Симптомы

Как выполняется работа FTP over HTTP посредством UserGate?
Необходимо ли регулировать такой трафик посредством SSL-инспектирования или контентной фильтрации?

Решение

FTP over HTTP подразумевает обращение клиента до FTP-сервера посредством браузера через прокси, когда к прокси отправляется GET-запрос как-будто по HTTP.
Сервер отдает оглавление каталога или список файлов на FTP-сервере с помощью HTML.

Запрос FTP через HTTP осуществляется при использовании UserGate как его ftp-proxy, в разделе Настройки NGFW включается параметр FTP over HTTP, а также задается служебный домен FTP over HTTP домен.
Поскольку подобный трафик работает через HTTP, или HTTP(S) то будет попадать под политики SSL инспектирования и контентной фильтрации.
Необходимо такой трафик исключать из подобных правил.