前段时间服务器升级，过程中测试到报表下载，报表下载要用到icas，用的是sdts-client.jar，但是此jar包有两种连接模式，分别为：
1 public static final SdtsConnectMode ACTIVE = new SdtsConnectMode();//主动 2 public static final SdtsConnectMode PASV = new SdtsConnectMode();//被动
原来用的是主动模式【ACTIVE】，应用服务器和下载服务器之间有防火墙，应用服务器发送端口为8821，返回端口不确定（随机）；
而由于安全原因，网络策略不能开通全部端口，
因此只能替换此jar包，更改模式为被动模式【PASV】，被动接收服务器返回的文件，
这样即使返回端口不确定，应用服务器也能安全接收文件。
原文：http://www.cnblogs.com/zhilu-doc/p/6994460.html