Nastavljajući temu prijenosa datoteka putem Interneta, danas ću govoriti o FTP serveru. Iako sam ja dao prednost, ne možete previdjeti FTP server, jer je vrlo popularan način prijenos datoteka. Dakle, malo teorije. Šta je FTP?
FTP (File Tranfser Protocol) na engleskom znači "Protokol za prijenos datoteka" i koristi se za razmjenu datoteka između računara preko Interneta ili lokalne mreže. Dovoljno je da se prijavite na FTP server običan pretraživač ili čak Windows explorer... Jedini uslov je otvoreni port 21 (koristi se prema zadanim postavkama, ali ga možete zamijeniti svojim), odnosno mora biti otvoren. Dakle, ako imate Firewall ili ruter, moraćete da zapamtite gde imate uputstva za prosleđivanje 21 porta.
Dakle, pređimo na postavljanje FTP servera.
1) I prva stvar koju trebamo je da dodamo komponente našem operativnom sistemu. Da biste to uradili, idite na "Kontrolna tabla" → "Programi" → "Programi i funkcije" i kliknite na dugme sa leve strane "Uključi ili isključi Windows funkcije":
2) U listi koja se otvori potrebno je da omogućimo grupu komponenti "IIS" i to: "FTP server", "Internet usluge" i "Alati za upravljanje web stranicama". Trebalo bi dobiti isto kao na snimku ekrana:
Kliknite OK i pričekajte da se instalacija komponenti završi. U zavisnosti od izdanja vašeg operativnog sistema, možda će vam trebati disk sa instalacioni paket Windows.
U prozoru koji se otvori, u lijevoj koloni, otvorite stablo do kartice "Sites" i kliknite na ovu karticu desni ključ... Odaberite "Dodaj FTP lokaciju":
Navodimo naziv stranice i direktorij kojem će se pristupati putem FTP protokola:
Određujemo parametre za pokretanje FTP servera. Ako ne želite da se server automatski pokreće kada se sistem pokrene, poništite izbor u polju za potvrdu. U pododjeljku SSL stavite tačku na "Nema SSL-a":
Na sljedeća stranica stavite kvačicu ispred "Anonimno" i "Normalno" i kliknite Gotovo:
FTP stranica je kreirana, nastavljamo sa konfiguracijom.
4) Idite na "Kontrolna tabla" → grupu "Sistem i sigurnost" → " Windows zaštitni zid"I u lijevoj koloni odaberite" Dodatni parametri ":
Idite na karticu "Ulazna pravila". Morate pronaći i uključiti dvije stavke:
- FTP server ( dolaznog saobraćaja);
- Promet FTP servera u pasivnom režimu (dolazni FTP saobraćaj u pasivnom režimu).
Da biste to učinili, desnom tipkom miša kliknite na pravilo i odaberite "Omogući pravilo":
Zatim idite na karticu "Pravila za odlazne veze" i omogućite pravilo "Promet FTP servera ( odlaznog saobraćaja FTP) ":
Ako imate instaliran zaštitni zid ili ruter, potrebno je da otvorite port 21 (TCP) za dolazne veze i port 20 (TCP) za odlazne.
5) Potrebno je kreirati korisnika koji će imati pun pristup na server preko FTP-a (upisivanje/brisanje). Prvo morate kreirati nova grupa korisnika. Stoga idite na "Kontrolna tabla" → grupu "Sistem i sigurnost" → "Administrativni alati" → "Upravljanje računarom". U lijevom dijelu prozora odaberite odjeljak " Lokalni korisnici i grupe "→" Grupe ". Desni klik na prazan prostor u središnjem dijelu prozora i odaberite "Kreiraj grupu...":
Zapisujemo naziv i opis grupe i pritisnemo dugme "Kreiraj":
Idite na karticu "Korisnici" i analogno kliknite na prazan prostor i odaberite "Novi korisnik":
Registriramo podatke i dolazimo do lozinke (najmanje osam znakova). Stavili smo i kvačicu na "Zabraniti korisniku promjenu lozinke" i "Lozinka nema datum isteka":
Otvorite svojstva novog korisnika desnim klikom na njega. Idite na karticu "Članstvo u grupi". Kliknite na dugme "Dodaj" → "Napredno" → "Traži" i odaberite grupu koju smo kreirali prije nekoliko minuta. Kliknite OK.
Kliknite na dugme "Dodaj" i dodajte grupu koju smo kreirali. Grupi dajemo puni pristup tako što ćemo označiti odgovarajući kvadratić na dnu prozora:
Kliknite u redu da primijenite promjene.
Idite na "Control Panel" → Grupa "Network and Security" → "Administrative Tools" i otvorite "IIS Manager" → "Sites" i odaberite našu web lokaciju:
Odaberemo "Navedene uloge ili korisničke grupe" i upišemo naziv naše grupe. Dajte ovoj grupi dozvole za čitanje i pisanje i kliknite na OK.
Vratite se na stranicu i idite na FTP Logging.
Mi ukazujemo maksimalna veličina prijavite ili potpuno onemogućite. Kliknite na desno "Primijeni":
To je sve. Nadam se da vam je ovaj članak bio koristan, kliknite na jedno od donjih dugmadi kako biste o tome obavijestili svoje prijatelje. Takođe se pretplatite na ažuriranja sajta tako što ćete uneti svoju e-poštu u polje sa desne strane.
Hvala vam na pažnji:)
Ovaj odjeljak će ukratko pregledati historiju i tehničke detalje FTP protokola. Za dobijanje detaljne informacije pogledajte specifikacije.
Istorijska pozadina
U pozadini internetske mreže koja se brzo razvija, FTP protokol izgleda ne samo staro, već zaista arhaično. Rani nacrt specifikacija za protokol datiraju iz 1971. godine, dok je trenutna specifikacija izrađena 1985. godine. Tokom protekle dvije decenije, protokol je uglavnom ostao nepromijenjen.
U to vrijeme internet su uglavnom koristili univerziteti i istraživački centri. Zajednica korisnika je bila mala, većina se poznavala i svi su radili zajedno. Internet je bio prijateljska mreža i nije bilo sigurnosnih problema kao takvih.
Ti dani su prošli i mnogo toga se promijenilo. Tehnološki napredak je bio brži nego što je itko mogao zamisliti, a istovremeno je porasla nova generacija korisnika. Internet je danas sveprisutan fenomen, zahvaljujući kojem milioni ljudi međusobno komuniciraju u mnogim Različiti putevi... Velika opipljiva promjena: Internet je postao neprijateljski raspoložen. Dostupnost i otvorenost weba privukla je zlonamjerne korisnike, koji aktivno iskorištavaju greške i neiskustvo drugih.
