Uneori, o persoană are nevoie să schimbe fișiere mari pe Web. Este incomod să trimiteți astfel de fișiere, a căror dimensiune depășește 10 MB, prin e-mail, deoarece nu toate serviciile dau voie pentru acest lucru, așa că fie trebuie să împărțiți fișierul în părți, fie să îl arhivați pentru a reduce dimensiunea. la cel cerut. Dar ce se întâmplă dacă trebuie să trimiteți mai mult de un fișier cu o greutate mai mare de 100 MB? Atunci ai nevoie de serverul tău FTP. Puteți să o faceți pe un computer la distanță și să încărcați orice fișiere acolo la viteză mare prin client. În acest articol, vom analiza cum să creați un server FTP și care este configurația de bază a unui server FTP.
În ce cazuri aveți nevoie de propriul dvs. server FTP
Există multe servere terțe pe web. Ele stochează diverse fișiere, iar multe dintre aceste servere sunt ca niște stocări - utilizatorii descarcă muzică, filme, jocuri și alte fișiere de acolo. Mai ales adesea, astfel de servere sunt create printr-o rețea locală, astfel încât datele să poată fi schimbate fără Internet.
Pe de altă parte, aveți nevoie de propriul dvs. server FTP, astfel încât să puteți face modificări pe computer de la distanță.
În plus, instalarea unui server FTP în rețeaua locală este o necesitate pentru webmasterii care doresc să-și testeze site-ul înainte de a-l lansa pe Internet pe un computer.
Este posibil să aveți propriile motive pentru care doriți să faceți un server FTP, precum și metoda pe care o utilizați pentru a face acest lucru. Dar acest articol va analiza o modalitate populară de a genera o „acasă” - veți învăța cum să configurați FTP folosind programul FileZilla.
Cum să faci un server FTP în FileZilla
FileZilla este un program care vine atât sub formă de client, cât și de server. Trebuie să descărcați o versiune a serverului FileZilla de pe web. Este mai bine să faceți acest lucru prin intermediul site-ului web oficial al dezvoltatorului, pentru a nu descărca accidental virusul împreună cu programul.
Procesul de instalare a programului este foarte simplu. Mai întâi, deschideți fișierul .exe pentru a rula programul de instalare. În primul pas al instalării, va trebui să fiți de acord cu termenii licenței. În pasul următor, selectați serviciile pe care doriți să le instalați cu serverul FileZilla și, de asemenea, determinați tipul de instalare. Se recomandă să luați imediat „Standard”. Apoi selectați folderul în care va fi instalat programul. Urmează un pas important - trebuie să alegeți modul în care sistemul va instala serverul FileZilla - ca serviciu sau program obișnuit și dacă această aplicație va porni când sistemul este pornit. De asemenea, puteți schimba portul pentru consola de administrare la acest pas. Doar nu uitați să îl scrieți undeva, astfel încât să nu reinstalați programul mai târziu.
Ultima etapă a instalării este definirea utilizatorilor care pot fi utilizați de programul server FileZilla. Este mai bine să fiți singurul utilizator de pe computer - atunci nu trebuie să configurați manual accesul la program. După aceea, nu apăsați butonul „Instalare” și așteptați finalizarea instalării.
Acum să vedem cum să configurați FTP. Puteți crea un server atât pentru rețeaua locală, cât și pentru Internet. La început, după pornirea programului, o fereastră pop-up va apărea în fața ta. Va trebui să specifice adresa IP locală, portul și parola pentru administrator. De fapt, aceste date sunt necesare doar pentru ca străinii să nu vă introducă programul de pe computer. De pe alte PC-uri, oamenii nu vor putea accesa interfața de administrare.
Apoi, trebuie să accesați meniul „Editare” și să deschideți „Setări”. În fila „General” veți vedea setările de bază pentru server. Puteți seta portul pe care utilizatorii se vor conecta la server, puteți specifica numărul maxim de clienți, fire de execuție și puteți limita sesiunile cu expirări. Acum portul contează - pentru a vă securiza serverul, este mai bine să specificați un port non-standard. Dar apoi va trebui să anunțați utilizatorii despre asta. Dacă nu intenționați să limitați cumva numărul de clienți, puteți lăsa în câmpul „Max. numărul de utilizatori" valoarea "0", adică fără limită.
Avantajul creării unui server folosind serverul FileZilla este că puteți seta toate setările folosind o interfață convenabilă. Dacă ați făcut asta undeva în mediul Linux, atunci ar trebui să înregistrați toate configurațiile, ceea ce nu este foarte convenabil și dificil. De exemplu, în FileZilla puteți chiar să configurați un mesaj de bun venit pentru utilizatori. Pentru a face acest lucru, trebuie doar să accesați secțiunea „Mesaj de bun venit” și să scrieți un text de bun venit pentru clienți. Și într-un mediu diferit, ar trebui să scrieți comenzi speciale pentru asta.
În elementul „Clădiri IP”, puteți specifica adresele IP pentru care serverul va fi disponibil. Dacă specificați adresa dvs. IP, atunci serverul va fi disponibil numai în rețeaua locală pentru computerul dvs. Dacă doriți să lucrați printr-un server de pe Internet, atunci nu este recomandat să restricționați adresele IP. Dacă aveți nedoritori și le cunoașteți adresele IP, îi puteți înregistra în elementul „Filtre IP”, care va interzice intrarea pentru IP-urile specificate (puteți specifica intervale).
Principala diferență dintre configurarea unui server pentru o rețea locală și Internet este că, în al doilea caz, va trebui să coordonezi cumva configurațiile cu firewall-ul și routerul. Firewall-ul poate începe să „înjure” din cauza faptului că cineva încearcă să se conecteze la computer, iar routerul s-ar putea să nu-i lase să treacă prin port. În acest caz, trebuie să specificați în setările FileZilla adresa IP externă a computerului în secțiunea „Setări mod pasiv”. Pentru o rețea locală, nu trebuie să faceți așa ceva - totul va funcționa imediat.
Multe setări din programul serverului FileZilla nu ar trebui să le atingeți deloc. De exemplu, este puțin probabil să fie nevoie să setați elementul de meniu „Setări de securitate”, care este necesar pentru a controla conexiunea de la server la server. De asemenea, nu trebuie să configurați „Diverse” și multe alte secțiuni de meniu. Nu încercați să analizați toate configurațiile programului deodată, pentru a nu vă încurca și a crea situații de conflict în server din cauza setărilor incorecte.
Mai devreme sau mai târziu, erorile vor apărea pe server - toată lumea le are. Pentru a le calcula rapid, este recomandat să activați înregistrarea fișierelor jurnal în secțiunea de meniu „Logging”. Pentru a face acest lucru, definiți dimensiunea maximă pentru fișierul jurnal și, de asemenea, specificați locația unui astfel de document pe computer.
În fila „Limite de viteză”, puteți adăuga limite atât pentru conexiunile de ieșire, cât și pentru cele de intrare în ceea ce privește viteza de descărcare. Dar nu faceți acest lucru dacă nu este nevoie. La urma urmei, unul dintre cele mai de bază avantaje ale protocolului FTP este o descărcare rapidă, care va înceta să mai fie așa dacă setați restricții. După ce vă dați seama de setări, adăugați utilizatori prin meniul „Utilizatori” - și vă puteți utiliza deja serverul! Doar nu uitați să transmiteți informațiile de conectare utilizatorilor. Dacă este necesar, puteți specifica utilizatori anonimi fără autentificare. Asigurați-vă că specificați drepturile de acces pentru utilizatori.
O prezentare generală a configurarii unui server FTP sub Windows folosind Serv-U 6.4 ca exemplu.
1. Ce este „FTP”?
De ce a fost scris acest text? Utilizatorii începători din multe locații m-au întrebat deja de multe ori - „cum se schimbă fișiere cu un vecin”? La urma urmei, nu mai este posibilă conectarea printr-un mediu de rețea, așa cum era înainte - protocolul NetBIOS, care este responsabil pentru susținerea capabilităților de rețea Windows, a fost interzis în zona locală. Apropo, acest lucru a fost făcut dintr-un motiv, dar pentru că acest protocol este una dintre cele mai periculoase găuri în protecția computerelor, deoarece prin această gaură intră cea mai mare parte a infecției cu virus...
Cu siguranță, mulți au auzit despre FTP, dar nu toată lumea știe că aceasta nu este o vrajă misterioasă a vechilor incași, ci o abreviere engleză care înseamnă Protocolul de transfer de fișiere- protocol de transfer de fișiere. Este unul dintre protocoalele de bază de Internet dezvoltate pentru schimbul de informații. Spre deosebire de HTTP, care este folosit în principal pentru a transfera texte și imagini web, FTP este folosit pentru a schimba fișiere arbitrare, adesea mari.
