Ponekad osoba treba da razmjenjuje velike datoteke na webu. Nezgodno je slati takve fajlove, čija veličina prelazi 10 MB, putem e-pošte, jer ne daju svi servisi zeleno svjetlo za to, pa morate ili podijeliti datoteku na dijelove ili je arhivirati kako biste smanjili veličinu na potrebnu veličinu. Ali šta ako trebate poslati više od jedne datoteke težine veće od 100 MB? Tada će vam vaš FTP server dobro doći. Možete ga napraviti na udaljenom računaru i tamo učitati sve datoteke velikom brzinom preko klijenta. U ovom članku ćemo pogledati kako napraviti FTP server i šta je osnovno podešavanje FTP servera.
Za koje slučajeve vam je potreban vlastiti FTP server
Postoji mnogo lažnih servera na webu. Oni pohranjuju razne fajlove, a mnogi od ovih servera su neka vrsta skladišta - korisnici odatle preuzimaju muziku, filmove, igre i druge fajlove. Posebno često se takvi serveri kreiraju preko lokalne mreže kako bi se podaci mogli razmjenjivati bez interneta.
S druge strane, potreban vam je vlastiti FTP server kako biste mogli napraviti promjene na svom računaru iz daljine.
Osim toga, instalacija FTP servera na lokalnoj mreži je preduvjet za webmastere koji žele da testiraju svoju stranicu prije nego što je pokrenu na Internetu na računalu.
Možda imate svoj razlog zašto želite da napravite FTP server, kao i način na koji ćete ga implementirati. Ali ovaj članak će se osvrnuti na popularan način generiranja "kod kuće" - naučit ćete kako postaviti FTP koristeći FileZilla program.
Kako napraviti FTP server u FileZilla
FileZilla je program na strani klijenta i servera. Morate preuzeti verziju FileZilla servera na webu. Bolje je to učiniti putem službene web stranice programera, kako ne biste slučajno preuzeli virus zajedno s programom.
Proces instalacije je vrlo jednostavan. Prvo otvorite exe datoteku da pokrenete instalater. U prvom koraku instalacije, morat ćete prihvatiti pravila licence. U sljedećem koraku odaberite usluge koje želite instalirati zajedno sa FileZilla serverom, a također definirajte tip instalacije. Preporučuje se odmah uzeti "Standard". Zatim odaberite folder u koji će se program instalirati. Slijedi važan korak – potrebno je da odaberete kako će sistem instalirati FileZilla server – kao servis ili običan program, te da li će se ova aplikacija pokrenuti kada se sistem uključi. Također možete promijeniti port za administratorsku konzolu u ovom koraku. Samo ne zaboravite da to negdje zapišete kako kasnije ne biste ponovo instalirali program.
Posljednji korak instalacije je definiranje korisnika koji mogu koristiti FileZilla serverski program. Bolje je da ste jedini korisnik na računaru - tada ne morate ručno da konfigurišete pristup programu. Nakon toga ne pritiskajte dugme "Instaliraj" i sačekajte da se instalacija završi.
Sada pogledajmo kako postaviti FTP. Možete kreirati server i za lokalnu mrežu i za Internet. Na početku, nakon pokretanja programa, pred vama će se pojaviti iskačući prozor. Morat će navesti lokalnu IP adresu, port i lozinku za administratora. U stvari, ovi podaci su potrebni samo da bi se spriječilo da neovlaštene osobe uđu u vaš program sa računara. Sa drugih računara, ljudi neće moći da pristupe interfejsu administratora.
Zatim morate otići na meni "Uredi" i otvoriti "Postavke". U kartici "Općenito" vidjet ćete osnovne postavke za server. Možete postaviti port preko kojeg će se korisnici povezivati na server, odrediti maksimalan broj klijenata, streamova i ograničiti sesije s timeoutima. Sada je port bitan - da biste osigurali vaš server, bolje je navesti nestandardni port. Ali tada ćete morati obavijestiti korisnike o tome. Ako ne planirate ni na koji način ograničiti broj klijenata, možete ostaviti u “Max. broj korisničke "vrijednosti" 0 ", odnosno bez ograničenja.
Prednost kreiranja servera pomoću FileZilla servera je u tome što možete postaviti sva podešavanja koristeći korisničko sučelje. Ako biste to radili negdje u Linux okruženju, onda biste morali napisati sve konfiguracije, što nije baš zgodno i teško. Na primjer, FileZilla može čak postaviti poruku dobrodošlice za korisnike. Da biste to učinili, samo trebate otići u odjeljak "Poruka dobrodošlice" i napisati pozdravni tekst za klijente. A u drugom okruženju, za ovo biste morali napisati posebne komande.
U stavci "IP zgrade" možete odrediti IP adrese za koje će server biti dostupan. Ako navedete svoju IP adresu, server će biti dostupan samo na lokalnoj mreži za vaš računar. Ako želite da radite preko servera na Internetu, ne preporučuje se ograničavanje IP adresa. Ako imate loše volje, a znate njihove IP adrese, onda ih možete registrovati u stavku "IP filteri", što će odbiti ulazak za navedeni IP (opsezi se mogu specificirati).
Glavna razlika između postavljanja servera za lokalnu mrežu i Interneta je u tome što ćete u drugom slučaju morati nekako uskladiti konfiguracije sa firewall-om i ruterom. Firewall može početi da "psuje" jer neko pokušava da se poveže sa računarom, a ruter ga možda neće pustiti kroz port. U tom slučaju morate navesti eksternu IP adresu računara u postavkama FileZilla u odjeljku "Postavke pasivnog načina rada". Za lokalnu mrežu ne morate raditi ništa slično - sve će raditi odmah.
Mnoga podešavanja unutar FileZilla serverskog programa uopšte ne treba dirati. Na primjer, jedva da trebate konfigurirati stavku menija "Sigurnosne postavke", koja je potrebna za podešavanje veze između servera. Takođe, ne morate da konfigurišete "Razno" i mnoge druge stavke menija. Ne pokušavajte raščlaniti sve konfiguracije programa odjednom, kako se ne biste zbunili i stvorili konfliktne situacije u radu servera zbog neispravnih postavki.
Prije ili kasnije, ali greške će se pojaviti na serveru - svi ih imaju. Da biste ih brzo izračunali, preporučuje se da aktivirate snimanje log fajlova u odeljku „Logging“ menija. Da biste to učinili, odredite maksimalnu veličinu datoteke sa evidencijama, a također odredite lokaciju za takav dokument na vašem računalu.
Na kartici "Ograničenja brzine" možete dodati ograničenja za odlazne i dolazne veze u smislu brzine preuzimanja. Ali to ne biste trebali raditi ako nema potrebe. Uostalom, jedna od glavnih prednosti FTP protokola je brzo učitavanje, koje će prestati biti ako postavite ograničenja. Nakon što shvatite podešavanja, dodajte korisnike preko menija "Korisnici" - i vaš server se već može koristiti! Ne zaboravite da prosledite svoje podatke za prijavu korisnicima. Ako je potrebno, možete odrediti anonimne korisnike bez prijavljivanja. Obavezno navedite prava pristupa za korisnike.
Pregled postavljanja FTP servera pod Windows koristeći Serv-U kao primjer 6.4.
1. Šta je "FTP"?
Zašto je ovaj tekst uopšte napisan? Mnogo puta su me pitali početnici mnogih LAN-a - "kako razmijeniti fajlove sa susjedom"? Na kraju krajeva, više nije moguće povezati se preko mrežnog okruženja, kao što je to bilo ranije, jer je u LAN-u zabranjen NetBIOS protokol, koji je odgovoran za podršku mrežnih mogućnosti Windows-a. Inače, to je učinjeno s razlogom, ali zbog činjenice da je ovaj protokol jedna od najopasnijih rupa u zaštiti računara, jer upravo kroz tu rupu dolazi većina virusne infekcije...
Sigurno su mnogi čuli za FTP, ali ne znaju svi da ovo nije misteriozna čarolija drevnih Inka, već engleska skraćenica koja označava Protokol za prijenos datoteka- protokol za prijenos datoteka. To je jedan od osnovnih Internet protokola dizajniranih za razmjenu informacija. Za razliku od HTTP-a, koji se prvenstveno koristi za prijenos web tekstova i slika, FTP se koristi za razmjenu proizvoljnih datoteka, često velikih.
Pored toga, FTP je zgodan za „prelazak“ direktorijuma na udaljenom računaru i za pristup velikim, razgranatim strukturama datoteka. HTTP i FTP podržavaju autorizaciju, odnosno možete je napraviti tako da će do vas moći doći samo poznavanje vašeg korisničkog imena i lozinke. Da biste dijelili svoje foldere sa drugim korisnicima, morate instalirati FTP server, a korisnici moraju imati FTP klijente. Uz pomoć klijenta, korisnici mogu ne samo da preuzimaju fajlove od vas, već i postavljaju svoje fajlove na vas.
Da biste podijelili svoje foldere s drugim korisnicima, morate instalirati FTP server a korisnici bi trebali imati FTP klijenti... Uz pomoć klijenta, korisnici mogu ne samo da preuzimaju fajlove od vas, već i postavljaju svoje fajlove na vas.