Nuspojava ovakvog razvoja događaja bile su sljedeće pojave:
- NAT ruteri. Većina mreže koristi IPv4, koji ima ograničen adresni prostor (IPv6 je dizajniran da riješi ovaj problem). Zahvaljujući NAT ruterima, sistemi sa velika količina uređaji mogu dijeliti istu IP adresu.
- Lični zaštitni zidovi za zaštitu korisnika od nedostataka u operativnim sistemima i aplikacijama.
U većini slučajeva, ove pojave su u suprotnosti sa radom protokola. Situaciju pogoršavaju nedostaci u ruterima i samim zaštitnim zidovima.
Međutim, sa ispravno podešavanje FTP nudi pouzdan i dokazan način prijenosa datoteka.
Technical Details
Glavni FTP razlika iz drugih protokola - korištenje sekundarnih veza za prijenos datoteka. Prilikom povezivanja na FTP server nastaje tzv. test veze, preko kojeg se prenose naredbe protokola i odgovori na te komande. Da bi prenio spisak datoteke ili direktorija, klijent mora poslati komande preko kontrolne veze, nakon čega a data veza.
Postoje dva načina za stvaranje ove veze: aktivni i pasivni načini.
U pasivnom režimu, koji se preporučuje, klijent šalje PASV komandu serveru, na koju server odgovara adresom. Klijent tada šalje naredbu za prijenos datoteke ili liste direktorija i stvara sekundarnu vezu na adresu koju je primio od servera.
U aktivnom režimu, klijent otvara utičnicu na lokalnom uređaju i šalje adresu utičnice serveru koristeći naredbu PORT. Nakon slanja naredbe za prijenos datoteka ili listanje, server kreira vezu na navedenu adresu koju je odredio klijent.
U oba slučaja, datoteka / listing će se prenijeti preko podatkovne veze.
Uspostavljanje odlaznih konekcija zahtijeva manje parametara za rutere/zaštitne zidove nego za dolazne veze. U pasivnom načinu, veza je odlazna od klijenta i ulazna na server. U aktivnom modu, klijent i server mijenjaju uloge - ulaznu vezu za klijenta i izlaznu vezu za server.
Imajte na umu da je razlika samo u redoslijedu povezivanja, nakon kreiranja podatkovne veze, podaci se mogu i učitavati i isprazniti.
Tipična mrežna konfiguracija može izgledati ovako:
Stoga, u pasivnom režimu, ruter i zaštitni zid na strani servera moraju biti konfigurisani da prihvataju i prosleđuju dolazne veze. Zauzvrat, samo odlazne veze treba da budu dozvoljene na strani servera, au većini slučajeva odlazne veze su dozvoljene.
Slično, u aktivnom režimu, ruter i zaštitni zid na strani klijenta moraju biti konfigurisani da prihvataju i prosleđuju dolazne veze. Očigledno, samo odlazne veze bi trebale biti dozvoljene na strani servera.
Jer server obično opslužuje mnogo klijenata, mnogo je lakše konfigurisati ruter na strani servera i firewall jednom za pasivni režim nego konfigurisati klijentski ruter / firewall za svakog klijenta u aktivnom režimu. Zbog toga se preporučuje pasivni način rada.
NAT ruteri
Većina korisnika širokopojasnog pristupa ima NAT ruter između svog računara i mreže. To može biti samostalni uređaj (moguće bežični ruter) ili ugrađeni ruter u DSL ili kabelski modem. U NAT okruženju su svi uređaji iza rutera lokalna mreža(LAN), svaki od uređaja na mreži ima lokalnu IP adresu (četiri mala broja razdvojena tačkama). NAT ruter, zauzvrat, ima svoju lokalnu IP adresu, kao i eksternu IP adresu za identifikaciju globalna mreža... Lokalne adrese su važeće samo unutar LAN-a, za udaljeni uređaj nemaju smisla. primjer:
Pretpostavimo da je server iza NAT rutera. Hajde da simuliramo situaciju u kojoj se klijent povezuje u pasivnom režimu, ali serveru nije dostavljena eksterna IP adresa rutera. U ovom slučaju, server šalje svoju lokalnu adresu klijentu, nakon čega se mogu dogoditi dvije stvari:
- Ako se klijent ne nalazi unutar NAT-a, veza će biti prekinuta jer adresa servera nije važeća.
- Ako se klijent nalazi unutar NAT-a, adresa servera može biti ista kao adresa uređaja na vlastitoj mreži klijenta.
Očigledno, u oba slučaja pasivni način rada neće raditi.
Dakle, ako se server nalazi iza NAT rutera, mora mu biti dostavljena IP adresa rutera da bi pasivni način rada radio. U oba slučaja, server klijentu šalje eksternu adresu rutera. Klijent kreira vezu sa ruterom, koji zauzvrat prenosi vezu na server.
Zaštitni zidovi
Svrha lični firewall je zaštita korisnika od sigurnosnih propusta u operativnom sistemu ili korištenim aplikacijama. Zlonamjerne aplikacije kao što su crvi često iskorištavaju ove ranjivosti da zaraze vaš sistem preko mreže. Zaštitni zidovi pomažu u izbjegavanju takvih slučajeva.
Pogotovo kada koristeći FTP korisnici firewall-a mogu primati poruke poput ove:
Trojanac Netbus blokiran na portu 12345, koji koristi proces FileZilla.exe
U skoro svim slučajevima, takva poruka je - lažna uzbuna... Svaka aplikacija može izabrati bilo koji port za internet komunikaciju. Može se dogoditi da FileZilla odabere port koji je slučajno zadani port za trojanca ili drugi zlonamjerni softver. Distribucija FileZilla preuzeta sa službene stranice ne sadrži viruse.
Pametni ruteri, zaštitni zidovi i sabotaža podataka
Neki ruteri ili zaštitni zidovi su dovoljno pametni. Oni analiziraju veze i kada se otkrije FTP veza, tiho zamjenjuju podatke koji se prenose između klijenta i servera. Ovo ponašanje je sabotaža podataka i može biti problematično ako korisnik izričito ne dozvoli ovo ponašanje.
Dajemo primjer. Pretpostavimo da se klijent nalazi iza NAT rutera i pokušava da se poveže sa serverom. Pretpostavimo i da klijent nije svjestan da stoji iza NAT-a i da koristi aktivni način rada. Klijent šalje PORT naredbu sa svojom lokalnom IP adresom koja se ne može usmjeravati na server:
PORT 10,0,0,1,12,34
Ova komanda govori serveru da se poveže na 10.0.0.1 na portu 12 * 256 + 34 = 3106
Nakon toga, NAT ruter tiho zamjenjuje naredbu, uključujući vanjsku IP adresu, a također kreira privremeni port za prosljeđivanje FTP sesije, možda čak i na drugom portu:
PORT 123,123,123,123,24,55
Ova komanda govori serveru da se poveže na 123.123.123.123 na portu 24 * 256 + 55 = 6199
Ovo ponašanje omogućava NAT ruteru da dozvoli pogrešno konfigurisanom klijentu da koristi režim buđenja.