În plus, FTP este util pentru „parcurgerea” directoarelor de pe un computer la distanță și pentru accesarea unei structuri de fișiere mari și extinse. Autorizarea HTTP și FTP acceptă, adică puteți face astfel încât numai cunoscând numele de utilizator și parola să vă puteți ajunge. Pentru a partaja folderele cu alți utilizatori, trebuie să instalați un server FTP, iar utilizatorii trebuie să aibă clienți FTP. Folosind clientul, utilizatorii pot nu numai să descarce fișiere de la dvs., ci și să își încarce fișierele la dvs.
Pentru a partaja folderele cu alți utilizatori, trebuie să instalați server FTP, iar utilizatorii ar trebui să aibă Clienți FTP. Folosind clientul, utilizatorii pot nu numai să descarce fișiere de la dvs., ci și să își încarce fișierele la dvs.
Câteva explicații:
Există și alte modalități de a partaja fișiere - clienți peer-to-peer (cum ar fi DC ++, Emule, Torrent), HTTP, FTP și alte câteva opțiuni. Dar clienții peer-to-peer necesită o configurație complexă, iar conținutul acțiunilor este disponibil pentru descărcare de către toată lumea.
Accesul la fișierele de pe un computer la distanță prin FTP se realizează folosind programe numite Clienți FTP(Un browser www, cum ar fi Opera, Firefox sau Microsoft Internet Explorer poate fi folosit ca client FTP primitiv.) Aproape toate sistemele de operare moderne includ, de asemenea, un client FTP de linie de comandă numit „ftp”.
Dacă aveți internet, atunci puteți accesa o mulțime de informații aflate în diferite părți ale Web-ului. Pentru a utiliza FTP, aveți nevoie de un așa-numit client FTP care se conectează la un server FTP (serverul de unde sunt descărcate datele). FTP anonim vă permite să vă conectați la server chiar și fără a fi înregistrat pe acesta (fără a avea un login și o parolă pe el). De regulă, anonim este specificat ca login (nume de utilizator), iar e-mailul dvs. ca parolă. Acest lucru se face pe servere mari, astfel încât toată lumea să poată descărca, de exemplu, o distribuție Linux gratuită sau alte programe utile.
Fișierele sunt transferateîn mai multe moduri - modul ASCII (prescurtare de la American Standard Code for Information Interchange) este folosit pentru a transfera în primul rând fișiere text (rețineți că HTML, în esență, este și un fișier text). Modul binar, după cum sugerează și numele, este folosit pentru a transfera codul binar (cu alte cuvinte, este folosit pentru fișiere non-text, cum ar fi imagini).
Când navigăm pe Internet, deschidem site-uri web, folosim HTTP - acest protocol este conceput special pentru descărcarea paginilor web. În același timp, HTTP este folosit și pentru descărcarea fișierelor. Prin urmare, mulți utilizatori au o întrebare firească - de ce să folosiți FTP pentru descărcare, dacă HTTP o permite? Fiecare dintre aceste protocoale a fost conceput în scopuri proprii. După cum am aflat deja, FTP a fost conceput special pentru transferul de fișiere, astfel încât acest proces este implementat în el cel mai eficient, cu cât dimensiunea fișierului este mai mare, cu atât este mai justificată utilizarea FTP.
Conceptele de „client” și „server” sunt adesea găsite în literatura de specialitate. Un server este un program sau un computer care oferă resursele sale clienților. Serverul acceptă cereri de la client și efectuează acțiunea solicitată.
Orice server este un program, serviciu (în termeni Windows) sau daemon (daemon, în terminologia Unix). Orice serviciu acceptă solicitări de la clienți pe unul sau altul port software - prin acest port se stabilește conexiunea și se transferă datele. De exemplu, serverul FTP implicit acceptă cereri de la clienți pe portul 21.
Clientul FTP comunică cu serverul FTP folosind comenzi speciale FTP (în funcție de server, acestea pot varia ușor, dar în general, setul de comenzi este mai mult sau mai puțin standard). Atunci de ce să nu permiteți utilizatorului să introducă aceste comenzi pentru a vizualiza conținutul serverului FTP fără un intermediar, să încarce fișiere, să seteze moduri de transfer. Este exact ceea ce s-a întâmplat în primele zile ale internetului. Pionierii web-ului global au tastat în grabă comenzi pentru serverul FTP direct de pe consolă. Există o astfel de posibilitate și astăzi. Adevărat, dacă pentru utilizatorii sistemelor Unix acest mod de comunicare cu FTP este foarte familiar, atunci proprietarii de Windows probabil nici măcar nu bănuiesc că sistemul lor permite acest lucru. Trebuie remarcat faptul că utilizarea versiunii de consolă a clientului FTP este la început foarte interesantă și, în unele cazuri, extrem de utilă.
Pe scurt, putem spune că HTTP este un protocol mai versatil, care, desigur, poate fi folosit pentru a încărca fișiere. Cu toate acestea, dacă doriți să profitați la maximum de canalul dvs. de Internet și să descărcați cât mai repede posibil, este logic să căutați fișierul dorit pe un server FTP. Adresa FTP arată astfel:
unde user este numele de utilizator, două puncte este separatorul programului dintre numele de utilizator și parolă, parola este parola. Câinele înseamnă separarea dintre datele utilizatorului și adresă. Urmează adresa. Aceasta poate fi o adresă IP sau poate fi o valoare literală (cum ar fi ftp.microsoft.com). Adresa este urmată din nou de două puncte, care separă adresa și numărul portului de conectare. În mod implicit, acest port este portul 21, dar poate fi altul atribuit de administratorul serverului.
Adresa poate arăta și astfel: ftp://212.199.28.50 . Aceasta va însemna că numele de utilizator este anonim, parola este adresa de e-mail, iar portul este 21.
Este convenabil să utilizați următoarele programe ca program client - Total (Windows) Commander, FAR, FlashFXP, CuteFTP, SmartFTP și chiar unii manageri de descărcare, cum ar fi FlashGet și Download Master, care au un client FTP încorporat în program.
2. Selectați server FTP
Există un număr mare de servere FTP pe piață, de la microscopice (pentru transferuri unice) până la servere la nivel de întreprindere (concepute pentru milioane de conexiuni simultane). Pentru uz casnic și semi-profesional, sunt suficiente mai multe posibilități:
Suport pentru mai multe domenii (adrese IP). Acest lucru este necesar dacă aveți o rețea locală și internet pe computer. Și doriți să faceți serverul FTP doar pentru LAN sau doar pentru Internet. Sau pentru ambele.
Suport pentru mai mulți utilizatori și drepturile acestora. De exemplu, utilizatorul Vasya poate descărca imagini erotice de la tine, în timp ce alții nu pot :)
Suport pentru foldere virtuale. O caracteristică foarte importantă este că, pentru a nu crea un director separat pentru FTP, îl puteți asambla din mai multe foldere situate pe unități diferite, dar utilizatorul care introduce FTP-ul dvs. le va vedea ca și cum ar fi toate în același folder.
Abilitatea de a limita rata de transfer și numărul de utilizatori conectați simultan. Fiecare utilizator este o sarcină pe procesorul și hard disk-ul computerului dumneavoastră. Când sunt multe și toată lumea descarcă un fișier de la tine în același timp, computerul tău poate încetini foarte mult. Pentru ca utilizatorii să nu interfereze cu dvs. și între ei, numărul lor poate fi limitat. Adică, să presupunem că două persoane stau pe FTP-ul tău, iar restul care încearcă să se conecteze la serverul tău primesc un mesaj de genul „Prea mulți oameni. Încearcă să te întorci mai târziu.”
Capacitatea de a monitoriza acțiunile utilizatorului conectat. Acest lucru este util pentru a păstra statistici, setări și doar pentru a vă întreba cine ce face pe serverul dvs. :)
În principiu, începând cu Windows 2000, Microsoft a inclus propriul său server FTP. Dar este foarte incomod atât la instalare, cât și la funcționare și are multe limitări. După ce am încercat multe produse, am ales serverul „Serv-U FTP Server” ca fiind cel care îndeplinește cel mai bine condițiile de mai sus. Despre el voi vorbi mai departe.
De asemenea, este considerat profesional și stabil Server FTP Gene6. Personal, îmi place foarte mult și gratuit HTTP/FTP/Mail/DNS/DHCP combinat Server HTTP mic. Se caracterizează prin simplitate și o cantitate foarte mică de RAM ocupată (aproximativ 800 KB!!!).
3. Instalați FTP Server Serv-U
Pentru un exemplu de instalare, să luăm „Serv-U.FTP.Server.v6.4.0.4.Corporate.Edition”, puteți găsi această arhivă la sfârșitul articolului. După despachetarea acestuia, veți obține fișierul „ServUSetup.exe” - acesta este programul de instalare a serverului și fișierul „keygen.exe” - generatorul de chei de licență pentru program. Ei bine, sau nu doriți să utilizați software fără licență, puteți plăti dezvoltatorului pentru utilizarea programului :)
Pornim programul de instalare.
