Jeg ville ikka ha benyttet meg av FTP da passordene vil gå i klartekst og uvedkommende vil enkelt kunne logge seg inn på serveren din og er da allerede innenfor brannveggen din.
Evt. en egen ftp-server i dmz, eller sett opp en SFTP med Filezilla. Dette har jeg også sett anbefalt av Microsoft da IIS ikke støtter SFTP såvidt jeg vet. Med SFTP kan du f.eks benytte deg av Filezilla FTP-Client eller WinScp som gode klientprogrammer for sikker oppkobling.