Zašto ovo ponašanje nije prihvatljivo? Ako se ova funkcija koristi po defaultu, bez pristanka korisnika, slijedi mnogo problema. FTP veza će u osnovi raditi, ali kada se iscrpe trivijalni slučajevi upotrebe, prijenos će biti prekinut, ne ostavljajući specifična sredstva za dijagnosticiranje problema.
- NAT ruter slijepo pretpostavlja da neke veze pripadaju FTP-u na osnovu podataka kao što su ciljni portovi ili odgovori servera:
- Uprkos tome, ne postoji garancija za korišćeni protokol automatska detekcija(takvi slučajevi se nazivaju lažna uzbuna). Iako je malo vjerovatno, sasvim je moguće da se sintaksa naredbe PORT može promijeniti u budućim verzijama FTP-a. NAT ruter modifikacijom naredbe PORT mijenja parametre koje ne podržava bez znanja korisnika, zbog čega će se veza prekinuti.
- Protokol koji je otkrio ruter možda neće prepoznati FTP. Pretpostavimo da ruter nadgleda samo ciljni port, a ako je ovaj port 21., biće prepoznat kao FTP. Veze u aktivnom režimu od pogrešno konfigurisanog klijenta sa serverom na portu 21 će raditi, ali veze sa drugim serverima na nestandardni portovi- Ne.
- Očigledno, NAT ruter neće moći modificirati vezu ako je FTP sesija šifrirana, ostavljajući korisnika zbunjenim jer radit će samo nešifrirane veze.
- Pretpostavimo da klijent iza NAT rutera šalje "PORT 10,0,0,1,12,34". Kako NAT ruter zna da klijent nije ispravno konfigurisan? Moguć je i slučaj sa pravilno konfigurisanim klijentom koji inicira FXP (server-to-server) transfer između servera na koji je povezan i uređaja koji je u lokalna mreža server.
Kao što vidimo, karakteristike specifične za protokol uključene po defaultu na NAT ruteru mogu uzrokovati mnogo problema. Dobar NAT ruter uvijek i potpuno radi sa protokolom bez poznavanja samog protokola. Izuzetak može biti slučaj kada je korisnik eksplicitno koristio ovu funkciju i svjestan svih mogućih posljedica.
U ovom pododjeljku, pogledali smo kombiniranje NAT rutera na strani klijenta u aktivnom načinu rada, isto razmišljanje vrijedi za server iza NAT-a i odgovara na naredbu PASV.
Konfiguriranje FileZilla klijenta
Očigledno, da biste se povezali sa bilo kojim serverom, vaš zaštitni zid mora to dozvoliti za FileZilla. Najčešći FTP serveri koriste port 21, SFTP serveri koriste 22, a FTP preko SSL/TLS (implicitni način rada) je po defaultu 990. Brojevi portova nisu tvrdo kodirani, pa je najbolje dozvoliti odlazne veze na bilo koji port.
Jer ima dovoljno pogrešno konfigurisanih servera na Internetu, ili servera koji ne podržavaju oba načina prenosa, preporučujemo da koristite oba načina prenosa na vašoj strani.
Pasivni način rada
Klijent ne može reći serveru da odabere port za prijenos podataka u pasivnom načinu rada, tako da za korištenje pasivnog načina morate dozvoliti odlazne veze na bilo kojem portu na vašem računalu.
Aktivan način rada
U aktivnom režimu, klijent otvara utičnicu i čeka vezu za prenos sa servera.
Default FileZilla klijent traži od operativnog sistema IP adresu i besplatni broj porta. Ova konfiguracija će raditi samo u slučaju direktne veze na Internet bez NAT rutera, a vaš firewall bi također trebao omogućiti stvaranje veza na svim portovima iznad 1024.
Ako imate NAT ruter, morate dati FileZilla eksternu IP adresu, inače veze u aktivnom načinu rada neće raditi za servere izvan vaše lokalne mreže:
- Statička IP adresa se može odrediti u dijalogu postavki FileZilla.
- Ako je vaša IP adresa dinamička, imate opciju da dozvolite FileZilla da automatski prima eksternu IP adresu na namenskoj lokaciji svaki put kada se pokrene. Nikakve informacije neće biti prenesene s vas na ovu stranicu osim verzije FileZilla klijenta koju koristite.
Ako ne želite da dozvolite dolazne veze na svim portovima, ili ako se vaš računar nalazi iza NAT rutera, recite FileZilla da koristi određeni opseg portova za veze u aktivnom režimu. Ovaj raspon će također morati biti otvoren za vaš zaštitni zid. Ako imate NAT ruter, trebate proslijediti ove portove na lokalni računar na kojem je instaliran FileZilla. Možete odbiti raspon portova, ili svaki port zasebno, ovisno o modelu vašeg rutera.
TCP
Konfigurisanje i testiranje FileZilla servera
Podešavanje servera je u velikoj meri isto kao i podešavanje klijenta, glavna razlika je u tome što su u slučaju servera aktivni i pasivni modovi obrnuti.
Važno je napomenuti da se provjera rada servera u većini slučajeva odvija na pogrešan način, a posebno vlasnici NAT rutera često prave ovu grešku. Kada ste u lokalnoj mreži, možete testirati server samo koristeći lokalnu IP adresu. Upotreba eksterne adrese unutar lokalne mreže u većini slučajeva neće raditi iz jednog od sljedećih razloga:
- Ruter će blokirati pristup svojoj vanjskoj adresi iz lokalne mreže kao mogući napad
- Ruter će proslediti vezu vašem ISP-u, koji će je blokirati kao mogući napad.
Čak i ako ste uspjeli da se povežete, nemate garanciju da je korisnik od eksternu mrežu moći će to učiniti i, osim toga, učitati datoteke na vaš server. Jedini pouzdan način provjere rada servera je veza izvan vaše lokalne mreže.
Aktivan način rada
Uvjerite se da je FileZilla serveru dozvoljeno uspostavljanje izlaznih konekcija na bilo kojem portu, budući da u ovom načinu, klijent određuje port za vezu.
Na lokalnoj strani veze, FileZilla server pokušava koristiti port koji je jedan niži od porta za kontrolnu vezu (na primjer, port 20 ako server prihvata veze na portu 21). Međutim, to nije uvijek moguće, pa se ne biste trebali uvijek oslanjati na ovu funkciju.
Pasivni način rada
U ovom slučaju, postavka servera praktično ponavlja postavku klijenta u aktivnom načinu rada.
U pasivnom režimu, server otvara soket i čeka konekciju od klijenta.