De acord cu licența, spunem unde să punem serverul.
Acum ni se va cere să specificăm componentele necesare. Avem nevoie de amândoi pentru a instala serverul.
Dacă ați achiziționat programul, îl puteți înregistra acum așa cum este descris în manualul său. Și pentru restul, succesiunea acțiunilor este următoarea: în dreapta jos, în tavă, vei avea o pictogramă: asta înseamnă că serverul este încă oprit. Trebuie să părăsiți acest program selectând Ieșire și rulați keygen, generați o cheie - aceasta va fi copiată automat în clipboard.
Instalarea programului server este finalizată. Faceți clic dreapta pe pictogramă și selectați „Start Administrator...” din meniul pop-up.
4. Configurarea serverului, crearea conturilor
După ce am lansat programul de administrare, vom vedea o fereastră cu următoarea formă:
ÎN meniu principal Programul conține controalele principale, dar nu le vom studia în detaliu, o puteți face singur ulterior citind ajutorul pentru program. Același lucru este valabil și pentru controale și bara de stare. Principiul de configurare a serverului este următorul - în arborele de setări, selectăm secțiunea dorită, iar în panoul de setări și rapoarte vedem una sau mai multe file cu setări și (sau) statistici. Mai întâi, să ne creăm propriul server FTP. Intrând în secțiunea „Server local”, veți putea gestiona serverul instalat pe mașina dvs. Când intrați în secțiune, următoarele informații vor apărea în panoul de setări:
Dacă bifați caseta „Pornire automat”, serverul tău va porni cu Windows la fiecare pornire. Urmează starea serverului (verde - funcționează, roșu - oprit). Urmează un buton care pornește/oprește serverul. Și un buton care setează parola de administrator principal. Dacă îl setați, nimeni, cu excepția dvs., nu vă poate schimba setările serverului. În continuare, voi descrie doar pașii principali pentru implementarea serverului meu FTP, puteți afla despre alte caracteristici suplimentare din ajutorul programului. Pentru început, să configuram setările globale ale serverului intrând în secțiunea „Setări”.
În fila „General”. ne intereseaza urmatoarele puncte:
Max. Viteza de încărcare: viteza maximă de încărcare a fișierelor pe serverul dvs. de la client
Max. Viteza de descărcare: viteza maximă de încărcare a fișierelor către clienți (toate împreună - aceasta este o setare globală)
Max. Nu. de utilizatori: numărul maxim de clienți conectați simultan (de asemenea, o setare globală)
Ștergeți fișierele încărcate parțial: dacă un client a încercat să încarce un fișier pe serverul dvs., dar nu l-a încărcat complet, dacă un astfel de fișier incomplet ar trebui șters. Dacă există o casetă de selectare, atunci ștergeți-o.
Lăsați setările implicite pentru toate celelalte file.
În secțiunea „Activitate”. puteți vizualiza un raport despre funcționarea programului, puteți adăuga o adresă IP la lista de adrese IP interzise sau puteți trimite un mesaj clienților conectați. Nu vom aprofunda în aceste posibilități, așa că trecem la următoarea secțiune.
Secțiunea „Domenii” este principalul instrument de lucru al administratorului. Atâta timp cât este gol. Faceți clic dreapta pe panoul de setări gol și selectați „Domeniu nou” din meniu (puteți apăsa doar tasta Ins). Va apărea vrăjitorul de creare a domeniului. În prima fereastră, vi se va solicita să selectați adresa IP la care va locui serverul dvs. FTP. Dacă lăsați câmpul gol, serverul va răspunde la toate adresele (de exemplu, atât în zona locală, cât și pe Internet). Dacă serverul este realizat numai pentru zona locală, selectați adresa dvs. IP în rețeaua locală din lista derulantă:
Făcând clic pe butonul „Următorul”, trecem la următoarea întrebare - trebuie să introduceți numele domeniului. Dacă faceți Internet FTP, puteți introduce adresa ca nume, acest lucru va face posibil să nu vă confundați cu un număr mare de domenii. Sau puteți introduce doar numele FTP-ului dvs., de exemplu „Serverul meu FTP”:
Din nou „Următorul”, selectați portul pentru serverul FTP. În mod implicit, portul TCP 21 este folosit pentru FTP, dar dacă doriți să vă ascundeți portul FTP de scanere, puteți specifica altul, principalul lucru este că un alt program nu se află pe el. De asemenea, nu uitați să deschideți acest port în firewall sau firewall (dacă aveți unul), altfel nimeni nu va putea ajunge la serverul dvs. FTP! Selectarea unui port pentru un domeniu vă permite să organizați mai multe FTP pe diferite porturi cu conținut diferit. Pentru asta sunt domeniile.
Faceți clic pe „Următorul” de 2 ori pentru a părăsi expertul. Vedem acest ecran cu setările de domeniu globale:
Elementele din fila Domeniu înseamnă:
Nume: nume de domeniu
Adresă IP domeniului: adresa IP domeniului
Tip de domeniu: unde sunt stocate setările domeniului (într-un fișier INI sau în registry)
Securitate: dacă să accepte secretul SSL
Număr port FTP: numărul portului serverului
Activare DNS dinamic: utilizat pe Internet atunci când serviciul DynDNS rulează
Domeniul este... (online/offline): starea curentă a domeniului (verde - pornit, roșu - oprit)
Put Domain offline: buton pentru a dezactiva domeniul
Acum haideți să reglam domeniul rezultat. Pentru a face acest lucru, accesați secțiunea „Setări” a domeniului nostru:
În fila „General”. acordați atenție următoarelor valori:
Max nr. de utilizatori: numărul maxim de clienți care se pot conecta la domeniu în același timp.
Lungimea minimă a parolei: lungimea minimă a parolei pentru un utilizator. Dacă nu este setat, nu este verificat.
În fila Vitual Paths folderele virtuale și căile din ele sunt indicate! Dosarul primește un nume virtual (nume virtual) care va fi afișat utilizatorului conectat prin ftp în locul celui real. În același timp, aceste foldere trebuie să fie permise cel puțin pentru citire (Citire) în setările pentru fiecare utilizator specific. Cum se face - citiți mai jos.
Mapat la este calea către folderul utilizatorului la care va fi atașat (montat) folderul virtual. De asemenea, utilizatorul trebuie să aibă acces la el.
Un alt marcaj căruia îi poți acorda atenție este „Mesaje”:
Aici puteți înlocui mesajele standard ale serverului cu ale dvs., de exemplu, cu numele FTP-ului sau adresa poștală pentru comunicare. Atenţie! Mesajele pot fi doar în limba engleză sau scrise în transliterație!
Mergem la secțiunea „Utilizatori” și creăm un utilizator nou în același mod în care am creat domeniul anterior. Va apărea vrăjitorul de creare a utilizatorilor. În primul rând, vi se va cere să introduceți un nume de utilizator. Sub acest nume, utilizatorul se va conecta la FTP. Dacă FTP este public, atunci anonim ar trebui să fie folosit ca nume. Pentru orice alt utilizator, vi se va cere să introduceți o parolă; pentru utilizatorul anonim, parola nu va fi cerută. Apoi, specificați directorul inițial în care conținutul FTP-ului dvs. va fi vizibil pentru acest utilizator:
La următoarea întrebare ar trebui să se răspundă cu „Da”. Expertul se va finaliza și a fost creat un nou utilizator. Serverul este gata de funcționare. Puteți vedea unele dintre subtilitățile setărilor, de exemplu, cum să ridicați directoare de pe alte discuri, în fișierul video care vine cu această arhivă.
5. Verificarea lucrărilor
Porniți clientul FTP, alegeți să creați o nouă conexiune, în parametrii de conectare specificați adresa serverului FTP, portul (dacă nu este standard) și numele de utilizator/parola (dacă nu este specificat, va fi folosit utilizatorul anonim și ceva asemănător E- va fi folosită ca parolă). Adresă de e-mail (puțini oameni își dau e-mailul real) Nu uitați să specificați un server proxy dacă nu vă conectați direct! Acum încercați să vă conectați la serverul dvs. FTP. Dacă totul este făcut corect, serverul ar trebui să răspundă imediat.
De asemenea, vă puteți accesa serverul printr-un browser în modul pasiv: ftp://login: [email protected] your_ip sau doar ftp://localhost.
P.S. Nu uitați că, dacă sunteți închis de lumea exterioară de un firewall sau un router, atunci trebuie să deschideți portul 21 pentru conexiunile de intrare în ele (în routerul de la WAN la LAN de la orice ip).
Kitul de distribuție Serv-U FTP Server v6.4 Corporate Edition cu instrucțiuni video poate fi descărcat.
În continuarea subiectului transferului de fișiere pe Internet, astăzi voi vorbi despre serverul FTP. Deși mi-am dat preferința, serverul FTP nu poate fi trecut cu vederea, deoarece aceasta este o modalitate foarte populară de a transfera fișiere. Deci, ceva teorie. Ce este FTP?
