den ISA FTP Datenverkehr machen.

 

Für den FTP DAtenverkehr wird das Programm FileZilla eingesetzt.

 

Ich habe für den FTP Datenverkehr eine Firewall Regel konfiguriert, die Aussagt, FTP & FTP Server von LAN nach Extern zulassen. FTP nur lesen der Haken ist raus. :-)

 

Anbei die Protokoll DAten des ISA Server´s für den FTP Zugriff.

 

192.168.0.48 FileZilla.exe:3:5.1 SRV-ISA TCP 3222 0 0 0 0x0 0x0 0x0 Firewall 27.07.2006 14:14:56 192.168.0.48 193.218.215.148 Intern Extern 21 FTP Initiierte Verbindung FTP administrator (?) - -

192.168.0.48 FileZilla.exe:3:5.1 SRV-ISA TCP 3225 0 0 0 0x0 0x0 0x0 Firewall 27.07.2006 14:15:17 192.168.0.48 193.218.215.148 Intern Extern 21 FTP Initiierte Verbindung FTP administrator (?) - -

192.168.0.48 FileZilla.exe:3:5.1 SRV-ISA TCP 3228 0 0 0 0x0 0x0 0x0 Firewall 27.07.2006 14:15:38 192.168.0.48 193.218.215.148 Intern Extern 21 FTP Initiierte Verbindung FTP administrator (?) - -

192.168.0.48 FileZilla.exe:3:5.1 SRV-ISA TCP 3220 69594 144 0 0x80074e20 0x0 0x0 Firewall 27.07.2006 14:15:45 192.168.0.48 193.218.215.148 Intern Extern 21 FTP Getrennte Verbindung FTP administrator (?) - -

192.168.0.48 FileZilla.exe:3:5.1 SRV-ISA TCP 3230 0 0 0 0x0 0x0 0x0 Firewall 27.07.2006 14:15:59 192.168.0.48 193.218.215.148 Intern Extern 21 FTP Initiierte Verbindung FTP administrator (?) - -

 

 

 

Danke euch schon mal im Vorraus. Vielleicht hat ja jemand eine Idee für mich.

 

 

mfg kraisparke

[Christoph35 10]

Hi,

 

hier stehts ganz genau beschrieben, zwar für den ISA 2000, aber du solltest in der Lage sein, das auf den ISA 2004 umzusetzen.

 

http://www.isaserver.org/articles/How_the_FTP_protocol_Challenges_Firewall_Security.html

 

Christoph