Podrazumevano, FileZilla server traži od operativnog sistema IP adresu računara i slobodan port. Ova konfiguracija radi samo ako je računar direktno povezan na Internet bez NAT rutera i ako je dozvola za dolazne veze na svim portovima iznad 1024 postavljena za zaštitni zid.
Ako imate NAT ruter, morate da kažete FileZilla serveru svoju vanjsku IP adresu, inače će veze u pasivnom načinu rada raditi samo unutar lokalne mreže:
- Statička IP adresa se može odrediti u dijalogu za konfiguraciju FileZilla Server.
- Ako je vaša IP adresa dinamična, imate opciju da dozvolite FileZilla serveru da automatski primi eksternu IP adresu na namenskoj lokaciji pri svakom pokretanju. Sa vas na ovu stranicu neće biti prenesene nikakve informacije osim verzije FileZilla servera koju koristite.
Ako niste sigurni u svoj izbor, koristite drugu opciju.
Ako ne želite da dozvolite dolazne veze na svim portovima ili se vaš računar nalazi iza NAT rutera, recite FileZilla serveru da koristi određeni opseg portova za veze u aktivnom režimu. Ovaj raspon će također morati biti otvoren za vaš zaštitni zid. Ako imate NAT ruter, trebate proslijediti ove portove na lokalni računar na kojem je instaliran FileZilla server. Možete odbiti raspon portova, ili svaki port zasebno, ovisno o modelu vašeg rutera.
Dostupni portovi se kreću od 1 do 65535, portovi ispod 1024 su rezervisani za druge protokole. Za aktivni način rada FTP najbolji izbor je broj porta jednak ili veći od 50000. Zbog TCP uređaja (protokol koji je ispod FTP sloja i koristi se za prijenos podataka), port se ne može ponovo koristiti odmah nakon svake veze. Stoga raspon portova ne bi trebao biti preuzak, inače nećete moći prenijeti mnogo malih datoteka. U većini slučajeva dovoljan je raspon od 50 portova.
Rješavanje problema
Nažalost, mnogi lični zaštitni zidovi i prilagođeni ruteri imaju svoje nedostatke ili, u nekim slučajevima, čak mogu sabotirati FTP (na primjer, SMC Barricade v1.2).
Koristite najnovije stabilne verzije softver, uključujući firewall i firmver rutera.
Ako to ne uspije, imate opciju da probate izbrisati vaš zaštitni zid za analizu situacije. Jednostavno onemogućavanje zaštitnog zida ne pomaže uvijek. neki zaštitni zidovi se ne mogu potpuno onemogućiti.
Ako je moguće, pokušajte se direktno povezati na internet bez rutera.
Ako pokušavate da konfigurišete server i on dobro radi unutar vaše lokalne mreže, ali nije dostupan izvan nje, pokušajte da promenite port za vezu. Neki ISP-ovi ne dozvoljavaju svojim klijentima da hostuju servere i blokiraju portove ispod 1024.
Drugi razlog mogući problem možda koristi 21. port kao podrazumevani za vaš FTP server. Možda postoji zaštitni zid na strani vašeg ISP-a koji može neočekivano promijeniti port za PASV komandu. Pokušajte koristiti port koji nije zadani port za vaš FTP server.
Ako s vremena na vrijeme vidite poruku "nije moguće otvoriti podatkovnu vezu", tj. FTP klijent je u mogućnosti da se poveže sa FTP serverom dovoljan broj puta bez ikakvih problema dok ne primite ovu poruku, moguća prepreka može biti antivirusni program na klijentskom računaru, konfigurisan da blokira odlazne veze na određenom opsegu portova. Kada server radi u pasivnom režimu, određuju se odlazni portovi klijenta nasumično, a kada odaberete portove koji spadaju u blokirani raspon, dobit ćete poruku o grešci. Za tačnu dijagnostiku, trebali biste pogledati antivirusne logove na klijentovom stroju, koji prima data greška... Općenito, svaki softver koji može blokirati niz odlaznih portova može uzrokovati probleme ove vrste.
Istek vremena prilikom prijenosa velikih datoteka
Ako se prijenos malih datoteka odvija bez problema, ali je preuzimanje velikih datoteka prekinuto zbog isteka vremena, razlog za to je pogrešno konfiguriran ruter i/ili firewall između klijenta i servera.
Kao što je gore spomenuto, FTP koristi dvije TCP veze: kontrolnu vezu za slanje komandi i primanje odgovora na komande, kao i podatkovnu vezu. Po principu FTP rad kontrolna veza se ne koristi tokom prijenosa datoteka.
TCP specifikacija ne navodi vremensko ograničenje za zadržavanje neiskorištene veze. Očekuje se da će veza trajati neograničeno dok se eksplicitno ne zatvori. Međutim, većina rutera i zaštitnih zidova će automatski zatvoriti slobodne veze nakon određenog vremena. Štaviše, u većini slučajeva, veza se prekida bez obavještavanja njenih učesnika. U slučaju produženog prijenosa podataka preko FTP-a, to znači da se kontrolna veza može prekinuti, ali o tome neće biti obaviješteni ni klijent ni server. Dakle, nakon što su svi podaci preneseni, server i dalje očekuje da se kontrolna veza može koristiti i klijentu šalje potvrdu o prijenosu preko nje. Isto tako, klijent je spreman za korištenje kontrolne veze i čeka odgovor od servera. Ali pošto kontrolna veza je prekinuta, ovaj odgovor nikada neće biti isporučen, što rezultira timeoutom.
Da bi se riješio ovaj problem, TCP specifikacija pruža način za slanje paketa koji podržavaju neiskorištenu vezu, signalizirajući vršnjacima da zadrže vezu za buduću upotrebu. Međutim, TCP specifikacija eksplicitno navodi da se takvi paketi mogu slati samo jednom u dva sata. Da biste to učinili, uzimajući u obzir kašnjenja u mreži, vijek trajanja neiskorištene veze prema specifikaciji je postavljen na 2 sata i 4 minute.
Prepreka ovome je što mnogi ruteri i firewall prekidaju veze koje nisu korištene manje od 2 do 4 minute. Ovo ponašanje krši specifikaciju TCP protokol, RFC 5382 to čini dovoljno jasnim. Drugim riječima, ruteri i zaštitni zidovi koji ranije prekinu vezu pravi trenutak, ne mogu biti priznati kao radnici, jer ne mogu se koristiti za dugoročne FTP transfere. Nažalost, proizvođači rutera za potrošače i proizvođači firewall-a ne brinu o pridržavanju specifikacija.
Da biste riješili ovaj problem, morate ukloniti takve firewall i zamijeniti neispravan ruter kvalitetnim.