Malo pojašnjenja:
Postoje i drugi načini za razmjenu datoteka - peer-to-peer klijenti (kao što su DC++, Emule, Torrent), HTTP, FTP i još nekoliko opcija. Ali peer-to-peer klijenti zahtijevaju složenu konfiguraciju i sadržaj zajedničkih resursa dostupan je svima za preuzimanje.
Pristup datotekama na udaljenom računaru preko FTP-a vrši se pomoću programa tzv FTP klijenti(www pretraživač kao što je Opera, Firefox ili Microsoft Internet Explorer može se koristiti kao primitivni FTP klijent). Gotovo svi moderni operativni sistemi takođe uključuju FTP klijent komandne linije koji se zove "ftp".
Ako imate internet, tada možete pristupiti mnogim informacijama koje se nalaze u raznim kutovima weba. Da biste koristili FTP, potreban vam je takozvani FTP klijent koji se povezuje na FTP server (server sa kojeg se preuzimaju podaci). Anonymous FTP omogućava vam da se povežete na server čak i bez registracije na njemu (bez korisničkog imena i lozinke na njemu). Po pravilu, anoniman je naveden kao login (korisničko ime), a vaš e-mail kao lozinka. To se radi na velikim serverima tako da svi mogu preuzeti, na primjer, besplatnu distribuciju Linuxa ili neki drugi koristan softver.
Fajlovi se prenose u nekoliko načina - ASCII mod (skraćenica od American Standard Code for Information Interchange) se koristi za prijenos prvenstveno tekstualnih datoteka (zapamtite da je HTML, u suštini, također tekstualna datoteka). Binarni način rada, kao što ime kaže, koristi se za prijenos binarnog koda (drugim riječima, koristi se za netekstualne datoteke kao što su slike).
Kada surfamo Internetom, otvaramo web stranice, koristimo HTTP - ovaj protokol je posebno dizajniran za učitavanje web stranica. U isto vrijeme, HTTP se također koristi za preuzimanje datoteka. Stoga, mnogi korisnici imaju prirodno pitanje - zašto koristiti FTP za upload ako HTTP to dozvoljava? Svaki od ovih protokola je zamišljen za različite svrhe. Kao što smo već saznali, FTP je dizajniran posebno za prijenos datoteka, pa je ovaj proces u njemu najefikasnije implementiran, što je veća veličina datoteke, to je korištenje FTP-a opravdanije.
Termini "klijent" i "server" se često nalaze u kompjuterskoj literaturi. Server je program ili računar koji klijentima pruža svoje resurse. Server prihvata zahtjeve od klijenta i izvršava tražene radnje.
Svaki server je program, usluga (u Windows terminima) ili demon (daemon, u terminima Unixa). Bilo koja usluga prihvata zahtjeve klijenata na jednom ili drugom softverskom portu - preko ovog porta se organizira uspostavljanje veze i prijenos podataka. Na primjer, zadani FTP server prihvata zahtjeve klijenata na portu 21.
FTP klijent komunicira sa FTP serverom koristeći posebne FTP komande (u zavisnosti od servera, mogu se neznatno razlikovati, ali generalno, skup komandi je manje-više standardan). Zašto onda ne dozvoliti korisniku da unese ove komande kako bi pregledao sadržaj FTP servera bez posrednika, uploadovao fajlove i podesio režime prenosa. Upravo tako je bilo u zoru interneta. Pioniri globalnog weba su žurno kucali komande za FTP server direktno sa konzole. Takva mogućnost postoji i dan-danas. Istina, ako je korisnicima Unix sistema ovaj način komunikacije sa FTP-om vrlo poznat, onda vlasnici Windows-a vjerovatno ni ne sumnjaju da vam njihov sistem to dozvoljava. Treba napomenuti da je korištenje konzolne verzije FTP klijenta u početku vrlo uzbudljivo, au nekim slučajevima i izuzetno korisno.
Ukratko, možemo reći da je HTTP univerzalniji protokol, koji se, naravno, može koristiti za upload datoteka. Međutim, ako želite maksimalno iscijediti internetski kanal i učiniti preuzimanje što je brže moguće, ima smisla potražiti željeni fajl na FTP serveru. FTP adresa izgleda ovako:
gdje je korisnik korisničko ime, dvotočka je programski razdjelnik između korisničkog imena i lozinke, a lozinka je lozinka. Doggy znači razdvajanje između korisničkih podataka i adrese. Slijedi sama adresa. To može biti IP adresa ili može biti literalna vrijednost (kao što je ftp.microsoft.com). Nakon adrese opet slijedi dvotočka, koja razdvaja adresu i broj porta za vezu. Podrazumevano, ovaj port je port 21, ali može biti još jedan koji je dodelio administrator servera.
Adresa može izgledati ovako: ftp://212.199.28.50. To će značiti da je korisničko ime anonimno, lozinka je e-mail adresa, a port 21.
Kao klijentski program zgodno je koristiti sljedeće programe - Total (Windows) Commander, FAR, FlashFXP, CuteFTP, SmartFTP pa čak i neke menadžere preuzimanja kao što su FlashGet i Download Master, koji imaju FTP klijent ugrađen u program.
2. Odabir FTP servera
Postoji ogroman broj FTP servera na tržištu, od mikroskopskih (za jednokratne transfere) do servera na nivou preduzeća (dizajniranih za milione istovremenih konekcija). Za kućne i poluprofesionalne svrhe dovoljno je nekoliko opcija:
Podrška za više domena (IP adresa). Ovo je neophodno ako na računaru imate lokalnu mrežu i internet. I želite da napravite FTP server samo za LAN ili samo za Internet. Ili oboje.
Podrška za više korisnika i njihova prava. Na primjer, korisnik Vasya može preuzeti erotske slike od vas, dok drugi ne mogu :)
Podrška za virtuelne fascikle. Vrlo važna karakteristika - da ne biste kreirali poseban direktorij za FTP, možete ga prikupiti iz nekoliko mapa smještenih na različitim diskovima, ali korisnik koji uđe na vaš FTP vidjet će ih kao da su svi u istom folderu.
Mogućnost ograničavanja brzine prijenosa i broja istovremenih korisnika. Svaki korisnik je opterećenje na procesoru i čvrstom disku vašeg računara. Kada ih ima mnogo i svi istovremeno preuzimaju fajl od vas, vaš računar može mnogo da uspori. Kako biste spriječili korisnike da ometaju vas i jedni druge, njihov broj može biti ograničen. Odnosno, recimo da su dvojica na vašem FTP-u, a ostali koji pokušaju da se povežu na vaš server dobiju poruku poput „Previše ljudi. Pokušajte se vratiti kasnije."
Mogućnost praćenja radnji povezanog korisnika. Ovo je korisno za vođenje statistike, podešavanje i samo zanimanje ko šta radi na vašem serveru :)
U suštini, Microsoft je uključio svoj FTP server od Windowsa 2000. Ali vrlo je nezgodan kako u postavljanju tako iu radu, i ima mnoga ograničenja. Nakon što sam isprobao mnoge proizvode, izabrao sam Serv-U FTP server kao onaj koji najbolje ispunjava gore navedene uslove. O njemu ću dalje govoriti.
Takođe se smatra profesionalnim i stabilnim Gene6 FTP server... Lično, takođe mi se jako sviđa kombinovani HTTP / FTP / Mail / DNS / DHCP besplatni Mali HTTP server... Odlikuje se svojom jednostavnošću i vrlo malom količinom RAM-a (oko 800 Kbajta !!!).
3. Instaliranje FTP servera Serv-U
Za primjer instalacije, uzmimo "Serv-U.FTP.Server.v6.4.0.4.Corporate.Edition", ovu arhivu možete pronaći na kraju članka. Nakon što ga raspakujete, dobićete datoteku "ServUSetup.exe" - ovo je instalater servera, i fajl "keygen.exe" - generator licencnog ključa za program. Pa, ili ne želite da koristite nelicencirani softver, možete platiti programeru da koristi program :)
Pokrećemo instalater.
Nakon što smo se dogovorili sa licencom, kažemo gde da stavimo server.
Sada će se od nas tražiti da navedemo potrebne komponente. Da bismo instalirali server, potrebna su nam oba.
Ako ste kupili program, sada ga možete registrirati kako je opisano u priručniku za njega. A za ostalo, redoslijed radnji je sljedeći: u donjem desnom kutu, u traci, vidjet ćete ikonu: to znači da je server i dalje isključen. Morate izaći iz ovog programa odabirom Izađi i pokrenite keygen, generirajte ključ - automatski će se kopirati u međuspremnik.
Instalacija serverskog softvera je završena. Kliknite desnim tasterom miša na ikonu i izaberite "Start Administrator..." iz iskačućeg menija.