FTP (File Tranfser Protocol) în engleză înseamnă „File Transfer Protocol” și este folosit pentru a schimba fișiere între computere prin Internet sau o rețea locală. Pentru a accesa serverul FTP, este suficient un browser obișnuit sau chiar Windows Explorer. Singura condiție este un port deschis 21 (utilizat implicit, dar îl puteți înlocui cu al dvs.), adică trebuie să fie deschis. Deci, dacă aveți un firewall sau un router, va trebui să vă amintiți unde aveți instrucțiunea de a redirecționa portul 21.
Deci, să trecem la configurarea unui server FTP.
1) Și primul lucru de care avem nevoie este să adăugăm componente la sistemul nostru de operare. Pentru a face acest lucru, accesați „Panou de control” → „Programe” → „Programe și caracteristici” și faceți clic pe butonul din stânga „Activați sau dezactivați funcțiile Windows”:
2) În lista care se deschide, trebuie să activăm grupul de componente IIS, și anume: FTP Server, Internet Services și Web Site Management Tools. Ar trebui să fie la fel ca în captura de ecran:
Faceți clic pe OK și așteptați finalizarea instalării componentelor. În funcție de ediția sistemului de operare, este posibil să aveți nevoie de un disc de instalare Windows.
În fereastra care se deschide, în coloana din stânga, deschideți arborele până la fila „Site-uri” și faceți clic dreapta pe această filă. Selectați „Adăugați site FTP”:
Specificați numele site-ului și directorul care va fi accesat prin protocolul FTP:
Specificați parametrii pentru lansarea serverului FTP. Dacă nu doriți ca serverul să pornească automat la pornirea sistemului, debifați caseta. În subsecțiunea SSL, puneți un punct pe „Fără SSL”:
Pe pagina următoare, bifați caseta de lângă „Anonymous” și „Plain” și faceți clic pe Terminat:
Site-ul FTP a fost creat, continuăm configurarea.
4) Accesați „Panou de control” → grupul „Sistem și securitate” → „Paravan de protecție Windows” și selectați „Opțiuni avansate” în coloana din stânga:
Accesați fila „Reguli pentru conexiunile de intrare”. Trebuie să găsiți și să includeți două articole:
— server FTP (trafic de intrare);
- Trafic de server FTP în modul pasiv (trafic FTP de intrare în modul pasiv).
Pentru a face acest lucru, faceți clic dreapta pe regulă și selectați „Activați regula”:
Apoi accesați fila „Reguli pentru conexiunile de ieșire” și activați regula „Trafic server FTP (trafic FTP de ieșire)”:
Dacă aveți instalat un firewall sau un router, trebuie să deschideți portul 21 (TCP) pentru conexiunile de intrare și portul 20 (TCP) pentru conexiunile de ieșire.
5) Este necesar să se creeze un utilizator care va avea acces complet la server prin FTP (scriere/ștergere). Mai întâi trebuie să creați un nou grup de utilizatori. Prin urmare, mergem la „Panou de control” → grupul „Sistem și securitate” → „Instrumente administrative” → „Gestionare computer”. În partea stângă a ferestrei, selectați secțiunea „Utilizatori și grupuri locale” → „Grupuri”. Facem clic dreapta pe un spațiu gol din partea centrală a ferestrei și selectăm „Creați grup...”:
Introduceți numele și descrierea grupului și faceți clic pe butonul „Creați”:
Accesați fila „Utilizatori” și, prin analogie, faceți clic pe un spațiu gol și selectați „Utilizator nou”:
Noi prescriem datele și venim cu o parolă (cel puțin opt caractere). De asemenea, bifăm casetele „Interziceți schimbarea parolei de către utilizator” și „Parola nu expiră”:
Deschideți proprietățile noului utilizator făcând clic dreapta pe el. Accesați fila „Abonament la grup”. Apăsăm butonul „Adaugă” → „Avansat” → „Căutare” și selectăm grupul pe care l-am creat acum câteva minute. Apăsăm OK.
Faceți clic pe butonul „Adăugați” și adăugați grupul pe care l-am creat. Oferim grupului acces complet, bifând caseta de selectare corespunzătoare din partea de jos a ferestrei:
Faceți clic pe ok pentru a aplica modificările.
Accesați „Panou de control” → grupul „Rețea și securitate” → „Instrumente administrative” și deschideți „Manager IIS” → „Site-uri” și selectați site-ul nostru:
Selectăm „Rolurile sau grupurile de utilizatori specificate” și prescriem numele grupului nostru. Dați acestui grup permisiuni de citire și scriere și faceți clic pe OK.
Ne întoarcem pe site și mergem la „FTP Logging”.
Specificați dimensiunea maximă a jurnalului sau dezactivați-l complet. Faceți clic pe „Aplicați” din dreapta:
Asta e tot. Sper că acest articol ți-a fost de folos, dă clic pe unul dintre butoanele de mai jos pentru a le spune prietenilor tăi despre el. De asemenea, abonați-vă la actualizările site-ului introducând adresa de e-mail în câmpul din dreapta.
Vă mulțumim pentru atenție:)
Abreviere FTP vine din engleză F ile T transfer P rotocol (protocol de transfer de fișiere) este un protocol de nivel de aplicație pentru schimbul de fișiere prin protocolul de transport TCP/IP între două computere, un client FTP și un server FTP. Acesta este unul dintre cele mai vechi și totuși utilizate în mod activ protocol.Protocolul FTP este conceput pentru a rezolva următoarele sarcini:
Serverul FTP așteaptă conexiunile de la clienții FTP pe portul TCP 21 și, după ce conexiunea este stabilită, primește și procesează comenzi FTP, care sunt șiruri de text obișnuite. Comenzile definesc parametrii de conectare, tipul de date care trebuie transferate și acțiunile care trebuie întreprinse asupra fișierelor și directoarelor. După negocierea parametrilor de transmisie, unul dintre participanții la schimb devine pasiv, așteptând conexiunile de intrare pentru canalul de schimb de date, iar al doilea stabilește o conexiune la acest port și începe transmisia. Când transferul este complet, conexiunea de date este închisă, dar conexiunea de control rămâne deschisă, permițând sesiunii FTP să continue și să creeze o nouă sesiune de date.
Protocolul FTP poate fi folosit nu numai pentru a transfera date între un client și un server, ci și între două servere. În acest caz, clientul FTP stabilește o conexiune de control cu ambele servere FTP, îl pune pe unul dintre ele în modul pasiv, iar al doilea în modul activ, creând un canal de transfer de date între ele.
Un client FTP este un program care se conectează la un server FTP și efectuează operațiunile necesare pentru a vizualiza conținutul directoarelor serverului, a primi, transfera și șterge fișiere sau foldere. Ca un astfel de program, pot fi utilizate un browser obișnuit, componente ale sistemului de operare sau produse software special concepute, cum ar fi, de exemplu, un manager de descărcare popular. Descărcați Master sau multifuncțional gratuit Client FTP FileZilla.
Protocolul FTP a fost dezvoltat pe vremea când clientul și serverul interacționau direct, fără nicio conversie intermediară a pachetelor TCP, iar în modul standard presupune posibilitatea creării unei conexiuni TCP nu numai la inițiativa clientului, ci și tot la inițiativa serverului de la portul TCP 20 la TCP - port client, al cărui număr este transmis în timpul creării unei sesiuni de transfer de date.
Realitățile de astăzi sunt de așa natură încât o astfel de conexiune TCP - de la server la client în marea majoritate a cazurilor este imposibilă sau foarte dificil de implementat datorită faptului că, în majoritatea cazurilor, tehnologia cu traducerea adresei de rețea este utilizată pentru a conecta la Internet NAT(Network Address Translation) atunci când clientul nu are o interfață de rețea disponibilă pentru a realiza o conexiune TCP directă de la Internet. O schemă tipică pentru o conexiune standard la Internet arată astfel:
Conectarea la internet se realizează printr-un dispozitiv special - router(router cu funcție NAT) care are cel puțin două porturi de rețea - unul conectat la rețeaua furnizorului, având o interfață de rețea cu o adresă IP rutabilă (așa-numita „IP albă”), de exemplu 212.248.22.144, și un port cu o interfață de rețea pentru conectarea dispozitivelor LAN cu o adresă IP privată, care nu poate fi rutată, cum ar fi 192.168.1.1 ("IP gri"). Atunci când se creează conexiuni de la dispozitivele de rețea din rețeaua locală la nodurile de rețea externe, pachetele IP sunt trimise către router, care realizează traducerea adresei și a portului în așa fel încât adresa expeditorului să devină a lui. adresa IP albă. Rezultatele traducerii sunt salvate și când se primește un pachet de răspuns, se realizează traducerea inversă a adresei. Astfel, routerul asigură transferul de pachete TCP/IP de la orice dispozitiv din rețeaua locală către rețele externe și redirecționarea inversă a pachetelor de răspuns primite. Dar în acele cazuri în care un pachet este primit la intrarea interfeței de rețea conectată la rețeaua furnizorului, care nu are legătură cu pachetele TCP de răspuns, sunt posibile următoarele opțiuni pentru reacția software-ului routerului:
Pachetul este ignorat deoarece nu există un serviciu de rețea disponibil pentru a-l procesa.
