Ha [http[w://hu.wikipedia.org/wiki/Network_Address_Translation|NAT]] mögött vagyunk, az átviteli folyamat furfangos lehet. Ha beállítjuk az SSL/TLS-t, láthatunk egy "425 data connection could not be opened = 425 az adat-kapcsolatot nem tudom megnyitni". Amíg NAT mögött vagyunk és SSL/TLS-t használunk, az [http[w://hu.wikipedia.org/wiki/FTP|FTP]]-t nem használhatjuk aktív módban, csak passzív módban. A passzív mód egy kliens oldali beállítás, de az nem a 20-as és 21-es portot használja. Hogy minimalizáljuk az elérhető portok megnyitását az internet felé, állítsunk be egy [http://wiki.hup.hu/index.php/Port port] tartományt. A szerver "Passive mode settings = Passzív mód beállítások" menüjében be kell pipálni a "Use custom port range: = Szokásos port tartomány használata"-t, majd meg kell adni a portokat, amelyeket használni szeretnénk passzív módban. Ne felejtsük el hozzáadni ezeket a portokat a NAT eszközünkben ([http[w://hu.wikipedia.org/wiki/Router|router]]) a "[http[w://hu.wikipedia.org/wiki/Port_forwarding|port forwarding]] = port továbbküldés" beállításnál.
Engedélyezni kell az Explicit SSL/TLS-t az SSL/TLS menüben úgy, hogy bepipáljuk az "allow Explicit SSL/TLS on normal connections = Explicit SSL/TLS engedélyezése normál kapcsolatok esetén". Javasolt bekapcsolni a "Force Explicit SSL/TLS = Explicit SSL/TLS erőltetése" lehetőséget és a "Force PROT P to encrypt data Channel in SSL/TLS mode = SSL/TLS módban a PROT P erőltetése az adat csatorna visszafejtéséhez" is. Ezek kényszerítik ki a titkosító intézkedéseket. Ha csak bizonyos csoportokat, vagy felhasználókat szeretnénk, hogy titkosítást használjon, azt is beállíthatjuk a felhasználó vagy csoport szerkesztő ablakában. Ha van még adat, amit az általános közösség számára elérhetővé szeretnénk tenni, a "Force = erőltet" beállítást le kell tiltani a szerver beállítások menüben. Ebben az esetben inkább egy FTP kliens [http[w://hu.wikipedia.org/wiki/Program|programra]] van szükségünk, mint egy web böngészőre, hogy hozzáférjünk az FTP szerverhez.