4. Podešavanje servera, kreiranje naloga
Nakon pokretanja administrativnog programa, vidjet ćemo prozor sljedeće forme:
V Glavni meni program sadrži glavne kontrolne elemente, ali ih nećemo detaljno proučavati, sami to možete učiniti kasnije čitajući pomoć za program. Isto važi i za kontrole i statusnu traku. Princip postavljanja servera je sljedeći - u stablu postavki odabiremo željeni odjeljak, a na panelu postavki i izvještaja vidimo jednu ili više kartica sa postavkama i (ili) statistikom. Prvo, napravimo vlastiti FTP server. Ulaskom u odeljak "Lokalni server" možete upravljati serverom instaliranim na vašem računaru. Nakon ulaska u odjeljak, sljedeće informacije će se pojaviti na panelu postavki:
Ako označite polje "Pokreni automatski", vaš server će se pokrenuti sa Windows-om pri svakom pokretanju. Zatim dolazi status servera (zeleno - radi, crveno - isključeno). Sledeće je dugme koje uključuje/isključuje server. I dugme koje postavlja glavnu lozinku administratora. Ako ga postavite, niko osim vas ne može promijeniti postavke vašeg servera. U nastavku ću opisati samo osnovne korake za postavljanje vašeg FTP servera, o drugim dodatnim funkcijama možete saznati iz pomoći za program. Prvo, hajde da konfigurišemo globalne parametre servera tako što ćemo otići u odeljak „Podešavanja“.
Na kartici "Općenito". zanimaju nas tačke:
Max. Brzina učitavanja: maksimalna brzina učitavanja datoteka na vaš server sa klijenta
Max. Brzina preuzimanja: maksimalna brzina učitavanja fajlova klijentima (sve zajedno - ovo je globalna postavka)
Max. br. korisnika: maksimalan broj istovremeno povezanih klijenata (također globalna postavka)
Izbriši djelimično učitane datoteke: ako je klijent pokušao učitati fajl na vaš server, ali ga nije u potpunosti uploadovao, da li je potrebno brisati takav nedovršeni fajl. Ako postoji daw, obrišite je.
Ostavite zadane postavke u svim ostalim karticama.
U rubrici "Aktivnost" možete pogledati izvještaj o radu programa, dodati IP adresu na listu zabranjenih IP adresa ili poslati poruku povezanim klijentima. Nećemo se upuštati u ove mogućnosti, pa prelazimo na sljedeći odjeljak.
Odjeljak "Domeni" je glavni radni alat za administratora. Dok je prazan. Kliknite desnim tasterom miša na prazan panel postavki i izaberite "Nova domena" iz menija (možete samo da pritisnete taster Ins). Pojavit će se čarobnjak za novu domenu. U prvom prozoru od vas će se tražiti da odaberete IP adresu na kojoj će vaš FTP server "živjeti". Ako ostavite ovo polje prazno, server će odgovoriti na sve adrese (na primjer, iu LAN-u i na Internetu). Ako je server napravljen samo za LAN, odaberite svoju IP adresu u lokalnoj mreži sa padajuće liste:
Pritiskom na dugme "Dalje" idite na sledeće pitanje - potrebno je da unesete naziv domene. Ako koristite Internet FTP, možete uneti njegovu adresu kao ime, to će vam omogućiti da ne budete zbunjeni sa velikim brojem domena. Ili možete jednostavno unijeti naziv vašeg FTP-a, na primjer "Moj FTP server":
Ponovo "Dalje", izaberite port za FTP server. Podrazumevano, 21 TCP port se koristi za FTP, ali ako želite da sakrijete svoj FTP port od skenera, možete odrediti drugi, sve dok na njemu nema drugog programa. Takođe, ne zaboravite da otvorite ovaj port u firewall-u ili firewall-u (ako ga imate), inače niko ne može doći do vašeg FTP servera! Odabir porta za domenu omogućava vam da organizirate više FTP-ova na različitim portovima s različitim sadržajem. Ovome služe domeni.
Pritisnite "Next" 2 puta i izađite iz čarobnjaka. Vidimo ovaj ekran globalnih postavki domene:
Stavke na kartici "Domena" znače:
Naziv: naziv domene
IP adresa domene: IP adresa domene
Vrsta domene: gdje su pohranjene postavke domene (u INI datoteci ili u registru)
Sigurnost: treba li održavati SSL tajnost
Broj FTP porta: broj porta servera
Omogući dinamički DNS: koristi se na Internetu kada je DynDNS usluga pokrenuta
Domena je ... (online / offline): trenutno stanje domene (zeleno - uključeno, crveno - isključeno)
Stavite domenu van mreže: dugme za isključivanje domene
Sada hajde da "fino podesimo" rezultirajuću domenu. Da biste to učinili, idite na odjeljak "Postavke" naše domene:
Na kartici "Općenito". obratite pažnju na sljedeće vrijednosti:
Max br. korisnika: maksimalan broj klijenata koji se mogu povezati na domenu u isto vrijeme.
Minimalna dužina lozinke: Minimalna dužina lozinke za korisnika. Ako nije postavljeno - nije označeno
Na kartici Vitualne putanje virtuelni folderi i putanje u njemu su naznačeni! Fascikla dobija virtuelno ime (Vitualno ime), koje će biti prikazano korisniku prijavljenom preko ftp-a, umesto stvarnog. U ovom slučaju, ovim folderima mora biti dozvoljeno barem čitanje (Read) u postavkama za svakog određenog korisnika. Kako to učiniti - pročitajte u nastavku.
Mapirano na je put do korisničkog foldera na koji će virtuelni folder biti prikačen (montiran). Korisnik također mora imati pristup njemu.
Još jedna kartica na koju možete obratiti pažnju je "Poruke":
Ovdje možete zamijeniti standardne serverske poruke svojim, na primjer, imenom vašeg FTP-a ili mail adrese za komunikaciju. Pažnja! Poruke mogu biti samo na engleskom ili napisane u transliteraciji!
Idemo u odjeljak "Korisnici" i kreiramo novog korisnika na isti način kao što smo ranije kreirali domenu. Pojavit će se čarobnjak za novog korisnika. Prvo, od vas će se tražiti da unesete svoje korisničko ime. Pod ovim imenom, korisnik će se prijaviti na vaš FTP. Ako je FTP otvoren za sve, koristite anonimno ime kao ime. Za bilo kojeg drugog korisnika od vas će se tražiti lozinka, za anonimnog korisnika lozinka se neće tražiti. Zatim navodimo početni direktorij, koji će sadržavati sadržaj vašeg FTP-a, vidljiv ovom korisniku:
Tada na pitanje treba odgovoriti "Da". Čarobnjak se završava i stvara se novi korisnik. Server je spreman za rad. Neke suptilnosti postavki, na primjer, kako povezati direktorije s drugih diskova, možete vidjeti u video datoteci koja dolazi uz ovu arhivu.
5. Verifikacija rada
Pokrenite svoj FTP klijent, odaberite kreiranje nove veze, u parametrima veze navedite adresu FTP servera, port (ako nije standardni) i korisničko ime/lozinku (ako nije navedeno, koristit će se anonimni korisnik i nešto liči na e-mail adresu (malo ljudi navede svoj pravi e-mail). Ne zaboravite navesti proxy server ako se ne povezujete direktno! Sada pokušajte da se povežete na vaš FTP server. Ako je sve urađeno kako treba, server bi trebao odgovoriti odmah.
Također možete pristupiti svom serveru putem pretraživača u pasivnom načinu: ftp: // login: [email protected] your_ip ili samo ftp: // localhost.
P.S. Ne zaboravite da ako ste od vanjskog svijeta zatvoreni vatrozidom ili ruterom, tada se u njima mora otvoriti port 21 za dolazne veze (u ruteru od WAN-a do LAN-a s bilo kojeg IP-a).
Serv-U FTP Server v6.4 Corporate Edition distributivni komplet sa video uputstvima može se preuzeti.
Nastavljajući temu prijenosa datoteka putem Interneta, danas ću govoriti o FTP serveru. Iako sam ja dao prednost, ne treba zanemariti FTP server, jer je to veoma popularan način prenosa fajlova. Dakle, malo teorije. Šta je FTP?
FTP (File Tranfser Protocol) na engleskom znači "Protokol za prijenos datoteka" i koristi se za razmjenu datoteka između računara preko Interneta ili lokalne mreže. Za prijavu na FTP server dovoljan je običan pretraživač ili čak Windows Explorer. Jedini uslov je otvoren port 21 (koristi se po defaultu, ali ga možete zamijeniti svojim), odnosno mora biti otvoren. Dakle, ako imate Firewall ili ruter, moraćete da zapamtite gde imate uputstva za prosleđivanje 21 porta.
Dakle, pređimo na postavljanje FTP servera.
1) I prva stvar koju trebamo je da dodamo komponente našem operativnom sistemu. Da biste to uradili, idite na "Kontrolna tabla" → "Programi" → "Programi i funkcije" i kliknite na dugme sa leve strane "Uključi ili isključi Windows funkcije":
2) U listi koja se otvori potrebno je da omogućimo grupu komponenti IIS-a, i to: FTP server, Internet usluge i alati za upravljanje veb lokacijama. Trebalo bi dobiti isto kao na snimku ekrana:
Kliknite OK i pričekajte da se instalacija komponenti završi. U zavisnosti od izdanja vašeg operativnog sistema, možda će vam trebati Windows instalacioni disk.
U prozoru koji se otvori, u lijevoj koloni, otvorite stablo do kartice "Sites" i kliknite na ovu karticu desnim gumbom. Odaberite "Dodaj FTP lokaciju":
Navodimo naziv stranice i direktorij kojem će se pristupati putem FTP protokola:
Određujemo parametre za pokretanje FTP servera. Ako ne želite da se server automatski pokreće kada se sistem pokrene, poništite izbor u polju za potvrdu. U pododjeljku SSL stavite tačku na "Nema SSL-a":
Na sljedećoj stranici stavite kvačicu ispred "Anonimno" i "Normalno" i kliknite Gotovo:
FTP stranica je kreirana, nastavljamo sa konfiguracijom.