Pachetul este primit și procesat de serviciul de rețea al routerului însuși, dacă un astfel de serviciu există și așteaptă o conexiune de intrare („ascultare”) pe al cărei număr de port este indicat în pachetul primit.
Pachetul este redirecționat către un server din rețeaua locală care se așteaptă la acest tip de conexiune de intrare în conformitate cu regulile de mapare a portului specificate de setările routerului.
Prin urmare, în prezent, așa-numitul „mod pasiv” a devenit principalul mod de operare pentru protocolul FTP, în care conexiunile TCP se realizează numai de la client la portul TCP al serverului. Modul activ este utilizat în cazurile în care există posibilitatea unei conexiuni TCP de la server la porturile client, de exemplu, atunci când acestea se află în aceeași rețea locală. Modul de conexiune FTP este selectat folosind comenzi speciale:
PASV- clientul trimite o comandă pentru a efectua schimbul de date în mod pasiv. Serverul va returna adresa și portul la care trebuie să vă conectați pentru a primi sau transmite date. Un exemplu de fragment al unei sesiuni FTP cu modul pasiv setat:
PASSV- o comandă de comutare în modul pasiv, transmisă de clientul FTP către serverul FTP
227 Intrarea în modul pasiv (212,248,22,144,195,89)- răspunsul serverului FTP, unde 227 este codul de răspuns, un mesaj text despre trecerea la modul pasiv și între paranteze adresa IP și numărul portului care vor fi folosite pentru a crea un canal de transfer de date. Adresa și numărul portului sunt afișate ca numere zecimale separate prin virgulă. Primele 4 numere sunt adresa IP (212.248.22.144), celelalte 2 numere setează numărul portului, care se calculează prin formula - primul număr este înmulțit cu 256 și al doilea număr este adăugat la rezultat, în acest exemplu numărul portului este 195*256 +89 = 50017
PORT adresa IP client numărul portului- clientul trimite o comandă pentru a stabili o sesiune în modul activ. Adresa IP și numărul portului sunt specificate în același format ca în exemplul anterior, de exemplu PORT 212.248.22.144,195,89 Pentru a organiza transferul de date, serverul însuși se conectează la clientul pe portul specificat.
Instalarea și configurarea FileZilla FTP Server.
Puteți descărca pachetul de instalare FileZilla Server pentru versiunea dvs. de sistem de operare la
Serverul este instalat în mod standard, cu excepția elementului cu alegerea setărilor panoului de control al serverului:
Acesta este principalul instrument de gestionare a serverului prin care sunt efectuate toate setările necesare. În mod implicit, panoul de control operează pe interfața loopback fără acces prin parolă. Dacă este necesar, de exemplu, dacă este necesară gestionarea de la distanță a serverului FTP, aceste setări pot fi modificate.
După finalizarea instalării, se va deschide o fereastră care vă invită să vă conectați la server:
După ce ați introdus adresa IP, numărul portului și parola (dacă le-ați setat în timpul instalării), se deschide panoul de control FileZilla Server:
Meniul principal și butoanele panoului de control sunt situate în partea de sus a ferestrei. Mai jos sunt două zone - mesaje de informații despre server și informații statistice. În general, panoul de control FTP al FileZilla Servver este destul de simplu și ușor de utilizat. Elemente din meniul principal:
Fişier- moduri de operare ale panoului de control al serverului FTP. Conține subparagrafe
- Conectați-vă la server- conectați-vă la server
-Deconectat- deconectați-vă de la server
- Părăsi- oprirea panoului de control.
Server- Administrare server FTP. Conține subsecțiuni:
- Activ- porniți/opriți serverul FTP. Dacă caseta de selectare este bifată, serverul FTP este pornit; dacă este debifată, este oprit.
- Lacăt- permite/interzice conexiunile la server. Dacă caseta de selectare este bifată, noile conexiuni la server sunt interzise.
Editați | ×- editarea setărilor. Subpuncte:
- Setări- setări de bază ale serverului.
- Utilizatori- Setări utilizator FTP server
- Grupuri- setările grupului de utilizatori.
De exemplu, să configuram serverul pentru următoarele condiții:
Rezolvarea problemei unei adrese IP dinamice.
Această problemă nu necesită o soluție în cazurile în care la conectarea la Internet se folosește o adresă IP statică, sau una dinamică, dar în conformitate cu setările furnizorului, este aproape întotdeauna aceeași. În caz contrar, puteți folosi tehnologia numită DNS dinamic (DDNS). Această tehnologie vă permite să actualizați informațiile despre adresa IP de pe serverul DNS aproape în timp real și să accesați routerul (și serviciile din spatele acestuia) după numele înregistrat, fără să acordați atenție modificării IP-ului dinamic.
Pentru a implementa această tehnologie gratuit, va trebui să vă înregistrați la un serviciu DNS dinamic și să instalați software-ul client pentru a actualiza înregistrarea DNS dacă adresa IP corespunzătoare se modifică. DNS dinamic este suportat de obicei de producătorii de echipamente de rețea (D-Link, Zyxel etc.), de unele companii de găzduire și specializate, precum binecunoscutul DynDNS. Cu toate acestea, după ce toate serviciile care au fost furnizate gratuit utilizatorilor înregistrați pentru uz necomercial au devenit servicii plătite în a doua jumătate a anului 2014, cea mai populară soluție, probabil, a fost utilizarea DNS-ului dinamic bazat pe serviciu. No-IP.org, care în modul gratuit oferă servicii pentru a suporta 2 noduri cu IP dinamic. Pentru a utiliza serviciul gratuit, va trebui să vă înregistrați și să vizitați periodic (aproximativ o dată pe lună) site-ul pentru a actualiza informații despre nodurile utilizate cu IP dinamic. Dacă omiteți actualizarea datelor nodului, serviciul va fi suspendat și, în consecință, va deveni imposibil să vă conectați la nod după nume. Când utilizați serviciul contra cost, nu este necesară o actualizare.
Aproape toate routerele (modemurile) moderne au suport încorporat pentru un client DNS dinamic. Configurarea sa este de obicei foarte simplă - câmpurile de nume de utilizator și parolă, precum și numele de gazdă, primite în timpul înregistrării pe serviciul DDNS, sunt completate. Exemplu pentru Zyxel P660RU2
Utilizarea clientului DDNS încorporat în router/modem este de preferată utilizării utilitarului de actualizare a datelor DNS care rulează în mediul OS, deoarece vă permite să implementați caracteristici suplimentare, cum ar fi controlul routerului prin Internet când computerul este oprit și pornirea de la distanță a computerelor din spatele NAT folosind tehnologia Wake On Lan.
În acele cazuri în care nu este posibil să utilizați clientul DDNS încorporat, va trebui să vă gestionați cu aplicația software - un program client pentru suportul DNS dinamic. Un astfel de program se conectează periodic la serverul care menține numele de domeniu înregistrat asociat ruterului prin care se realizează conexiunea la Internet și apelează procedura de actualizare IP atunci când se modifică. Setarile serverului sunt realizate in asa fel incat compararea numelui DNS si a adresei IP a conexiunii la Internet sa fie realizata intr-un timp foarte scurt, iar natura dinamica a adresei nu are practic niciun efect asupra performantei serviciilor asociate. cu numele DNS.
Procedura este următoarea:
Mergem pe site-ul No-IP.org. Pentru a lucra cu un cont existent sau nou, utilizați butonul "Conectare"(în partea dreaptă sus a paginii).
Creăm, dacă nu a fost încă creat, contul nostru - faceți clic "Creează cont". Formularul de înregistrare se modifică periodic, dar introducerea numelui de utilizator, a parolei și a E-mailului dorite este obligatorie. Un e-mail cu un link pentru confirmarea înregistrării va fi trimis la adresa de e-mail specificată în timpul înregistrării. Când vă înregistrați, selectați acces gratuit - faceți clic pe butonul Inregistrare gratis după completarea tuturor câmpurilor obligatorii din formular. După înregistrarea cu succes, intrăm pe site și adăugăm o intrare pentru nodul nostru - facem clic pe butonul „Adăugați gazde”
De fapt, trebuie introdus doar numele de gazdă selectat, în acest caz - myhost8.ddns.net. Restul parametrilor nu trebuie modificați. Apoi trebuie să descărcați și să instalați un software special - Client de actualizare dinamică(DUC), linkul către care se află pe pagina principală a site-ului. După finalizarea instalării DUC, aceasta va fi lansată și se va deschide o fereastră de autorizare, în care trebuie să introduceți numele de utilizator sau e-mailul și parola primite în timpul înregistrării pe site-ul no-ip.org. Apoi apăsați butonul Editați hostași bifați caseta de lângă numele gazdei pe care l-ați creat mai devreme (myhost8.ddns.net) . Acum, numele de gazdă selectat va corespunde permanent cu „adresa IP albă” a conexiunii dumneavoastră la Internet. Dacă întâmpinați probleme la actualizarea adresei IP, verificați dacă activitatea de rețea a clientului DUC este blocată de firewall.
