FTP Understanding

FTP allowed in the Web Filtering => Advance => Allowed target services => FTP
 (If we don't have Firewall rule & Proxy FTP , we can still access the FTP site.)

The Proxy must be accessed in a Standard mode for the 'Allowed target services' to be used.  In a Transparent mode, only HTTP is handled (and HTTPS if SSL Scanning is selected).  Anti-Virus is applied according to the settings.  URL Filtering is applied as are Exceptions that match expressions, categories, etc.
 

FTP access via Web Filtering => FTP

If the HTTP Proxy is in Transparent mode, then the browser can use the FTP Proxy in Transparent mode.  Using the FTP Proxy in Non-transparent mode is necessary to proxy FTP clients like FileZilla, and the client must be pointed at the proxy.  To enable both capabilities, select "Both."

Network Security => Firewall => Firewall Rule => Services => FTP

Proxies are considered first.  If you're using the HTTP Proxy in a Standard mode, your browser will use that proxy for access.  If you're using the HTTP Proxy in a Transparent mode and using the FTP Proxy in "Both" or "Transparent" mode, the FTP Proxy will handle the traffic.  If neither proxy handles the traffic, but the Firewall rule allows the traffic, then it will pass via the firewall rule.

It's key to remember what I call Rule #2:

In general, a packet arriving at an interface is handled only by one of the following, in order:
DNATs first, then VPNs and Proxies and, finally, manual Routes and Firewall rules.

Cheers - Bob

Thanks bobsir for the clear cut explanation.

That clarifies every thing.

One more thing does Active FTP & Passive FTP makes difference.

Does Active FTP work with the First Option.