4) Idite na "Control Panel" → Grupa "System and Security" → "Windows Firewall" i odaberite "Advanced Settings" u lijevoj koloni:
Idite na karticu "Ulazna pravila". Morate pronaći i uključiti dvije stavke:
- FTP server (dolazni saobraćaj);
- Promet FTP servera u pasivnom režimu (dolazni FTP saobraćaj u pasivnom režimu).
Da biste to učinili, desnom tipkom miša kliknite na pravilo i odaberite "Omogući pravilo":
Zatim idite na karticu "Pravila za odlazne veze" i omogućite pravilo "Promet FTP servera (odlazni FTP saobraćaj)":
Ako imate instaliran zaštitni zid ili ruter, potrebno je da otvorite port 21 (TCP) za dolazne veze i port 20 (TCP) za odlazne.
5) Potrebno je kreirati korisnika koji će imati pun pristup serveru preko FTP-a (write/delete). Prvo morate kreirati novu korisničku grupu. Stoga idite na "Kontrolna tabla" → grupu "Sistem i sigurnost" → "Administrativni alati" → "Upravljanje računarom". U lijevom dijelu prozora odaberite odjeljak "Lokalni korisnici i grupe" → "Grupe". Desnom tipkom miša kliknite na prazan prostor u središnjem dijelu prozora i odaberite "Kreiraj grupu...":
Zapisujemo naziv i opis grupe i pritisnemo dugme "Kreiraj":
Idite na karticu "Korisnici" i analogno kliknite na prazan prostor i odaberite "Novi korisnik":
Registriramo podatke i dolazimo do lozinke (najmanje osam znakova). Stavili smo i kvačicu na "Zabraniti korisniku promjenu lozinke" i "Lozinka nema datum isteka":
Otvorite svojstva novog korisnika desnim klikom na njega. Idite na karticu "Članstvo u grupi". Kliknite na dugme "Dodaj" → "Napredno" → "Traži" i odaberite grupu koju smo kreirali prije nekoliko minuta. Kliknite OK.
Kliknite na dugme "Dodaj" i dodajte grupu koju smo kreirali. Grupi odobravamo puni pristup tako što ćemo označiti odgovarajući kvadratić na dnu prozora:
Kliknite u redu da primijenite promjene.
Idite na "Control Panel" → Grupa "Network and Security" → "Administrative Tools" i otvorite "IIS Manager" → "Sites" i odaberite našu web lokaciju:
Odaberemo "Navedene uloge ili korisničke grupe" i upišemo naziv naše grupe. Dajte ovoj grupi dozvole za čitanje i pisanje i kliknite na OK.
Vratite se na stranicu i idite na FTP Logging.
Odredite maksimalnu veličinu dnevnika ili je potpuno onemogućite. Kliknite na desno "Primijeni":
To je sve. Nadam se da vam je ovaj članak bio koristan, kliknite na jedno od donjih dugmadi kako biste o tome obavijestili svoje prijatelje. Takođe se pretplatite na ažuriranja sajta tako što ćete uneti svoju e-poštu u polje sa desne strane.
Hvala na pažnji :)
& nbsp & nbsp Skraćenica FTP dolazi sa engleskog F ile T ransfer P rotocol (File Transfer Protocol) je protokol aplikacijskog sloja za razmjenu datoteka preko TCP/IP transportnog protokola između dva računala, FTP klijenta i FTP servera. To je jedan od najstarijih, a ipak, još uvijek aktivno korištenih protokola.FTP protokol je dizajniran za rješavanje sljedećih zadataka:
FTP server sluša veze od FTP klijenata na TCP portu 21 i, nakon uspostavljanja veze, prima i obrađuje FTP komande koji su obični tekstualni nizovi. Naredbe definiraju parametre veze, tip podataka koji se prenose i akcije u odnosu na datoteke i direktorije. Nakon usaglašavanja parametara prijenosa, jedan od učesnika u razmjeni postaje pasivan, čekajući dolazne veze za kanal razmjene podataka, a drugi uspostavlja vezu sa ovim portom i započinje prijenos. Kada se transfer završi, veza za prenos podataka se zatvara, ali kontrolna veza ostaje otvorena, omogućavajući nastavak FTP sesije i kreiranje novog prenosa podataka.
FTP se može koristiti ne samo za prijenos podataka između klijenta i servera, već i između dva servera. U ovom slučaju, FTP klijent uspostavlja kontrolnu vezu sa oba FTP servera, prebacuje jedan od njih u pasivni režim, a drugi u aktivan, stvarajući kanal za prenos podataka između njih.
FTP klijent je program koji se povezuje na FTP server i izvodi potrebne operacije za pregled sadržaja direktorija servera, primanje, prijenos i brisanje datoteka ili mapa. Običan pretraživač, komponente operativnog sistema ili posebno razvijeni softverski proizvodi, poput popularnog menadžera preuzimanja, mogu se koristiti kao takav program. Preuzmite Master ili multifunkcionalno besplatno FileZilla FTP klijent.
FTP protokol je razvijen još u vremenima kada su klijent i server direktno komunicirali, bez ikakvih međutransformacija TCP paketa, a u standardnom režimu pretpostavlja mogućnost kreiranja TCP veze ne samo na inicijativu klijenta, već i na inicijativa servera od TCP porta 20 do TCP - porta klijenta čiji se broj prenosi tokom kreiranja sesije prenosa podataka.
Današnje realnosti su takve da je takva TCP veza od servera do klijenta u ogromnoj većini slučajeva nemoguća ili vrlo teška za implementaciju zbog činjenice da se u većini slučajeva koristi tehnologija sa prevođenjem mrežnih adresa za povežite se na internet. NAT(Prevođenje mrežne adrese) kada klijent nema dostupno mrežno sučelje za kreiranje direktne TCP veze sa Interneta. Tipična šema za standardnu internetsku vezu izgleda ovako:
Internet konekcija se vrši preko posebnog uređaja - Router(ruter sa NAT funkcijom), koji ima najmanje dva mrežna porta - jedan povezan na mrežu provajdera, koji ima mrežno sučelje s rutiranom IP adresom (tzv. "bijeli IP"), na primjer 212.248.22.144, i port sa mrežnim interfejsom za povezivanje LAN uređaja sa privatnom IP adresom koja se ne može usmjeravati, na primjer 192.168.1.1 ("siva IP"). Prilikom kreiranja konekcija od mrežnih uređaja na lokalnoj mreži do eksternih mrežnih čvorova, IP paketi se šalju ruteru, koji prevodi adrese i portove na način da adresa pošiljatelja postaje njegova bijela IP adresa... Rezultati prevođenja se pohranjuju i kada se primi paket odgovora, vrši se obrnuta translacija adrese. Dakle, ruter omogućava prosljeđivanje TCP/IP paketa sa bilo kojeg uređaja na lokalnoj mreži na vanjske mreže i prosljeđivanje primljenih paketa odgovora. Ali u slučajevima kada se na ulaz mrežnog sučelja spojenog na mrežu provajdera primi paket koji nema nikakve veze sa odgovornim TCP paketima, moguće su sljedeće opcije za reakciju softvera rutera:
Paket se zanemaruje jer ne postoji mrežni servis za njegovu obradu.
Paket prima i obrađuje mrežna usluga samog rutera, ako takva usluga postoji i čeka dolaznu vezu („slušanje“) na portu, čiji je broj naznačen u primljenom paketu.
Paket se prosleđuje serveru u lokalnoj mreži koji čeka na ovu vrstu dolaznih konekcija u skladu sa pravilima mapiranja portova određenim postavkama rutera.
Stoga je trenutno takozvani "pasivni način rada" postao glavni način rada za FTP, u kojem se TCP veze ostvaruju samo od klijenta do TCP porta servera. Aktivni način rada se koristi u slučajevima kada postoji mogućnost TCP - konekcija sa servera na portove klijenta, na primjer, kada su u istoj lokalnoj mreži. Izbor načina FTP veze vrši se posebnim naredbama:
PASV- klijent šalje komandu za obavljanje razmjene podataka u pasivnom režimu. Server će vratiti adresu i port na koji se trebate povezati da biste primali ili slali podatke. Primjer fragmenta FTP sesije s postavkom pasivnog načina rada:
PASSV- naredba za prebacivanje u pasivni način rada, koju prenosi FTP - klijent na FTP server
227 Ulazak u pasivni način rada (212,248,22,144,195,89)- Odgovor FTP servera, gdje je 227 kod odgovora, tekstualna poruka o prelasku u pasivni način rada iu zagradama IP adresa i broj porta koji će se koristiti za kreiranje kanala za prijenos podataka. Adresa i broj porta se prikazuju kao decimalni brojevi, odvojeni zarezima. Prva 4 broja su IP adresa (212.248.22.144), preostala 2 broja postavljaju broj porta koji se izračunava po formuli - prvi broj se množi sa 256, a drugi broj se dodaje rezultatu, u ovom primjeru broj porta je 195 * 256 +89 = 50017
PORT Broj porta IP adrese klijenta- klijent šalje naredbu za uspostavljanje sesije u aktivnom modu. IP adresa i broj porta su navedeni u istom formatu kao u prethodnom primjeru, na primjer PORT 212.248.22.144,195,89 Da bi organizirao prijenos podataka, sam server se povezuje sa klijentom na navedenom portu.