Konfigurisanje FileZilla servera pod Windows zaštitnim zidom
Ako imate problema sa konfigurisanjem FileZilla servera dok radi Windows zaštitni zid(posebno, ako klijent koji se povezuje na takav server dobije grešku „Nije moguće dobiti popis direktorija“), morate dodati FileZilla server na listu izuzetaka Windows zaštitnog zida. Da biste to učinili, potrebno je izvršiti sljedeće korake:
- Otvorite Windows zaštitni zid sa kontrolne table
- Ako koristite Vistu, kliknite na "Promijeni postavke"
- Odaberite karticu "Izuzeci".
- Kliknite na "Dodaj program .."
- NEMOJTE odabrati "FileZilla Server Interface" sa liste, potrebno je da kliknete na "View..."
- Pronađite instalacijski direktorij FileZilla Server (obično "C: \ Program Files \ FileZilla Server \")
- Odaberite "FileZilla server.exe" i kliknite na otvori (ponovite ponovo, NEMOJTE ODABIRATI "FileZilla Server Interface.exe")
- Odaberite "FileZilla server.exe" sa liste i kliknite "U redu"
- Provjerite je li "FileZilla server.exe" na listi isključenja i označite odgovarajući okvir
- Kliknite na "OK" da zatvorite prozor
Ovo omogućava rad pasivnog načina rada. Ako nakon toga i dalje imate problema s vezom (unutar ili izvan mreže), provjerite postavke vašeg rutera ili pokušajte dodati broj porta u postavkama Windows zaštitnog zida na kartici "Izuzeci".
Molimo pogledajte KB 931130 od Microsofta o tome kako FileZilla radi sa Routing i daljinski pristup"ili" Pristupnik sloja aplikacije ".
Ponekad osoba ima potrebu za razmjenom velike datoteke online. Nezgodno je slati takve fajlove veće od 10 MB putem email, budući da svi servisi ne daju zeleno svjetlo za ovo, pa morate ili podijeliti datoteku na dijelove ili je arhivirati da smanjite veličinu na potrebnu. Ali šta ako trebate poslati više od jedne datoteke težine veće od 100 MB? Onda će vam dobro doći. FTP server... Možete ga napraviti na udaljenom računaru i na njega učitati sve datoteke velika brzina preko klijenta. U ovom članku ćemo pogledati kako kreirati FTP server i šta je glavno FTP setup server.
Za koje slučajeve vam je potreban vlastiti FTP server
Postoji mnogo lažnih servera na webu. Oni skladište razne datoteke, a mnogi od ovih servera su neka vrsta skladišta - korisnici odatle preuzimaju muziku, filmove, igre i druge fajlove. Posebno često se takvi serveri kreiraju preko lokalne mreže kako bi se podaci mogli razmjenjivati bez interneta.
Sa druge strane, potreban vam je sopstveni FTP server kako biste mogli da pravite promene na svom računaru iz daljine.
Osim toga, instaliranje FTP servera na lokalnoj mreži je potrebno stanje za webmastere koji žele da testiraju svoju stranicu prije nego što je pokrenu na internetu na računaru.
Možda imate svoj razlog zašto želite da napravite FTP server, kao i način na koji ćete ga implementirati. Ali ovaj članak će se osvrnuti na popularan način generiranja "kod kuće" - naučit ćete kako postaviti FTP koristeći FileZilla program.
Kako napraviti FTP server u FileZilla
FileZilla je program na strani klijenta i servera. Morate preuzeti verziju FileZilla servera na webu. Bolje je to učiniti putem službene web stranice programera, kako ne biste slučajno preuzeli virus zajedno s programom.
Proces instalacije je vrlo jednostavan. Prvo otvorite exe datoteku da pokrenete instalater. U prvom koraku instalacije, morat ćete prihvatiti pravila licence. U sljedećem koraku odaberite usluge koje želite instalirati zajedno sa FileZilla serverom, a također definirajte tip instalacije. Preporučuje se odmah uzeti "Standard". Zatim odaberite folder u koji će se program instalirati. Dalje, slijedi važan korak - potrebno je da odaberete kako će sistem instalirati FileZilla server - kao uslugu ili redovni program, i da li će se ova aplikacija pokrenuti kada se sistem uključi. Također možete promijeniti port za administratorsku konzolu u ovom koraku. Samo nemojte zaboraviti da to negdje zapišete kako kasnije ne biste ponovo instalirali program.
Posljednji korak instalacije je definiranje korisnika koji mogu koristiti FileZilla serverski program. Bolje je da ste jedini korisnik na računaru - tada ne morate ručno da konfigurišete pristup programu. Nakon toga ne pritiskajte dugme "Instaliraj" i sačekajte da se instalacija završi.
Pogledajmo sada kako postaviti FTP. Možete kreirati server i za lokalnu mrežu i za Internet. Na početku, nakon pokretanja programa, pred vama će se pojaviti iskačući prozor. Morat će navesti lokalnu IP adresu, port i lozinku za administratora. Zapravo, ovi podaci su potrebni samo za stranci nije ušao u vaš program sa računara. Sa drugih računara, ljudi neće moći da pristupe interfejsu administratora.
Zatim morate otići na meni "Uredi" i otvoriti "Postavke". U kartici "Općenito" vidjet ćete osnovne postavke za server. Možete podesiti port na kojem će se korisnici povezati na server, navesti maksimalan broj klijente, niti i ograničiti sesije na vremenska ograničenja. Sada je port bitan - da biste osigurali vaš server, bolje je navesti ne standardni port... Ali tada ćete morati obavijestiti korisnike o tome. Ako ne planirate ni na koji način ograničiti broj klijenata, možete ostaviti u “Max. broj korisničke "vrijednosti" 0 ", odnosno bez ograničenja.
Prednost kreiranja servera je kada FileZilla pomoć server je da možete postaviti sva podešavanja koristeći korisničko sučelje... Ako biste to radili negdje u Linux okruženju, onda biste morali napisati sve konfiguracije, što nije baš zgodno i teško. Na primjer, FileZilla može čak postaviti poruku dobrodošlice za korisnike. Da biste to učinili, samo trebate otići u odjeljak "Poruka dobrodošlice" i napisati pozdravni tekst za klijente. A u drugačijem okruženju, morali biste prepisati specijalni timovi za ovo.
U stavci "IP zgrade" možete odrediti IP adrese za koje će server biti dostupan. Ako navedete svoju IP adresu, server će biti dostupan samo na lokalnoj mreži za vaš računar. Ako želite da radite preko servera na Internetu, ne preporučuje se ograničavanje IP adresa. Ako imate zlobnike, a znate njihove IP adrese, onda ih možete registrovati u stavku "IP filteri", što će odbiti ulazak za navedeni IP (opsezi se mogu specificirati).
Glavna razlika između postavljanja servera za lokalnu mrežu i Interneta je u tome što ćete u drugom slučaju morati nekako uskladiti konfiguracije sa firewall-om i ruterom. Firewall može početi da "psuje" jer neko pokušava da se poveže sa računarom, a ruter ga možda neće pustiti kroz port. U ovom slučaju morate navesti in FileZilla postavke eksternu IP adresu računara u odeljku "Postavke pasivnog režima". Za lokalnu mrežu ne morate raditi ništa slično - sve će raditi odmah.
