安装TMG后内网访问外网FTP权限受限的解决方法

公司使用tmg2010搭了个***服务器，在拔入***通过ftp工具访问ftp时会报550 access is denied。

而通过普通ftp访问登录可以看到文件列表，上传文件时提示没有权限，错误信息如下图

没有拔入***时访问ftp则一切正常。

原因分析：

tmg安装完成后默认策略是禁止ftp上传功能的，默认访问ftp时只有只读权限.

处理方法

打开tmg管理控制台：系统--应用程序筛选器，找到ftp访问筛选器，右击属性--ftp属性--允许活动的ftp访问。

如果此项没有勾选，则通过tmg就无法访问外网的ftp，可以用来禁止公司访问外部的ftp.

回到防火墙策略，找到需要访问ftp的策略，右击配置ftp

将只读选项取消

应用使策略生效