Instalacija i konfiguracija FileZilla FTP servera.
Instalacioni paket FileZilla Server za verziju vašeg operativnog sistema možete preuzeti na adresi
Server se instalira na standardan način, sa izuzetkom stavke sa izborom podešavanja centrale servera:
Ovo je glavni alat za upravljanje serverom preko kojeg se vrše sva potrebna podešavanja. Podrazumevano, kontrolna tabla radi na interfejsu povratne petlje bez pristupa lozinkom. Ako je potrebno, na primjer, ako trebate daljinski upravljati FTP serverom, ove postavke se mogu promijeniti.
Nakon završetka instalacije otvorit će se prozor za povezivanje sa serverom:
Nakon unosa IP adrese, broja porta i lozinke (ako ste ih naveli tokom instalacije), otvara se kontrolni panel FileZilla servera:
Dugmad glavnog menija i kontrolne table nalaze se u gornjem delu prozora. Ispod se nalaze dvije oblasti - informativne poruke servera i statističke informacije. Sve u svemu, FTP FileZilla Server kontrolna ploča je prilično jednostavna i laka za korištenje. Stavke glavnog menija:
File- režimi rada kontrolne table FTP servera. Sadrži podstavke
- Povežite se sa serverom- povezivanje sa serverom
- Prekini vezu- prekinuti vezu sa serverom
- Prestani- gašenje centrale.
Server- Upravljanje FTP serverom. Sadrži podstavke:
- Aktivan- start/stop FTP server. Kada je polje za potvrdu označeno, FTP server se pokreće, kada je poništen, zaustavlja se.
- Zaključaj- odbiti / dozvoliti veze sa serverom. Ako je polje za potvrdu označeno, nove veze sa serverom su zabranjene.
Uredi- uređivanje postavki. podstavovi:
- Postavke- osnovne postavke servera.
- Korisnici- Korisničke postavke FTP servera
- Grupe- postavke korisničkih grupa.
Kao primjer, hajde da konfigurišemo server za sledeće uslove:
Rješavanje problema dinamičke IP adrese.
& nbsp & nbsp Ovaj problem ne zahteva rešenje u slučajevima kada se pri povezivanju na Internet koristi statička IP adresa, ili dinamička, ali je u skladu sa postavkama provajdera skoro uvek ista. U suprotnom, možete koristiti tehnologiju tzv Dinamički DNS (DDNS). Ova tehnologija omogućava ažuriranje informacija o IP adresi na DNS serveru u skoro realnom vremenu, kao i pristup ruteru (i servisima iza njega) preko registrovanog imena, bez obzira na dinamičku promenu IP adrese.
Da biste besplatno implementirali ovu tehnologiju, morat ćete se registrovati na neku vrstu dinamičke DNS usluge i instalirati klijentski softver za ažuriranje DNS zapisa ako se odgovarajuća IP adresa promijeni. Dinamički DNS obično podržavaju proizvođači mrežne opreme (D-Link, Zyxel, itd.), neke hosting i specijalizovane kompanije, kao što je dobro poznati DynDNS. Međutim, nakon što su u drugoj polovini 2014. godine sve usluge koje su registrovanim korisnicima pružane besplatno za nekomercijalno korištenje postale plaćene, najpopularnije rješenje je, možda, bilo korištenje dinamičkog DNS-a zasnovanog na servisu. No-IP.org, koji u besplatnom načinu pruža usluge podrške za 2 čvora s dinamičkim IP-om. Da biste besplatno koristili uslugu, morat ćete se registrirati i povremeno (otprilike jednom mjesečno) posjećivati stranicu kako biste ažurirali informacije o čvorovima koji se koriste sa dinamičkim IP-om. Ako preskočite ažuriranje podataka o čvoru, usluga je suspendovana i, shodno tome, biće nemoguće povezati se na čvor po imenu. Kada koristite uslugu uz naknadu, ažuriranje nije potrebno.
& nbsp & nbsp Gotovo svi moderni ruteri (modemi) imaju ugrađenu podršku za dinamički DNS klijent. Podešavanje je obično vrlo jednostavno - popunjavate polja sa korisničkim imenom i lozinkom, kao i imenom hosta, dobijenim prilikom registracije na DDNS servisu. Primjer za Zyxel P660RU2
& nbsp & nbsp Upotreba DDNS klijenta ugrađenog u ruter/modem je poželjnija od uslužnog programa za ažuriranje DNS podataka koji radi u OS okruženju, jer vam omogućava implementaciju dodatnih funkcija, kao što je kontrola rutera putem Interneta kada je računar isključen i daljinsko uključivanje napajanja računara iza NAT-a koristeći tehnologiju Probudite se na lan.
U onim slučajevima kada ugrađeni DDNS klijent nije moguć, morat ćete se zadovoljiti aplikativnim softverom - dinamičkim klijentskim programom za podršku DNS-u. Takav program se periodično povezuje sa serverom koji održava registrovano ime domene povezano sa ruterom preko kojeg se ostvaruje internet konekcija i poziva proceduru ažuriranja IP-a kada se promeni. Postavke servera su napravljene na način da se poređenje DNS imena i IP adrese internet konekcije izvrši u vrlo kratkom vremenu, a dinamička priroda adrese praktički ne utiče na performanse povezanih usluga. sa DNS imenom.
Procedura je sljedeća:
Idemo na stranicu No-IP.org. Za rad sa postojećim ili novim nalogom, koristite dugme "Prijava"(u gornjem desnom uglu stranice).
Kreirajte, ako još nije kreiran, vaš nalog - kliknite "Kreiraj račun"... Obrazac za registraciju se s vremena na vrijeme mijenja, ali je obavezno unijeti željeno korisničko ime, lozinku i Vašu e-mail adresu. Pismo sa linkom za potvrdu registracije šalje se na e-mail naveden prilikom registracije. Prilikom registracije odaberite slobodan pristup - pritisnite dugme Besplatna registracija nakon popunjavanja svih potrebnih polja obrasca. Nakon uspješne registracije, ulazimo na stranicu i dodajemo unos za našu stranicu - pritisnite dugme "Dodaj hostove"
Zapravo, potrebno je unijeti samo odabrano ime hosta, u ovom slučaju - myhost8.ddns.net... Ostale parametre nije potrebno mijenjati. Zatim morate preuzeti i instalirati poseban softver - Klijent za dinamičko ažuriranje(DUC), link na koji se nalazi na glavnoj stranici stranice. Nakon što je instalacija DUC-a završena, on će početi i otvorit će se prozor za autorizaciju u koji trebate unijeti korisničko ime ili e-mail i lozinku primljenu prilikom registracije na web stranici no-ip.org. Zatim pritisnite dugme Uredi Hosta i stavite kvačicu ispred prethodno kreiranog imena hosta (myhost8.ddns.net). Sada će odabrano ime hosta uvijek odgovarati "bijeloj IP adresi" vaše internetske veze. Ako imate problema s ažuriranjem IP adrese, provjerite je li mrežna aktivnost DUC klijenta blokirana zaštitnim zidom.
Postavljanje FTP servera
& nbsp & nbsp Upotreba nestandardnih brojeva portova za FTP server uopšte nije neophodna ako provajder ne koristi filtriranje saobraćaja, ili ako vam nije stalo do skeniranja portova u potrazi za ranjivostima i pokušajima grubog nametanja lozinki. U ovom članku korištenje FTP servera sa nestandardnim TCP portovima predstavljeno je kao jedna od mogućih opcija.
Postavke FileZilla servera se vrše preko menija "Uredi" - "Postavke"
Prozor Opšte postavke namijenjen za opća podešavanja FTP servera.
U polju "Slušaj na ovom portu" možete odrediti broj porta za dolazne TCP veze. Podrazumevano, ovo polje je postavljeno na 21 , a da biste koristili nestandardni broj, morate navesti odabranu vrijednost, na primjer - 12321 ... Korištenje nestandardnog TCP porta ima neke neugodnosti, jer zahtijeva da navedete njegovu vrijednost prilikom kreiranja sesije:
Ako se server planira koristiti i sa pristupom sa Interneta i u lokalnoj mreži, ima smisla ostaviti zadanu vrijednost 21 i koristiti nestandardni broj porta za konekcije sa Interneta konfiguracijom prosljeđivanja paketa primljeno na portu 12321 rutera na port 21 FTP servera u lokalnoj mreži. Uz ovu postavku, ne morate specificirati broj porta za FTP sesije unutar lokalne mreže.
Ostali parametri su za podešavanje performansi i vremenska ograničenja sesije. Mogu se ostaviti nepromijenjene. Ostatak odjeljaka općih postavki također se može ostaviti prema zadanim postavkama:
Poruka dobrodošlice- tekst koji se šalje klijentu prilikom povezivanja.
IP Binding- na kojem mrežnom interfejsu će se očekivati konekcije klijenata. Podrazumevano - na bilo koji, ali možete odrediti određeni, na primjer - 192.168.1.3.