Configurare server FTP
Utilizarea numerelor de porturi non-standard pentru serverul FTP nu este deloc necesară dacă furnizorul nu folosește filtrarea traficului sau nu vă pasă de scanarea portului pentru vulnerabilități și încercări de a ghici parole. În acest articol, utilizarea unui server FTP cu porturi TCP non-standard este prezentată ca una dintre opțiuni.
Setările FileZilla Server se fac prin meniul „Editare” - „Setări”
Fereastră setari generale este pentru setările generale ale serverului FTP.
În câmpul „Ascultă pe acest port”, poți specifica numărul portului pentru conexiunile TCP de intrare. În mod implicit, acest câmp este setat la 21 și pentru a utiliza un număr non-standard, trebuie să specificați valoarea selectată, de exemplu - 12321 . Utilizarea unui port TCP non-standard are unele inconveniente, deoarece necesită să specificați valoarea acestuia atunci când creați o sesiune:
Dacă serverul este planificat să fie utilizat atât cu acces de la Internet, cât și în rețeaua locală, este logic să lăsați valoarea standard 21 și să utilizați un număr de port non-standard pentru conexiunile de pe Internet prin configurarea redirecționării pachetelor primite pe portul 12321 al routerului la portul 21 al serverului FTP din rețeaua locală. Cu această configurare, nu trebuie să specificați un număr de port pentru sesiunile FTP din rețeaua locală.
Alte opțiuni sunt pentru reglarea performanței și expirarea sesiunii. Ele pot fi lăsate neschimbate. Secțiunile rămase ale setărilor generale pot fi, de asemenea, lăsate implicite:
mesaj de intampinare- text care este trimis clientului la conectare.
Legare IP- pe ce interfață de rețea vor fi așteptate conexiuni client. În mod implicit - pe oricare, dar puteți specifica unul anume, de exemplu - 192.168.1.3.
Filtru IP- stabilirea regulilor de filtrare a adreselor IP ale clientului. În mod implicit, conexiunile sunt permise pentru orice IP.
Capitol Setări pentru modul pasiv servește la configurarea modului FTP pasiv și va necesita modificarea aproape a tuturor setărilor implicite.
Numerele de port care vor fi folosite pentru transferul de date în modul pasiv trebuie setate manual, deoarece routerul va trebui configurat pentru a le redirecționa către interfața de rețea pe care ascultă serverul. Prin urmare, trebuie să verificați modul de activare „Utilizați intervalul de porturi personalizat” și să setați intervalul - de exemplu, de la 50000 inainte de 50020 . Numărul de porturi pe care ascultă serverul determină limita numărului de sesiuni de transfer de date simultan.
Subsecțiunea Specific IPv4 specifică adresa IP care va fi trimisă de server ca răspuns la comanda PASV. În acest caz, nu ar trebui să fie IP-ul propriu al serverului 192.168.1.3, ci „IP-ul alb” al conexiunii noastre la Internet. Prin urmare, trebuie să setați modul la „Utilizați următorul IP” și în loc de adresa IP, introduceți numele primit în timpul înregistrării pe serviciul DNS dinamic - myhost8.ddns.net. Alternativ, puteți utiliza modul extern de detectare a adresei IP a proiectului FileZilla activând. „Preluați adresa IP externă de la:”. Această opțiune poate fi selectată în cazurile în care nu este posibilă utilizarea facilitatii DNS dinamice. Dacă intenționați să utilizați un server FTP în rețeaua locală, trebuie să setați modul „Nu folosiți IP extern pentru conexiuni locale” (nu utilizați o adresă IP externă pentru conexiunile în cadrul rețelei locale)
Restul setărilor serverului pot fi lăsate neschimbate sau, dacă este necesar, efectuate mai târziu: setări de securitate- Setări de securitate. Implicit - conexiunile care pot fi utilizate pentru implementarea atacurilor DDoS sunt refuzate
Diverse- setări pentru dimensiunile bufferului și alți parametri ai jurnalelor și unele comenzi FTP.
Setările interfeței de administrare- setările panoului de control al serverului. Puteți specifica interfața de rețea, numărul portului de ascultare, adresele IP care au permisiunea de a se conecta la panoul de control și parola.
Logare- setările jurnalului de evenimente ale serverului. În mod implicit, fișierul nu este scris.
Limita de viteza- setări pentru limitarea ratei de transfer de date. Valoarea implicită este fără restricții.
Comprimarea transferului de fișiere- setări pentru compresia fișierelor în timpul transferului. Valoarea implicită nu este compresie.
Setări SSL/TLS permite criptarea datelor transmise. Valoarea implicită nu este criptarea.
Autoban- activați blocarea automată a utilizatorilor care aleg o parolă pentru conectare. În mod implicit, blocarea automată este dezactivată.
Configurarea redirecționării portului și a paravanului de protecție
Pentru ca serverul FTP să fie accesibil de pe Internet, este necesar să configurați routerul astfel încât conexiunile de intrare care vin pe anumite porturi TCP ale interfeței externe să fie redirecționate către porturile TCP ascultate de serverul FTP al rețelei interne. . Pentru diferite modele de routere, setările pot diferi în terminologie, dar semnificația lor este aceeași - un pachet TCP primit pe interfața externă (WAN) cu un anumit număr de port este trimis în rețeaua locală la adresa IP și portul dorit. Un exemplu de setări ale routerului D-Link DIR-320NRU pentru redirecționarea portului utilizate pentru modul FTP pasiv:
Pachetele primite pe interfața cu „IP alb” și având numere de porturi în intervalul 50000-50020 vor fi redirecționate către adresa IP specificată de câmpul „IP intern” (în cazul nostru - 192.168.1.3). În mod similar, este creată o redirecționare pentru portul 50021 dacă ați schimbat numărul de port implicit sau către portul 21 al serverului FTP dacă l-ați lăsat neschimbat.
După aplicarea acestor setări, serverul FTP va fi disponibil la adresa URL ftp://myhost8.ddns.net:50021 sau, pentru o conexiune într-o rețea locală:
ftp://192.168.1.3- dacă nu ați schimbat numărul de port implicit (21) în setările serverului FTP.
ftp://192.168.1.3:50021- dacă se utilizează un număr de port non-standard.
În loc de o adresă IP, puteți utiliza numele computerului dacă poate fi rezolvat la o adresă IP
ftp://comp1
ftp://comp1.mydomain.ru
Diagnosticarea problemei
Dacă conexiunea la serverul FTP nu are loc, atunci pot apărea probleme cu firewall-ul care blochează conexiunile necesare pentru ca serverul FTP creat să funcționeze. Dacă utilizați paravanul de protecție Windows încorporat, atunci trebuie să adăugați o regulă care să permită activitatea de rețea pentru serviciul „Server FTP FileZilla”. Dacă utilizați un firewall sau un antivirus terță parte cu filtrarea traficului, atunci trebuie să creați o regulă adecvată folosind instrumentele de setări disponibile pentru a permite conexiunile la rețea. Există opțiuni atunci când sunt făcute setări pentru a permite orice activitate de rețea a unui anumit program sau pentru a permite adresele și porturile selectate care se aplică tuturor programelor.
Cel mai bine este să începeți diagnosticarea chiar pe serverul FTP. Ca instrument de diagnosticare, puteți utiliza standardul client telnet(utilitate telnet.exe). Toate firewall-urile nu blochează conexiunile pe interfața loopback și pentru a verifica dacă setările serverului sunt corecte, vă puteți conecta la acesta introducând comanda:
telnet localhost 21- dacă se utilizează numărul standard al portului.
telnet localhost 50021- dacă numărul de port implicit a fost modificat.
Când această comandă este executată, se stabilește o conexiune la serverul FTP prin interfața de loopback și un prompt de server (Mesaj de bun venit) ar trebui să fie afișat în fereastra Telnet. Dacă nu, este posibil ca serverul să fie inactiv, să existe un conflict de porturi sau portul greșit 21 (50021) ascultă. Pentru diagnosticare, puteți utiliza comanda netstat:
netstat -nab
Opțiunile liniei de comandă înseamnă:
n- utilizați numere numerice de porturi și adrese IP
A- afișați toate conexiunile și porturile de ascultare
b- afișați numele programelor implicate în crearea conexiunilor.