Mnoga podešavanja unutar FileZilla serverskog programa uopšte ne treba dirati. Na primjer, teško da trebate konfigurirati stavku menija "Sigurnosne postavke", koja je potrebna za podešavanje veze između servera. Takođe, ne morate da konfigurišete "Razno" i mnoge druge stavke menija. Ne pokušavajte raščlaniti sve konfiguracije programa odjednom, kako se ne biste zbunili i kreirali konfliktne situacije server radi zbog netačnih postavki.
Prije ili kasnije, ali greške će se pojaviti na serveru - svi ih imaju. Da biste ih brzo izračunali, preporučuje se da aktivirate snimanje log fajlova u odeljku „Logging“ menija. Da biste to učinili, odredite maksimalnu veličinu datoteke sa evidencijama, a također odredite lokaciju za takav dokument na vašem računalu.
Na kartici "Ograničenja brzine" možete dodati ograničenja za odlazne i dolazne veze u smislu brzine preuzimanja. Ali to ne biste trebali raditi ako nema potrebe. Uostalom, jedna od najvažnijih prednosti FTP protokola je brzo učitavanje, što će prestati biti ako postavite ograničenja. Nakon što shvatite podešavanja, dodajte korisnike preko menija "Korisnici" - i vaš server se već može koristiti! Ne zaboravite da prosledite svoje podatke za prijavu korisnicima. Ako je potrebno, možete odrediti anonimne korisnike bez prijavljivanja. Obavezno navedite prava pristupa za korisnike.
Među najvećim popularni programi za organiziranje mrežnih veza pomoću servera u kući ili malom korporativna mreža To je Filezillino rješenje. Koje su karakteristike njegove postavke? Na šta treba obratiti pažnju prilikom postavljanja određenih opcija u odgovarajućem programu?
Instaliranje programa
Očigledno, prije nego što pogledate kako je Filezilla potrebna za funkcioniranje, Podešavanje servera Windows 8.1 ili starije verzije OS, hajde da proučimo karakteristike instalacije dotičnog programa. Distribucijski komplet koji je na raspolaganju korisniku se mora pokrenuti, a zatim odabrati optimalni način instalacije softvera: standardni, puni, samo FTP, samo interfejs, prilagođena instalacija.
Standardna verzija podrazumeva instalaciju predmetnog softvera, uz učešće korisnika u svim glavnim fazama Puna verzija generalno, sličan je prvom, ali uključuje i kopiranje izvornog koda dotičnog rješenja na PC. Treća shema uključuje instalaciju samo FTP modula bez sučelja za organiziranje pristupa sa administriranog PC-a - to postaje moguće u ovom slučaju, na primjer, sa udaljeni računar... Četvrta opcija pretpostavlja, zauzvrat, instalaciju samo kontrolnih interfejsa - kao opciju - za dobijanje pristupa udaljeni server... Možete koristiti i petu opciju - prilagođenu instalaciju, gdje je to moguće različite kombinacije opcije, a korisnik može izabrati one optimalne sa stanovišta osiguranja funkcionisanja mreže.
Općenito, stručnjaci preporučuju odabir prve opcije za instaliranje programa. Zatim se odabire direktorij u koji želite da instalirate program. Nakon toga potrebno je odabrati model instalacije, kao i pokretanje servera. Ovdje postoje 3 opcije:
Instalirajte server kao uslugu i postavite ga da se pokrene kada se računar pokrene;
Instalirajte server kao uslugu i podesite program da se pokreće ručno kada se računar pokrene;
Koristite jednostavnu instalaciju uz ručno preuzimanje softvera.
Općenito, ne bi se trebali pojaviti nikakvi problemi s funkcionalnošću dotičnog programa ako koristite, na primjer, prvu opciju. Interfejs se može pokrenuti direktno pomoću 3 mehanizma:
Direktno pri pokretanju sistema - za svakog korisnika;
Prilikom pokretanja OS-a - za određenog korisnika;
U ručnom načinu rada.
Bit će korisno detaljnije razmotriti kriterije za odabir određenog modela učitavanja interfejsa.
Instaliranje Filezilla: Odabir modela učitavanja interfejsa
Ova nijansa instaliranja predmetnog softvera važna je prvenstveno sa stanovišta zaštite upravljačkih modula servera od neovlašćenog pristupa. Naravno, može se izvesti sa Instaliranje Filezilla Server koji minimizira vjerovatnoću neovlaštene veze mreži, međutim, jednako važnim aspektom sigurnosti treba smatrati organizaciju kontrole pristupa direktno računaru na kojem je dotični softver instaliran.
Ako PC najčešće zapošljava jednog korisnika, tada će vjerovatno biti moguće izabrati prvu opciju za učitavanje interfejsa. Ako više ljudi radi na računaru, onda je druga opcija za učitavanje interfejsa verovatno optimalnija. Ako je potrebno, možete dodatno poboljšati sigurnost korištenja servera konfiguracijom ručno učitavanje interfejsi.
Nakon što se predmetni softver instalira na računar, korisnik će morati da podesi optimalnu IP adresu, kao i port koji treba da koristi prilikom organizovanja pristupa serveru. Također ćete morati postaviti lozinku administratora programa.
Glavni programski interfejsi
Filezilla Server rješenje, koje se konfigurira u nekoliko koraka, sastoji se od 2 glavna sučelja.
Prvo, to je sam FTP server. Funkcioniše kao nezavisan sistemski modul i ne može se konfigurisati ni preko jednog korisnički interfejs sa administriranog računara. Ako je potrebno, ovaj modul se može pronaći u listi funkcionalnih sistemskih usluga preko kontrolne table OS-a. Uz pomoć odgovarajućeg alata dostupnog u Windows-u, FTP server se može pokrenuti ili, obrnuto, zaustaviti - na primjer, ako je tokom instalacije servera odabrana opcija u kojoj se njegovi interfejsi moraju pokrenuti ručno. Ali, po pravilu, Filezilla Server (Windows XP, Vista ili modernija verzija OS-a ne razlikuje se previše po odgovarajućoj funkciji) se pokreće u dijelu koji se razmatra sistemski servis automatski, direktno kada se računar pokrene.
Drugo, softver u pitanju predstavlja interfejs koji je dizajniran za kontrolu glavnih modula. Čim se pokrene, povezuje se sa modulima koji rade funkcije servera... U neaktivnom stanju, prozor kontrolnog interfejsa programa je minimiziran na sistemsku paletu, koja se nalazi u blizini OS sata.
