点击 New，在 New/Edit Protocol Connection 页，输入服务器使用的PASV端口 : TCP , Inbound , Port Range from 45000 to 45020 ，

点击 Next 。

5. 在 Secondary Connections 页，选择 No ，点击 Next ，

6. 在Completing the New Protocol Definition Wizard 页上点击 Finish 。

建立服务器发布策略

在ftp服务器策略建好后，我们准备建议ftp服务器发布策略。

执行以下步骤以建立发布用TCP 6060端口进行连接的ftp服务器的策略：

1. 打开 Microsoft Internet Security and Acceleration Server 2004 管理界面，展开你的服务器，点击Firewall Policy 。

2. 右击 Firewall Policy ，指向 New 并且点击 Server Publishing Rule。

3. 在 Welcome to the New Server Publishing Rule Wizard 页，在Server publishing rule name 文本框输入名字，在这个例子中，我们命名为 FTP Server TCP Port 6060，点击 Next。

4. 在 Select Server 页，在 Server IP address 文本框中输入你要发布的ftp服务器的IP，点击 Next。

5. 在Select Protocol 页，从Selected protocol列表中选择 FTP Server Use Port 6060 协议，点击 Next。

6. 在 IP Addresses 页，勾选Internal，因为这个例子只是在内部进行测试，所以只勾选Internal， 如果你是发布到外网，请再勾选 External。

点击 Next 。

7. 在Completing the New Server Publishing Rule Wizard 页上点击Finish。

8. 为了保存修改和更新防火墙策略，点击Apply。

9. 这下你可以在Firewall Policy里面看见刚才建立的服务器发布策略。

建立连接

我使用LeapFTP建立到ftp服务器的连接，从下图你可以看出，到ftp的PASV连接已经正常！

注意：

这样只能让服务器工作在PASV模式，客户端读写正常。如果客户端使用PORT模式，是不能和服务器连接的，这个是由于ISA Server 2004应用程序过滤器的限制。但是如果你定义这个ftp协议时使用了ftp过滤器，那么虽然可以使用PORT和PASV模式进行连接，但是服务器是不能被客户端写入的。