IP filter- postavljanje pravila za filtriranje IP adresa klijenata. Podrazumevano - veze su dozvoljene za bilo koju IP adresu.
Poglavlje Postavke pasivnog načina rada služi za postavke pasivnog FTP moda i zahtijeva promjenu gotovo svih zadanih parametara.
Brojevi portova koji će se koristiti za prenos podataka u pasivnom režimu moraju biti ručno podešeni, jer ćete morati da konfigurišete ruter da ih preusmeri na mrežni interfejs koji server sluša. Stoga morate označiti okvir da biste omogućili način rada "Koristi prilagođeni raspon portova" i postavili raspon - na primjer, od 50000 prije 50020 ... Broj portova koje server sluša određuje ograničenje za broj istovremenih prijenosa podataka.
Pododjeljak Specifičan IPv4 definira IP adresu koju će server poslati kao odgovor na PASV naredbu. U ovom slučaju, to ne bi trebao biti vlastiti IP servera 192.168.1.3, već "bijeli IP" naše internetske veze. Stoga morate podesiti način rada "Koristi sljedeći IP" i umjesto IP adrese upisati ime dobijeno prilikom registracije na dinamički DNS servis - myhost8.ddns.net... Alternativno, možete koristiti eksterni način otkrivanja IP-a projekta FileZilla tako što ćete omogućiti. "Preuzmi eksternu IP adresu od:". Ovu opciju možete odabrati kada ne možete koristiti dinamički DNS. Ako namjeravate koristiti FTP - server u svojoj lokalnoj mreži, potrebno je postaviti način "Nemoj koristiti eksternu IP adresu za lokalne veze" (nemoj koristiti vanjsku IP adresu za veze unutar lokalne mreže)
Ostale postavke servera mogu se ostaviti nepromijenjene ili, ako je potrebno, izvršiti kasnije: Sigurnosna podešavanja- Sigurnosne postavke. Po defaultu - veze su odbijene koje se mogu koristiti za implementaciju DDoS napada
Razno- podešavanje veličine bafera i drugih parametara dnevnika i nekih FTP komandi.
Postavke interfejsa administratora- podešavanja kontrolne table servera. Možete odrediti mrežni interfejs, broj porta za slušanje, IP adrese sa kojih je dozvoljena veza sa kontrolnom tablom i lozinku.
Logging- postavke dnevnika događaja servera. Podrazumevano, datoteka se ne upisuje u.
Ograničenje brzine- postavke za ograničavanje brzine prijenosa podataka. Podrazumevano - neograničeno.
Kompresija prijenosa datoteka- postavke kompresije datoteke tokom prijenosa. Podrazumevano je bez kompresije.
SSL / TLS postavke omogućavanje enkripcije prenesenih podataka. Zadana postavka nije šifriranje.
Autoban- omogući automatsko blokiranje korisnika koji pogode lozinku za povezivanje. Prema zadanim postavkama, automatsko blokiranje je onemogućeno.
Konfiguriranje prosljeđivanja portova i zaštitnog zida
Da bi FTP server bio dostupan sa Interneta, potrebno je konfigurisati ruter tako da se dolazne veze koje stižu na određene TCP portove na eksternom interfejsu preusmjeravaju na TCP portove koje sluša FTP server na internoj mreži. Za različite modele rutera postavke se mogu razlikovati u terminologiji, ali njihovo značenje je isto - TCP paket primljen na vanjskom (WAN) sučelju s određenim brojem porta šalje se u lokalnu mrežu na traženu IP adresu i port. Primjer postavki D-Link DIR-320NRU rutera za prosljeđivanje portova koji se koriste za pasivni FTP način:
Paketi primljeni na "bijeli IP" interfejs i koji imaju brojeve portova u rasponu od 50000-50020 biće preusmjereni na IP adresu navedenu u polju "Internal IP" (u našem slučaju 192.168.1.3). Isto tako, kreira se preusmeravanje za port 50021 ako ste promenili podrazumevani broj porta ili za port 21 FTP servera ako ste ga ostavili nepromenjenog.
Nakon primjene ovih postavki, FTP server će biti dostupan na URL-u ftp://myhost8.ddns.net:50021 ili, za vezu unutar lokalne mreže:
ftp://192.168.1.3- ako niste promijenili zadani broj porta (21) u postavkama FTP servera.
ftp://192.168.1.3:50021- ako se koristi nestandardni broj porta.
Ime računara se može koristiti umjesto IP adrese ako se može riješiti na IP adresu
ftp: // comp1
ftp://comp1.mydomain.ru
Dijagnostikovanje problema
Ako veza sa FTP serverom ne radi, može doći do problema sa zaštitnim zidom koji blokira veze potrebne za rad kreiranog FTP servera. Ako koristite ugrađeni Windows zaštitni zid, potrebno je da dodate pravilo za omogućavanje mrežne aktivnosti za uslugu "FileZilla FTP server". Ako koristite zaštitni zid treće strane ili antivirusni program sa filtriranjem prometa, tada morate kreirati odgovarajuće pravilo koristeći dostupne alate za podešavanja da biste omogućili mrežne veze. Opcije su moguće kada se naprave postavke koje dozvoljavaju bilo kakvu mrežnu aktivnost određenog programa ili dozvoljavaju odabrane adrese i portove koji se primjenjuju na sve programe.
Najbolje mjesto za početak dijagnostike je na samom FTP serveru. Kao dijagnostički alat možete koristiti standard telnet - klijent(korisnost telnet.exe). Svi vatrozidovi ne blokiraju veze na sučelju povratne petlje, a da biste provjerili da li su postavke servera ispravne, možete se povezati s njim unosom naredbe:
telnet localhost 21- ako se koristi standardni broj porta.
telnet lokalni host 50021- ako je promijenjen standardni broj porta.
Kada se ova naredba izvrši, uspostavlja se veza sa FTP serverom preko loopback interfejsa, a prompt servera (poruka dobrodošlice) treba da se prikaže u telnet prozoru. Ako se ne dogodi, server je možda zaustavljen, postoji sukob portova ili port 21 (50021) ne sluša. Za dijagnostiku možete koristiti naredbu netstat:
netstat –nab
Opcije komandne linije znače:
n- koristiti numeričke brojeve portova i IP adrese
a- prikaz svih konekcija i portova za slušanje
b- prikazati nazive programa koji učestvuju u stvaranju veza.
Primjer prikazanih rezultata naredbe:
Aktivne veze
Ime & nbsp & nbsp Lokalna adresa & nbsp & nbsp Eksterna adresa & nbsp & nbsp Status
TCP & nbsp & nbsp & nbsp & nbsp 0.0.0.0:21 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp 0.0.0.0 0 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp 0.0.0.0 0 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp LISTENING
TCP & nbsp & nbsp & nbsp & nbsp 0.0.0.0:135 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp 0.0.0.0 0 & nbsp & nbsp & nbsp & nbsp & spn & nbsp & nbsp & spn
RpcSs
U koloni Lokalna adresa postoji vrijednost 0.0.0.0:21 , što kaže da je program nazvan FileZilla Server.exe sluša (stanje LISTENING) TCP port broj 21 na svim mrežnim sučeljima. Ako su u postavkama FTP servera specificirani određeni interfejs i drugi broj porta, tada će ova vrijednost sadržavati IP: port, na primjer - 192.168.1.3:50021
Za prikaz rezultata u načinu rada sa stranicama, možete koristiti naredbu:
netstat -nab | više
Ili koristite rezultate pretraživanja prema broju porta: netstat -nab | pronađi ": 21"
Ako server nije dostupan na sučelju bez povratne petlje, a dostupan je na povratnoj petlji, morate razumjeti postavke zaštitnog zida.
Postavljanje korisnika i grupa.
Korisnici i grupe se konfigurišu preko menija "Uredi" - "Korisnici" ("Grupe"). Nije potrebno kreirati grupe, ali je ponekad zgodno za one slučajeve kada postoji veliki broj korisnika i njihova prava u odnosu na FTP server se razlikuju. Postavke za grupe i korisnike su gotovo identične:
Ovaj primjer prikazuje rezultat dodavanja korisnika FTP servera pod imenom korisnik1 ima puna prava za pisanje, čitanje, brisanje i spajanje datoteka, kao i pregled sadržaja, brisanje i kreiranje poddirektorija u direktoriju C: \ ftp \ public
Na stranici Generale vrši se dodavanje, brisanje i promjena korisničkih svojstava.
Na stranici Shared Folders vrše se postavke koje određuju listu direktorija sistema datoteka koje će koristiti FTP server da im omogući pristup preko FTP protokola. Svakom korisniku ili grupi korisnika može se dodijeliti vlastiti direktorij s određenim pravima u odnosu na njegov sadržaj.
Na stranici Ograničenja brzine možete postaviti ograničenja na brzinu razmjene podataka.
Na stranici IP filter možete postaviti pravila filtriranja za IP adresu korisnika tako što ćete navesti adrese sa kojih je zabranjena ili dozvoljena veza sa serverom.
Lista osnovnih FTP komandi
ABOR - Prekini prijenos datoteke
CDUP - Promjena direktorija uzvodno.
CWD - Promjena trenutnog direktorija.
DELE - Brisanje datoteke (DELE ime datoteke).
POMOĆ - Prikazuje listu naredbi koje server prihvata.
