高手请进：在ISA2000上建立FTP服务器的难题！

我在ISA上建了个FTP服务器，但现在碰到下面的难题：
1。如果客户端使用PORT方式来连接我的服务器，则我的ISA必须去连接客户端随机打开的端口，而这样的话我就必须打开所有的端口来让内部来访问外部，否则FTP无法传递数据，而ISA默认只是打开了部分的端口。（如果真要打开所有的端口访问外部，那么在ISA里该如何设置呢？它的协议定义里好象不能设置端口范围。
2。如果客户端使用PASV方式来连接我的服务器，则我的ISA上必须打开大量的动态端口，客户端才能传递FTP数据，但开启这么多的端口我的ISASERVER岂不是很不安全啊？

我感觉这个问题好象很难解决
请各位实际用过ISA2000的高手发表看法！