Un exemplu de rezultatele afișate ale execuției comenzii:
Conexiuni active
Nume Adresă locală Adresă externă Stare
TCP 0.0.0.0:21 0.0.0.0:0
TCP 0.0.0.0:135 0.0.0.0:0
RpcSs
Într-o coloană Adresă locală există un sens 0.0.0.0:21 , care spune că programul numit FileZilla Server.exe ascultare (stare ASCULTARE) Portul TCP numărul 21 pe toate interfețele de rețea. Dacă în setările serverului FTP au fost specificate o interfață specifică și un număr diferit de port, atunci această valoare va conține IP:port, De exemplu - 192.168.1.3:50021
Pentru a afișa rezultatele în modul paginat, puteți utiliza comanda:
netstat -nab | Mai mult
Sau utilizați rezultatele căutării după numărul de port: netstat -nab | găsiți „:21”
Dacă serverul nu este disponibil pe o interfață non-loopback și este disponibil pe o interfață loopback, trebuie să vă ocupați de setările firewall-ului.
Configurarea utilizatorilor și a grupurilor.
Configurarea utilizatorilor și a grupurilor se face prin meniul „Editare” - „Utilizatori” („Grupuri”). Nu este necesar să se creeze grupuri, dar uneori este convenabil pentru acele cazuri în care există un număr mare de utilizatori, iar drepturile acestora în raport cu serverul FTP diferă. Setările atât pentru grupuri, cât și pentru utilizatori sunt aproape identice:
Acest exemplu afișează rezultatul adăugării unui utilizator de server FTP cu numele utilizator1 având drepturi depline pentru a scrie, citi, șterge și îmbina fișiere, precum și pentru a vizualiza conținutul, șterge și crea subdirectoare în director C:\ftp\public
Pe pagina General adăugarea, ștergerea și modificarea proprietăților utilizatorului.
Pe pagina Foldere partajate sunt făcute setări care definesc lista de directoare ale sistemului de fișiere care vor fi utilizate de serverul FTP pentru a oferi acces la acestea prin protocolul FTP. Fiecărui utilizator sau grup de utilizatori i se poate oferi propriul director cu anumite drepturi în legătură cu conținutul său.
Pe pagina Limite de viteza puteți stabili limite pentru viteza schimbului de date.
Pe pagina Filtru IP puteți seta reguli de filtrare pentru adresa IP a utilizatorului prin specificarea adreselor de la care conexiunea la server este interzisă sau permisă.
Lista comenzilor FTP de bază
ABOR - Anulează transferul fișierului
CDUP - Schimbați directorul în părinte.
CWD - Schimbați directorul curent.
DELE - Șterge fișierul (DELE nume fișier).
AJUTOR - Afișează o listă de comenzi acceptate de server.
LIST - Returnează o listă de fișiere dintr-un director. Lista este transmisă prin conexiunea de date (portul 20).
MDTM - Returnează ora de modificare a unui fișier.
MKD - Creați director.
NLST - Returnează o listă de fișiere dintr-un director într-un format mai scurt decât LIST. Lista este transmisă prin conexiunea de date (portul 20).
NOOP - Operare gol
PASV - Intrați în modul pasiv. Serverul va returna adresa și portul la care trebuie să vă conectați pentru a obține datele. Transferul va începe când sunt introduse comenzile RETR, LIST etc.
PORT - Intrați în modul activ. De exemplu PORT 12,34,45,56,78,89. Spre deosebire de modul pasiv pentru transferul de date, serverul însuși se conectează la client.
PWD - Returnează directorul curent al serverului.
QUIT - Deconectați-vă
REIN - Reinițializați conexiunea
RETR - Descărcați fișierul. RETR trebuie să fie precedat de o comandă PASV sau PORT.
RMD - Ștergeți directorul
RNFR și RNTO - Redenumiți fișierul. RNFR - ce să redenumim, RNTO - ce.
SIZE - Returnează dimensiunea fișierului
STOR - Încărcați un fișier pe server. STOR trebuie să fie precedat de o comandă PASV sau PORT.
SYST - Returnează tipul de sistem (UNIX, WIN,)
TYPE - Setați tipul de transfer al fișierului (A- text ASCII, I - binar)
UTILIZATOR - Nume de utilizator pentru a vă conecta la server
Exemplu de sesiune FTP
Clientul FTP se conectează la server cu numele de utilizator utilizator1, o parolă goală și descarcă un fișier numit CPU-v. Mesajele serverului FTP sunt evidențiate cu roșu, mesajele clientului FTP sunt evidențiate cu albastru. Schimbul de directive și parametri poate diferi ușor pentru diferite versiuni ale software-ului client FTP și server FTP.
După conectare, serverul trimite informații despre sine către client:
220-FileZilla Server versiunea 0.9.45 beta
220-scris de Tim Kosse ( [email protected])
220 Vă rugăm să vizitați http://sourceforge.net/projects/filezilla/
Clientul transmite numele de utilizator:
UTILIZATOR utilizator1
Serverul cere o parolă:
331 Parola necesară pentru user1
Clientul trimite o parolă goală:
TRECE
Serverul verifică contul de utilizator și raportează începutul sesiunii:
230 Conectat
Clientul solicită tipul de sistem de operare de pe server:
SYST
Serverul raportează că tipul Unix, emulat de serverul Filezilla:
215 UNIX emulat de FileZilla
Clientul solicită o listă de parametri acceptați de server:
FEAT
Serverul răspunde cu o listă de parametri acceptați:
211 Caracteristici:
MDTM
REST STREAM
MĂRIMEA
MLST tip*;dimensiune*;modificare*;
MLSD
UTF8
CLNT
MFMT
211 Sfârșit
Clientul solicită directorul curent al serverului:
PWD
Serverul raportează că directorul curent este root ("/"):
257 „/” este directorul curent.
Clientul spune că va trimite date binare:
TIP I
Serverul confirmă tipul de date transmise:
200 Tip setat la I
Clientul indică faptul că va folosi modul FTP pasiv:
PASV
Serverul raportează trecerea la modul pasiv și trimite IP-ul și portul pentru modul FTP pasiv.
227 Intrarea în modul pasiv (212,248,22,114,195,97)
Clientul solicită să primească un fișier numit CPU-v din directorul curent al serverului
RETR cpu-v
Serverul raportează începutul transferului de date:
150 Deschiderea canalului de date pentru descărcarea fișierelor de pe serverul „/cpu-v”
La finalizare, serverul raportează un transfer reușit:
226 Transferat cu succes „/cpu-v”
În concluzie, voi adăuga că proiectul Filezilla include nu numai dezvoltarea și suportul unui server FTP gratuit de înaltă calitate, ci și un client FTP gratuit popular.
Un articol cu o scurtă descriere a clientului FTP gratuit pentru Linux, Mac OS și Windows. Acest client FTP acceptă multe protocoale de transfer de aplicații - FTP, FTP peste SSL/TLS (FTPS), SSH File Transfer Protocol (SFTP), HTTP, SOCKS și FTP-Proxy. Cu alte cuvinte, Filezilla FTP Client este un software universal pentru primirea și transferul fișierelor peste toate protocoalele de aplicație moderne între noduri de pe diverse platforme.
FTP este o modalitate foarte convenabilă de a schimba diverse informații cu cineva. Prin instalarea unui server FTP, puteți atât să primiți fișiere, cât și să le partajați altora. Totul este configurat foarte convenabil, pe un computer la distanță serverul tău FTP arată ca un folder obișnuit, de unde poți chiar copia fișierele necesare cu Explorer.
Există mai multe programe diferite pentru a realiza un server FTP din computerul dvs. Ele diferă în funcție de capabilități, fiabilitate, securitate, setări și licențe. După părerea mea, unele dintre cele mai bune servere pentru Windows sunt Serv-U și Gene 6.
Alegerea software-ului este o chestiune personală pentru toată lumea, dar pe această pagină vă voi spune cum să configurați Serv-U 6-series (versiunile 6.4.x.x).
Cerințe de sistem
- Computer, aproape orice.
- Internet, cu adresa IP externă, dacă intenționați să schimbați sau să distribuiți date prin Internet sau orice dacă aveți nevoie să faceți schimb de date în cadrul rețelei locale.
- Este de dorit să aveți trafic nelimitat, dar acest lucru este posibil și în cazul traficului limită - de obicei iau în considerare doar traficul de intrare și tot traficul de ieșire este gratuit. Raportul este undeva în jur de 50 la 1, adică pentru fiecare 50 de megaocteți de trafic descărcat de la tine, vei fi descărcat 1 megaoctet de invers (comenzi FTP, diverse informații tehnice). Ei bine, dacă este descărcat la tine, atunci invers.
- Trebuie să aveți mai multe porturi deschise. Conform standardului FTP, sunt necesare 2 porturi: 21 pentru transmiterea comenzilor și o anumită gamă de porturi superioare (de exemplu, de la 2000 la 3000) pentru transmiterea datelor reale. Dacă portul dvs. 21 este închis pentru intrare (de exemplu, Moscow Stream filtrează traficul de intrare pe acest port, acoperindu-l cu grija pentru protecția utilizatorului și această filtrare nu poate fi dezactivată), atunci poate fi transferat pe altul. Dar în acest caz, va trebui să specificați portul când dați linkul: „ftp://dimonius.homeip.net:22/” pentru portul 22.