LIST - Vraća listu datoteka u direktoriju. Lista se šalje preko podatkovne veze (port 20).
MDTM - Vraća vrijeme izmjene datoteke.
MKD - Kreirajte direktorij.
NLST - Vraća listu datoteka direktorija u kraćem formatu od LIST. Lista se šalje preko podatkovne veze (port 20).
NOOP - Prazan rad
PASV - Ulazak u pasivni način rada. Server će vratiti adresu i port na koji se morate povezati da biste preuzeli podatke. Prijenos će početi kada unesete RETR, LIST, itd.
PORT - Ulazak u aktivni mod. Na primjer PORT 12,34,45,56,78,89. Za razliku od pasivnog režima, za prenos podataka, sam server se povezuje sa klijentom.
PWD - Vraća trenutni direktorij servera.
QUIT - Prekini vezu
REIN - Ponovo inicijalizirajte vezu
RETR - Preuzmite datoteku. RETR-u mora prethoditi naredba PASV ili PORT.
RMD - Ukloni direktorij
RNFR i RNTO - Preimenujte datoteku. RNFR - šta preimenovati, RNTO - šta.
VELIČINA - Vraća veličinu datoteke
STOR - Otpremite fajl na server. STOR-u mora prethoditi naredba PASV ili PORT.
SYST - Vraća tip sistema (UNIX, WIN,)
TYPE - Postavite tip prijenosa datoteke (A - tekstualni ASCII, I - binarni)
KORISNIK - Korisničko ime za prijavu na server
Uzorak FTP sesije
FTP klijent se povezuje na server sa korisničkim imenom korisnik1, sa praznom lozinkom i preuzima datoteku pod nazivom cpu-v... Poruke sa FTP servera su istaknute crvenom bojom, a poruke sa FTP klijenta plavom bojom. Razmjena direktiva i parametara može se neznatno razlikovati za različite verzije softvera FTP klijenta i FTP servera.
Nakon povezivanja, server šalje informacije o sebi klijentu:
220-FileZilla Server verzija 0.9.45 beta
220-napisao Tim Kosse ( [email protected])
220 Molimo posjetite http://sourceforge.net/projects/filezilla/
Klijent prosljeđuje korisničko ime:
USER user1
Server traži lozinku:
331 Lozinka je potrebna za korisnika1
Klijent prosljeđuje praznu lozinku:
PASS
Server provjerava korisnički račun i prijavljuje početak sesije:
230 Prijavljen
Klijent pita za tip operativnog sistema na serveru:
SYST
Server javlja da je tip Unix emulira Filezilla server:
215 UNIX emuliran od strane FileZilla
Klijent traži listu parametara koje server podržava:
FEAT
Server odgovara sa listom podržanih parametara:
211-Karakteristike:
MDTM
REST STREAM
VELIČINA
MLST tip *; veličina *; modificirati *;
MLSD
UTF8
CLNT
MFMT
211 Kraj
Klijent traži trenutni direktorij servera:
OSI
Server javlja da je trenutni direktorij root ("/"):
257 "/" je trenutni direktorij.
Klijent izvještava da će prenijeti binarne podatke:
TIP I
Server potvrđuje vrstu prenesenih podataka:
200 Tip postavljen na I
Klijent prijavljuje da će koristiti pasivni FTP način:
PASV
Server prijavljuje prelazak u pasivni režim i prenosi IP i port za pasivni FTP režim.
227 Ulazak u pasivni način rada (212,248,22,114,195,97)
Klijent traži da primi datoteku pod nazivom cpu-v iz trenutnog direktorija servera
RETR cpu-v
Server obavještava o početku prijenosa podataka:
150 Otvaranje kanala podataka za preuzimanje fajla sa servera "/cpu-v"
Po završetku, server prijavljuje uspješan prijenos:
226 Uspješno preneseno "/ cpu-v"
U zaključku ću dodati da projekat Filezilla uključuje ne samo razvoj i održavanje visokokvalitetnog besplatnog FTP servera, već i popularnog besplatnog FTP klijenta.
Članak sa kratkim opisom besplatnog FTP klijenta za Linux, Mac OS i Windows. Ovaj FTP klijent podržava mnoge protokole za prijenos podataka aplikacije - FTP, FTP preko SSL/TLS (FTPS), SSH protokol za prijenos datoteka (SFTP), HTTP, SOCKS i FTP-Proxy. Drugim riječima, Filezilla FTP Client je univerzalni softver za primanje i prijenos datoteka preko svih modernih aplikacijskih protokola između čvorova na različitim platformama.
FTP je vrlo zgodan način za razmjenu informacija sa nekim. Nakon što ste instalirali FTP server, možete i primati datoteke i dijeliti svoje datoteke s drugima. Sve je vrlo zgodno konfigurisano, na udaljenom računaru vaš FTP server izgleda kao običan folder, odakle možete čak i kopirati potrebne datoteke pomoću explorera.
Postoji nekoliko različitih programa za pravljenje FTP servera sa vašeg računara. Razlikuju se po mogućnostima, pouzdanosti, sigurnosti, postavkama i licencama. Po mom mišljenju, neki od najboljih Windows servera su Serv-U i Gene 6.
Izbor softvera je privatna stvar za svakoga, ali na ovoj stranici ću vam reći kako da konfigurišete Serv-U 6 serije (verzije 6.4.x.x).
Zahtjevi sustava
- Računar, skoro svaki.
- internet, sa eksternom IP adresom, ako ćete razmjenjivati ili distribuirati podatke preko Interneta, ili bilo koje, ako želite razmjenjivati podatke unutar lokalne mreže.
- Poželjno je imati neograničen promet, ali i na ograničenom prometu je moguće - obično uzimaju u obzir samo dolazni promet, a sav odlazni je besplatan. Omjer je negdje oko 50 prema 1, odnosno na svakih 50 megabajta preuzetog prometa od vas će vam se preuzeti 1 megabajt obrnutog (FTP komande, razne tehničke informacije). Pa, ako se preuzima vama, onda obrnuto.
- Nekoliko portova mora biti otvoreno. Prema FTP standardu potrebna su 2 porta: 21 za prijenos komandi i određeni raspon od gornjih portova (recimo, od 2000 do 3000) za prijenos stvarnih podataka. Ako je vaš port 21 zatvoren za ulaz (na primjer, Moscow Stream filtrira dolazni promet na ovom portu, pokrivajući ga brigom za zaštitu korisnika, a ne možete isključiti ovo filtriranje), onda se može prenijeti na drugi. Ali u ovom slučaju, morat ćete navesti port kada dajete vezu: "ftp://dimonius.homeip.net:22/" za port 22.
- Ako imate ruter (LAN-ADSL modem ili WiFi modem), tada može biti potrebna dodatna konfiguracija da modem prenosi podatke preko portova navedenih u prethodnom paragrafu na računar i obrnuto (ovo je strogo individualno za svaki ruter, tako da neću postavljati ovo pitanje).
Treba imati na umu da će brzina vašeg odlaznog kanala biti podijeljena na sve one koji pumpaju, tako da treba izračunati resurse i postaviti adekvatna ograničenja za broj pumpanih i brzinu.
Postoji i mogućnost da vas antivirus upozori da instalirate FTP server pomoću kojeg ćete moći pristupiti datotekama na vašem računaru (obično ga definiraju kao "Program.Serv-U"), to je normalno i ne morate obraćati pažnju na ovo.
Instalacija i početna konfiguracija Serv-U
- Serv-U preuzimamo sa mog FTP-a ili sa web stranice proizvođača.
- Instaliraj. Instalacija se ne razlikuje od instalacije drugih programa - samo trebate navesti instalacijsku mapu i kliknuti "Dalje" nekoliko puta.
- FTP server se sastoji od servisa i programa za upravljanje. Nakon instalacije, u posljednjem koraku, od vas će biti zatraženo da pokrenete administrativni modul (potvrdni okvir Start Serv-U Administrator programa), označite polje i čarobnjak za podešavanje će se pokrenuti.
- Odgovorite korak po korak:
- Omogućite male slike sa stavkama menija - Da
- IP adresa - prazan
- Ime domena - " Lokalno"
- Instaliraj kao sistemski servis - Da
- Dozvoli anonimni pristup - Da
- Anonimni početni direktorij - početni direktorij za sve FTP račune. Na primjer " c: \ FTP"(fascikla mora biti kreirana pomoću provodnika).
- Zaključajte anonimne korisnike u njihov početni direktorij - Da
- Kreirajte imenovani račun - #
- Početna konfiguracija je završena i otvoriće se glavni prozor programa za konfiguraciju servera.
- Za početak, dobra je ideja da registrujete program (linija u stablu lijevo je Licenca).
- Zatim odaberite Settings i tamo postavljamo 3 kartice: "General", "Dir Cache" i "Advanced" prema ilustracijama.
- Kartica "Aktivnost" služi za kontrolu korisnika. Na njemu se vidi ko je trenutno prijavljen na server, ko šta preuzima, a preko "Spy User" desnim klikom miša možete pratiti radnje određenog korisnika od momenta prijave.