Razmotrimo sada kako se u praksi - koristeći navedena sučelja programa Filezilla Server - provodi postavljanje odgovarajućeg softvera.
Konfigurisanje Filezilla servera: na šta treba tražiti?
Na šta će prije svega biti korisno obratiti pažnju prilikom postavljanja dotičnog programa? U nekim slučajevima, neke softverske funkcije koje se odnose na praćenje mogu biti korisne za mrežni procesi.
Na primjer, putem kontrolne ploče programa možete vidjeti sadržaj dnevnika mrežnih procesa. Zapisuje radnje određenih korisnika koji se povezuju na server. V ovaj interfejs takođe prikazuje listu specifičnih računara koji su u komunikaciji sa serverom. Tako je moguće pratiti kako se mrežni promet distribuira.
Još jedna karakteristika Filezilla servera je da se konfiguracija odgovarajućeg rješenja zahvaljujući ovoj funkciji može optimizirati u mnogim slučajevima, a to je mogućnost korištenja interfejsa rješenja sa drugih računara. Da biste to učinili, trebate samo postaviti ispravne postavke u servisu, koji prema zadanim postavkama blokira kontrolu servera s računala trećih strana.
Stručnjaci ne preporučuju bilo kakve promjene u opcijama sigurnosnih postavki u sučeljima dotičnog softvera. Činjenica je da prilikom podešavanja ovih postavki možete slučajno postaviti opcionalna ograničenja na dolazne i odlazne mrežne veze.
Isto tako, u opciji Razno korisnicima su dostupna podešavanja koja neće imati neko posebno značenje sa stanovišta ispravno podešavanje server. To uključuje zabranu prikazivanja lozinki u interfejsima, veličinu bafera za prenos podataka. Pružanje mrežne funkcionalnosti praktički neće ovisiti o promjenama u odgovarajućoj grupi postavki. Takođe, najverovatnije, nećete morati da konfigurišete Kerberos GSS protokol preko interfejsa GSS postavki.
Preko Admin Interface Settings, korisnik može podesiti optimalnu IP adresu, kao i port koji će koristiti za pristup modulima za upravljanje serverom. Imajte na umu da Filezilla Server nema nikakve veze sa ovom opcijom. Druga IP adresa je registrovana na ruteru. Koristeći dotičnu opciju, možete konfigurisati listu IP adresa sa kojih računari mogu pristupiti serveru.
Kada koristite opciju Logging, administrator može aktivirati snimanje različitih operacija unutar mrežne veze v odvojeni fajlovi, a također postavite ograničenje za ove datoteke.
Opcija Speed Limits može biti vrlo korisna, preko koje administrator može ograničiti brzinu razmjene datoteka između servera i računara koji se na njega povezuju. V u ovom slučaju ograničenje se može postaviti trajno ili po rasporedu.
Još jedna značajna opcija dotičnog programa - kompresija prijenosa datoteka - pomoći će u uštedi prometa. Važno je napomenuti da odgovarajuća funkcija može aktivirati minimalni ili maksimalni omjer kompresije datoteke. Osim toga, možete popraviti IP adrese s kojih se kompresija prometa neće koristiti.
Ključne postavke
Sada pogledajmo bliže kako se postavljaju najpopularniji parametri Filezilla servera. Podešavanje predmetnog programa počinje na stranici Opće postavke - od čega se sastoji dotični softverski interfejs engleski jezik... Odabirom ovu opciju, korisnik može, na primjer, promijeniti standardni port za vezu - po defaultu mu je dodijeljen broj 21, nekom drugom.
Druga opcija podešavanja je postavljanje optimalnog broja korisnika koji se mogu povezati na server na kojem se razmatra softvera... Pored toga, odgovarajući interfejsi vam omogućavaju da definišete podešavanja za prekid komunikacije sa računarom koji se ne može ispravno povezati na mrežu.
IP postavke
Sljedeća stavka vrijedna pažnje programa Filezilla Server je postavljanje FTP servera u smislu registracije IP adresa. U ovom slučaju govorimo o korištenju postavke IP Vezivanja. Sa ovom opcijom Filezilla servera, FTP server se može konfigurisati navođenjem IP adresa na koje će se drugi računari povezati na administrirani. Korisnik može konfigurirati pristup serveru za PC koji se nalazi samo unutar lokalne mreže, ili na određeni način proširiti ovlaštenje drugih računara.
Koristeći postavku IP Filter, možete konfigurirati određene IP adrese, kao i niz određenih adresa sa kojih se neće moći povezati na server, te, ako je potrebno, postaviti određene izuzetke.
Postavke pasivnog načina rada
Još jedna značajna opcija za Filezilla Server je postavka pasivnog načina rada. Da bi to uradio, korisnik treba da omogući opciju Pasivni režim u interfejsima dotičnog programa. Odgovarajuće postavke formiraju, dakle, parametre koji su potrebni da se osigura pasivna veza sa administriranim serverom. U ovom slučaju može biti potrebno prilikom prilagođavanja odgovarajućih parametara Filezilla servera - konfigurisanje rutera. TP Link, na primjer, i druge popularne marke rutera, omogućavaju vam da unesete potrebne parametre u softver odgovarajućeg uređaja. Naravno, važno je da ruter podržava firewall i NAT kako bi omogućio mnoge opcije koje su vam potrebne.
Najvjerovatnije će korisnik morati znati specifičnu IP adresu koju dodjeljuje provajder. Možete to saznati samo koristeći programski interfejsi ruter. Ovaj zadatak se može uspješno riješiti bez obzira na vrstu operativni sistem Filezilla Server je instaliran - konfigurisanje Windows 7 u smislu dobijanja pristupa odgovarajućim adresama će se izvršiti na isti način kao da je, na primjer, Windows 8.1. U praksi je u većini slučajeva potrebno izvršiti podešavanja IP adrese ako postoje problemi sa povezivanjem određenih računara sa serverom.
Postavke sigurnosti servera
Hajde da sada ispitamo kako da konfigurišemo sigurnost korišćenja serverskih veza. Da bismo optimizirali odgovarajuće parametre Filezilla servera, trebat će nam SSL postavka. Izvodi se preko SSL / TLS interfejsa postavki. U tom slučaju potrebno je aktivirati podršku za odgovarajuće protokole. U pravilu je u ovom slučaju potrebno popraviti adresu u postavkama privatni ključ, certifikat i lozinka.
Ali, treba napomenuti da takve opcije u praksi koriste iskusni administratori. Uglavnom postavljanje SSL-a kada podešavate zadane parametre, nema potrebe da to radite. Sigurnost servera se također može poboljšati filtriranjem neuspješne veze korisnika.
Podešavanje naloga
Sljedeća najvažnija grupa postavki za predmetni softver odnosi se na registraciju korisničkih naloga. Da biste kreirali novi nalog, izaberite stavku menija Uredi, a zatim izaberite opciju Korisnici. Nakon toga će biti moguć rad sa korisničkim nalozima.
