Вопросы (FTP)

При работе через FTP - прокси UserGate можно использовать как активный, так и пассивный режим.

Поддерживает. В настройках браузера нужно в строке для FTP - прокси прописать адрес и порт для HTTP, это механизм FTP over HTTP.
Только в дополнительных настройках браузера нужно отключить опцию Enable folder view for FTP sites.

Внимание: Не поддерживается в версии младше 4.1.0.1951.

Для начала следует убедиться в том, что аппаратный файервол пропускает FTP соединения. Попробуйте подключиться к FTP с самого сервера. Если соединение проходит нормально, тогда переходим к настройке UserGate.

1. В разделе Сервисы, пункт Настройка прокси, включите FTP - прокси.
2. Или в создании правила NAT для FTP (21 порт).

При работе через FTP - прокси, подключаться можно как в активном, так и в пассивном режиме.
При работе через NAT, FTP - клиента нужно переключать в пассивный режим.

Для публикации FTP сервера необходимо создать два правила, перенаправляющих трафик с внешнего интерфейса машины с UserGate на FTP сервер в локальной сети, указав в качестве портов назначения - 21 TCP порт и 20 TCP порт.

Первое правило будет использоваться для установления FTP_COMMAND соединения, второе - для устанолвления FTP_DATA соединения для активного режима.
Кроме того, в UserGate нужно создать пользователя, с авторизацией по IP, соответствующего FTP серверу в локальной сети и применить ему правило NAT для "широкого" диапазона портов, поскольку драйвер NAT UserGate не инспектирует диалог сервера с клиентом и не знает заранее, какой порт на стороне клиента FTP - будет использоваться для FTP_DATA соединения.

Внимание: FTP сервер можно опубликовать только для активного режима.

Внимание: Можно сделать публикацию только одного FTP сервера.

Пример публикации FTP сервера ( иллюстрация).

Настройка через Nat

Вы хотите настроить работу FTP через браузер при помощи NAT, но при этом пользователи имееют доступ в сеть Интернет через HTTP - прокси

На компьютере пользователя откройте браузер, выберите в меню пункт Tools->Internet Options->Connections, выберите LAN Settings ( иллюстрация).

Проверьте включена ли опция Use a Proxy Server, и нажмите кнопку Advanced ( иллюстрация).

Проверьте, что работают только "HTTP" и "Secure" .Нажимите "ok". ( иллюстрация).

Перейдите на вкладку Tools->Internet Options->Advanced отключите опцию Enable folder view for FTP sites, нажмите"ok" ( иллюстрация).

Примените правило к пользователю ( иллюстрация).

Настройка через HTTP - прокси

Включите HTTP - прокси ( иллюстрация).

На компьютере пользователя откройте браузер, выберите в меню пункт Tools->Internet Options и перейдите на вкладку Connections, выбираем LAN Settings ( иллюстрация).

Включите опцию Use a Proxy Server и нажмите кнопку Advanced ( иллюстрация).

Настройте "HTTP","Secure","FTP" протоклы на работу через HTTP - прокси. Нажмите "ok". ( иллюстрация).

Проверьте отключено ли правило NAT для FTP (если такое правило было создано). ( иллюстрация).