- Odaberite "Lokalno" u "Domeni". Postavke globalnog servera koje smo konfigurisali putem čarobnjaka za konfiguraciju pojavljuju se na desnoj strani. Ako je potrebno, kasnije će ih biti moguće promijeniti, bilo da kreirate novi server s različitim postavkama (na primjer, na drugom portu ili ako imate više mrežnih kartica, na različitim IP adresama za različite podmreže).
- Sada ćemo postaviti jednu po jednu granu "Lokalna" u "Domeni".
- Odaberite "Postavke" i postavite oznake jednu po jednu.
- Kartica "Općenito" je konfigurisana prema slici.
- "Virtuelna staza"veoma važan bookmark, i trebat će vam više puta. Na njemu je konfigurisan virtuelni sistem datoteka. Odnosno, bez obzira na to gdje se folder fizički nalazi (na kojem disku i u kojoj podfascikli) na FTP serveru, možete postavite ih i imenujte kako god želite, bez utjecaja na fizička imena i položaj.
Nas će zanimati gornja ploča "Virtuelno mapiranje putanje", donja služi za kreiranje linkova ka već dodanim datotekama i folderima (recimo da želite dodati 1 folder u 2 podfoldera na FTP serveru odjednom). Kliknite na dugme "Dodaj" ispod gornje liste i unesite:
- Fizička staza - put do prave fascikle ili datoteke. Može se odabrati preko dugmeta sa fiokom desno od polja za unos. Na primjer, unesite "C: \ Video \"
- Mapa fizičke putanje do - putanje na koju ćemo priložiti našu mapu. Relativno" C: \ FTP", koji smo uveli u paragrafu 4.6. U našem primjeru to će biti "C:\FTP", a zatim će, prilikom ulaska na server, korisnici vidjeti podfolder "Video" u svom folderu.
- Ime mapirane datoteke - ime koje će korisnik vidjeti. Za naš primjer, recimo "Filmovi" umjesto apstraktnog "Video".
- Na isti način dodajemo i ostale foldere, kojima ćemo kasnije dati pristup.
- Na "Dir pristup" možete dodati IP adrese i podmreže kojima će biti dozvoljen pristup ili, naprotiv, odbijen trenutnom serveru. Ovo se koristi ako neko pokušava da hakuje ceo server, ili ako imate više servera i želite da sprečite ljude iz jedne podmreže da se prijave na drugi server. U većini slučajeva ovdje će sve biti prazno.
- "Poruke" - možete konfigurirati poruke koje će server javljati prilikom povezivanja, napuštanja klijenta iu nekim drugim slučajevima.
- "Logging" - ovdje možete ostaviti okvire za potvrdu prema zadanim postavkama, samo u polju "Log file name" preko dugmeta "browse" izaberite bilo koju datoteku (recimo Log.txt u folderu u kojem je server instaliran) i označite Potvrdni okvir "Omogući prijavu u datoteku" ispod... Ovo će vam omogućiti da vidite ko je šta uradio i ko je šta sipao i sipao. Ne zaboravite s vremena na vrijeme očistiti datoteku dnevnika, inače će narasti do veoma velike veličine.
- "UL/DL omjeri" - omogućava vam da prilagodite omjer prenesenog i preuzetog, ali se obično konfiguriše za određene korisnike, a ne za server u cjelini.
- Na kartici "Napredno" ostavite sve okvire za potvrdu prema zadanim postavkama.
- Odjeljak "Aktivnost" duplira isti odjeljak iznad, samo za korisnike određenog servera. Pošto je server obično konfigurisan samo na jednom računaru, onda ovaj odeljak u potpunosti duplira isti odeljak iznad.
- Postavljanje korisnika i grupa opisano je u sljedećem odjeljku.
- Ne zaboravite da otvorite portove 21, 2000-2500 na vašem firewall-u. Postavljanje FTP servera bez zaštitnog zida vašeg računara nije dobra ideja.
- Ako imate ruter, tada u odjeljku "Mapiranje portova" (ili jednostavno "Mapiranje") web sučelja morate navesti broj porta i naznačiti da ih prevedete na IP adresu vašeg računala. U tom slučaju, računar mora imati statičku adresu - to se radi u svojstvima Windows veze (Start - Postavke - Mrežne veze - Veza na lokalnom području (desnim klikom) - Svojstva - Internet protokol (TCP/IP) - svojstva)
Konfiguriranje korisnika i pristupa
- Označite granu "Korisnici" u administratoru Serv-U i pritisnite Ins. Zatim treba redom navesti korisničko ime (bolje je koristiti engleska slova i brojeve), lozinku, početni folder korisnika (koji će mu se prikazati nakon prijave, odnosno folder koji smo odabrali u paragrafu 4.6 odjeljka "Instalacija i početna konfiguracija Serv-U") i odgovorite "Da" na pitanje "Zaključaj korisnika u kućni dir".
- Ako odaberete kreiranog korisnika, tada na kartici "Račun" možete konfigurirati promjenu korisničkog imena i lozinke, privremeno blokirati račun (potvrdni okvir "Onemogući račun"), označiti kojoj grupi pripada korisnik i njegov kućni direktorij.
- Na kartici "Općenito" možete konfigurirati osnovne korisničke postavke:
- "Zahtevaj sigurnu vezu" - zahtijeva sigurnu vezu. Ne treba.
- "Sakrij skrivene fajlove" - ne prikazuj skrivene fajlove. Obično nije potrebno.
- "Uvijek dozvoli prijavu" - nije potrebno.
- "Dozvoli samo X prijave sa jedne IP adrese" - dozvoli samo X prijave sa jedne IP adrese. Preporučljivo je postaviti 2-4 na općim računima, a ne popunjavati na ličnim.
- "Dozvoli korisniku da promijeni lozinku" - dozvoli korisniku da promijeni lozinku. Ne treba vam na opštim računima, možete se kladiti na lične.
- Kartica Dir Access prikazuje fascikle kojima će korisnik imati pristup. Prvo se folderi moraju dodati u podešavanja virtuelnih putanja (odeljak „Instalacija i početna konfiguracija Serv-U“, tačka 13). Tamo se za svaki folder provjerava tip pristupa ovom folderu: listanje (list), čitanje datoteka (čitanje), pisanje (pisanje), kreiranje datoteka (kreiranje), brisanje (brisanje), pokretanje (izvršavanje). Ista stvar, osim pokretanja, postoji i u vezi sa poddirektorijumima, osim toga postoji checkbox "uključujući ugniježđeno" (Inherit), tako da se ista podešavanja odnose na ugniježđene mape i datoteke. Neki od foldera i datoteka ovdje mogu biti prisutni na sivoj pozadini - to je ono čemu korisnici imaju pristup kao članovi grupe.
- Kartica "IP pristup" reguliše pristup putem IP adrese. Ako želite sebi omogućiti lični pristup važnim folderima, recimo s posla, onda ima smisla ograničiti pristup putem IP-a - samo s posla ili samo od kuće. Čak i ako slučajno pokupite Trojanca ili neko pronjuši vašu lozinku, on neće moći zaraziti vaše stranice ili ukrasti važne podatke.
- Na "UL / DL Ratios" možete podesiti omjere, odnosno postaviti uslov da dok ne dobijete nekoliko megabajta, neće biti moguće spajanje. Proporcije se mogu podesiti, što je zgodno kada želite natjerati ljude da dijele s vama. Istina, niko vam ne garantuje da nećete biti preplavljeni nečim velikim i potpuno nepotrebnim, kao što je Windows swap fajl ili neki nekomprimovani video), kao i da prilagodite koliko možete uploadati po zapremini kako vam jedan korisnik ne bi potpuno začepio disk.
- I, konačno, na kartici "Kvota" možete postaviti ograničenja na volumen diska koji je dodijeljen ovom računu (tako da korisnici ne popune cijeli disk)
Lozinke za opšti pristup mogu se postaviti jednostavne, ali složene lozinke za naloge sa važnim podacima - od malih i velikih slova, brojeva i specijalnih znakova.
Konfiguriranje DynDns
Ako distribuirate podatke na Internetu, a imate dinamički IP, onda nastaje problem. Prilikom ponovnog povezivanja adresa se mijenja i morate nekako saznati novu. Stalno uređivanje informacija o IP adresi nije zgodno i za vlasnika servera i za klijente. Da biste riješili problem, možete se registrirati na namjenskoj web stranici DynDns. Nakon besplatne registracije, dobićete ime trećeg nivoa sa domenom drugog nivoa po vašem izboru (kao što je dimonius.homeip.net ili dimonius.dyndns.org), ova usluga ima mnogo različitih domena i ima ih dosta birati između. Zatim se na računar instalira mali program u koji se unose podaci o nalogu i pri ponovnom povezivanju ažurira podatke na sajtu DynDns i naziv se uvek odnosi na trenutnu IP adresu. ako imate ruter, onda mnogi od njih mogu raditi sa DynDns-om odmah iz kutije - samo idite na odgovarajuću stavku u web sučelju rutera i unesite detalje svog naloga.
Za registraciju i konfiguraciju domene potrebno je:
- Idite na web stranicu DynDns, na obrazac za registraciju.
- Unesite svoj nadimak, lozinku, mail. Odaberite poddomenu svoje stranice.
- Preuzmite program odavde i instalirajte ga.
- Unesite podatke o svom računu u njemu.
- Program se mora pokrenuti zajedno sa Windows-om kako bi se pratila promjena IP adrese.