Da biste dodali novi nalog, morate odabrati stavku Dodaj. Zatim se uklapa i, ako je potrebno, u grupu kojoj računar treba da pripada. Poslije potrebna podešavanjaće biti proizvedeno, morat ćete postaviti lozinku za kreirani nalog. Takođe možete aktivirati ograničenje broja veza sa serverom.
Stručnjaci preporučuju, ako je moguće, da postavite lozinku za račun u predmetnom programu, iako, u principu, možete i bez nje. Tehnološki riješeno ovaj zadatak nije teško, posebno s obzirom na svestranost Filezilla servera. Konfigurisanje Windows 7 za pristup sa vanjske mreže, na primjer, ili postavljanje potrebnih opcija u Windows 8.1, vrši se pomoću istih algoritama.
Postavljanje zajedničkog pristupa folderima
Još jedna značajna opcija softvera u pitanju je opšti pristup u foldere. Za to se koristi modul Share Folders. Da biste odabrali direktorije kojima će biti organiziran pristup, morate kliknuti gumb Dodaj, a zatim odabrati onaj koji vam je potreban na disku. Postavlja se i lista prava pristupa određenom direktoriju. Na primjer, možete prilagoditi operacije kao što su čitanje, pisanje, brisanje i izmjena datoteka koje se nalaze u određenom direktoriju.
Kako osigurati komunikaciju između korisnika i servera?
Još jedan važan zadatak nakon što su potrebne opcije postavljene u Filezilla Serveru je da postavljanje Windows 7 ili novijeg OS-a pretpostavlja prilično brz pristup ključnim parametrima interfejsa, a može se sastojati u tome da se korisnicima omogući konekcija sa administriranim računarom. Da biste to učinili, prije svega morate saznati IP adresu servera. Da biste saznali, možda ćete morati kontaktirati svog provajdera ili, opet, ući u sučelje postavki rutera, ako ga koristi administrator mreže.
Takođe, korisnici će morati da prenesu login i lozinke na server, kao i broj porta, ako je promenjen redosledom o kojem smo gore govorili.
U ovom članku ćemo pokriti sljedeće stvari:
- kako podesiti FTP server na računaru koji je povezan na ruter;
- kako mu odobriti pristup iz svjetska mreža Internet.
Konfiguriranje programa FTP servera
Instalacija FileZilla servera
Preuzmite i instalirajte bilo koji FTP server koji volite ili s kojim ste navikli raditi. Na primjer, mi ćemo preuzeti besplatni program Filezilla server sa zvanične stranice: https://filezilla-project.org/download.php?type=server
Pokrenite preuzetu instalacijsku datoteku:
Kliknite na Odbiti:
Kliknite na Odbiti opet:
Kliknite na Instaliraj:
Kliknite na Slažem se:
Sljedeći:
Instaliraj:
Konfigurisanje FileZilla FTP servera
Pokrenite interfejs programa.
Unesite postavke: meni Uredi -> Postavke:
Sada morate konfigurirati pasivni FTP način rada.
1) Odaberite dio Postavke pasivnog načina rada;
2) Označite polje Koristite prilagođeni raspon portova;
3) Podesite pogodan opseg portova za upotrebu u pasivnom režimu;
4) Na terenu Koristite sljedeću IP adresu registrirajte svoj vanjski IP;
5) Pritisnite dugme uredu da sačuvate podešavanja.
Sada morate postaviti korisničke račune i odrediti kućne direktorije.
Uđite u meni Uredi i odaberite Korisnici:
U poglavlju Generale kliknite Dodati:
Unesite svoje korisničko ime i kliknite uredu:
1) Označite polje pored Lozinka... Ovo će ukazivati na to račun bit će potrebna lozinka.
2) Postavite lozinku za ovaj nalog;
3) Idite na odjeljak Dijeljeni folderi:
U poglavlju Dijeljeni folderi kliknite Dodati:
i izaberite folder koji će se otvoriti ovom korisniku za pristup preko FTP-a. Nakon selekcije zajednički folder kliknite UREDU:
Postavite dozvole za datog korisnika u folderu.
Na području Fajlovi možete omogućiti ili onemogućiti sljedeće operacije sa datotekama:
- Reading;
- Snimanje;
- Odstranjivanje;
- Promjena.
Na području Fascikle možete omogućiti ili onemogućiti sljedeće operacije foldera:
- Kreacija;
- Odstranjivanje;
- Prikaz liste;
- Prikaži podfoldere.
Nakon što postavite dozvole za ovog korisnika u trenutni folder, kliknite uredu da sačuvate podešavanja:
Postavke računara
Nakon postavljanja najviše FTP programi-server, morate dozvoliti dolazne veze u firewall-u.Idi Kontrolna tabla i biraj Windows zaštitni zid.
Desni klik na Dolazna pravila i biraj Kreirajte pravilo:
Odabir opcije Za program i pritisnite Dalje:
Postavite prekidač u položaj Putanja programa i pomoću dugmeta Pregled odredite putanju do datoteke FileZilla Server.exe.
Zatim pritisnite dalje:
Odaberite opciju Dozvoli vezu i pritisnite dalje:
Dajte proizvoljno ime pravilu i kliknite Spreman:
Konfiguriranje rutera: kreiranje pravila za prosljeđivanje portova
Sada moramo kreirati prosljeđivanje portova na gatewayu. Gateway može biti ruter, modem ili drugi uređaj. Prijavite se na web sučelje rutera (pročitajte članak o tome što je web sučelje i kako mu pristupiti :) i otvorite odjeljak za prosljeđivanje portova. Za više informacija o prosljeđivanju portova pogledajte naš članak: Što je prosljeđivanje porta.
Kreirajte dva pravila.
Pravilo #1: prosljeđivanje eksterni port 21 na port 21 računara na kojem je instaliran program FTP servera.
Pravilo # 2: prosljeđivanje raspona portova na isti opseg portova na računaru sa instalirani program FTP server.
Sačuvaj postavke.
Kako se daljinski povezati na FTP server
Da biste pristupili FTP serveru, možete koristiti ili FTP klijent, pretraživač ili čak istraživač. Naravno, poželjno je koristiti FTP klijent. Preporučujemo besplatni program FileZilla klijent... Možete ga preuzeti na službenoj web stranici: https://filezilla-project.org/download.php?type=client
Na terenu Domaćin unesite bilo) ili eksternu IP adresu rutera. Zatim unesite korisničko ime koje ste kreirali FileZilla Server na računaru, odgovarajuću lozinku i kliknite Brza veza:
Ako u prosljeđivanju porta u postavkama rutera niste promijenili broj porta 21 na nestandardni, tada polje Luka može se ostaviti praznim - program će se po defaultu povezati na port 21.