- Dacă aveți un router (modem LAN-ADSL sau modem WiFi), atunci poate fi necesară o configurare suplimentară, astfel încât modemul să transmită date prin porturile indicate în paragraful anterior către computer și înapoi (acesta este strict individual pentru fiecare router, deci Nu voi ridica aici această întrebare).
Trebuie avut în vedere faptul că viteza canalului dvs. de ieșire va fi partajată între toți cei care descarcă, așa că ar trebui să calculați resursele și să stabiliți limite adecvate pentru numărul de descărcare și viteza.
De asemenea, este posibil ca antivirusul dumneavoastră să vă avertizeze că instalați un server FTP care va accesa fișierele de pe computerul dvs. (de obicei îl definesc drept „Program.Serv-U”), acest lucru este normal și nu ar trebui să i se acorde atenție acestui lucru. .
Instalare Serv-U și configurare inițială
- Descărcați Serv-U de pe FTP-ul meu sau de pe site-ul web al producătorului.
- Instalăm. Instalarea nu este diferită de instalarea altor programe - trebuie doar să specificați folderul de instalare și să faceți clic pe „Următorul” de mai multe ori.
- Serverul FTP constă dintr-un serviciu și un program de control. După instalare, la ultimul pas vi se va cere să lansați modulul de administrare (caseta de selectare Start Serv-U Administrator program), bifați caseta și va porni expertul de configurare.
- Raspunde pas cu pas:
- Activați imaginile mici cu elemente de meniu da
- Adresa IP - gol
- Numele domeniului - " Local"
- Instalați ca serviciu de sistem da
- Permite accesul anonim da
- Directorul de pornire anonim este directorul de pornire de unde vor porni toate conturile FTP. De exemplu " c:\FTP" (dosarul trebuie creat de către explorator).
- Blocați utilizatorii anonimi în directorul lor principal - da
- Creați un cont numit - Nu
- Configurarea inițială este finalizată și veți vedea fereastra principală a programului de configurare a serverului.
- Pentru început, este o idee bună să înregistrați programul (linia din arborele din stânga este Licență).
- Apoi, selectați Setări și configurați acolo 3 file: „General”, „Dir Cache” și „Avansat” conform ilustrațiilor.
- Fila „Activitate” este pentru controlul utilizatorului. Pe acesta, puteți vedea cine este în prezent conectat la server, cine descarcă ce și, prin „Utilizator spion”, făcând clic dreapta pe mouse, puteți urmări acțiunile unui anumit utilizator din momentul în care acesta intră.
- Evidențiați „Local” în „Domenii”. În dreapta apar setările globale ale serverului, pe care le-am configurat prin vrăjitorul de configurare. Dacă este necesar, atunci le puteți modifica ulterior sau puteți crea un nou server cu diferite setări (de exemplu, pe un alt port sau dacă aveți mai multe plăci de rețea, pe adrese IP diferite pentru diferite subrețele).
- Acum vom configura ramura „Local” în „Domenii” unul câte unul.
- Evidențiați „Setări” și setați marcajele unul câte unul.
- Fila „General” este configurată conform imaginii.
- "Calea virtuală„Un marcaj foarte important, și veți avea nevoie de el de mai multe ori. Pe el este configurat un sistem de fișiere virtual. Adică, indiferent unde se află folderul fizic (pe ce disc și în ce subfolder) pe serverul FTP, le poți plasa și numi cum vrei, fără a afecta numele și pozițiile fizice.
Ne va interesa eticheta superioară „Virtual path mapping”, cea inferioară este folosită pentru a crea link-uri către fișiere și foldere deja adăugate (să presupunem că doriți să adăugați 1 folder deodată la 2 subfoldere de pe serverul FTP). Faceți clic pe butonul „Adăugați” sub lista de sus și introduceți:
- Cale fizică - calea către folderul sau fișierul real. Puteți selecta prin intermediul butonului cu o casetă în dreapta câmpului de introducere. De exemplu, introduceți „C:\Video\”
- Hartă calea fizică către - calea la care ne vom atașa folderul. relativ " C:\FTP", pe care l-am introdus în paragraful 4.6. În exemplul nostru, va fi „C:\FTP”, iar apoi la intrarea pe server, jucătorii de rol vor vedea subfolderul „Video” în folderul lor.
- Nume fișier mapat - numele pe care îl va vedea utilizatorul. Pentru exemplul nostru, să spunem „Filme” (filme), nu abstractul „Video”.
- În același mod, adăugăm folderele rămase, la care urmează să le dăm acces mai târziu.
- Pe „Acces direct” puteți adăuga adrese IP și subrețele cărora li se va permite sau refuza accesul la serverul curent. Acest lucru este util dacă cineva încearcă să pirateze întregul server sau dacă aveți mai multe servere și trebuie să împiedicați oamenii dintr-o subrețea să se conecteze la un alt server. În cele mai multe cazuri, totul va fi gol aici.
- „Mesaje” - puteți configura mesajele pe care serverul le va raporta la conectare, la părăsirea clientului și în alte cazuri.
- „Logging” - aici puteți lăsa casetele de selectare implicite, doar în câmpul „Log file name” prin butonul „browse” selectați orice fișier (să spuneți Log.txt în folderul în care este instalat serverul) și bifați „Enable” logging to file" caseta de selectare din partea de jos . Acest lucru vă va permite să vedeți cine a făcut ce și cine a fuzionat și a inundat ce. Nu uitați să curățați fișierul jurnal din când în când, altfel va crește la o dimensiune foarte mare.
- „UL / DL Ratios” - vă permite să setați raportul dintre încărcat și descărcat, dar este de obicei configurat pentru anumiți utilizatori și nu pentru server în ansamblu.
- În fila „Avansat”, lăsați toate casetele de selectare în mod implicit.
- Secțiunea „Activitate” dublează aceeași secțiune de mai sus, numai pentru utilizatorii unui anumit server. Deoarece serverul este de obicei configurat pe un singur computer, această secțiune dublează complet aceeași secțiune de mai sus.
- Configurarea utilizatorilor și a grupurilor este descrisă în secțiunea următoare.
- Nu uitați să deschideți porturile 21, 2000-2500 pe firewall. Creșterea unui server FTP fără protecție firewall nu este cea mai bună idee.
- Dacă aveți un router, atunci în secțiunea „Port Mapping” (sau doar „Mapping”) din interfața web, trebuie să specificați numărul portului și să specificați pentru a le difuza la adresa IP a computerului dumneavoastră. În acest caz, computerul trebuie să aibă o adresă statică - aceasta se face în proprietățile conexiunii Windows (Start - Setări - Conexiuni de rețea - Conexiune la zonă locală (clic dreapta) - Proprietăți - Protocol Internet (TCP / IP) - Proprietăți)
Configurarea utilizatorilor și accesul
- Evidențiați ramura „Utilizatori” din Serv-U Admin și faceți clic pe Ins. În continuare, ar trebui să specificați pe rând datele de conectare ale utilizatorului (este mai bine să folosiți litere și cifre în limba engleză), parola, folderul inițial al utilizatorului (care îi va fi afișat după conectare, adică folderul pe care l-am selectat în paragraful 4.6 din Secțiunea „Instalarea și configurarea inițială a Serv-U”) și răspundeți „Da” la întrebarea „Blocați utilizatorul în directorul de acasă”.
- Dacă selectați utilizatorul creat, atunci în fila „Cont” vă puteți configura pentru a schimba numele de autentificare și parola, blocarea temporară a contului (caseta de selectare „Dezactivare cont”), specificați la ce grupuri aparțin utilizatorul și directorul său principal.
- În fila „General”, puteți configura setările de bază ale utilizatorului:
- „Requre secure connection” - necesită o conexiune securizată. Nu au nevoie de.
- „Ascunde fișierele ascunse” - nu afișați fișierele ascunse. De obicei nu este necesar.
- „Permiteți întotdeauna autentificarea” - nu este necesar.
- „Permiteți doar X autentificări de la un IP” - permiteți numai X autentificări de la un IP. Se recomanda sa pui 2-4 pe conturile generale si sa nu completezi pe cele personale.
- „Permite utilizatorului să schimbe parola” — permite utilizatorului să schimbe parola. Nu este necesar pe conturile publice, îl puteți pune pe conturile personale.
- Fila „Acces direct” arată folderele la care va avea acces utilizatorul. Folderele trebuie adăugate mai întâi la setările căii virtuale (secțiunea „Instalarea și configurarea inițială a Serv-U”, punctul 13). În același loc, pentru fiecare folder, se bifează tipul de acces la acest folder: listare (listă), citire fișiere (citire), scriere (scriere), creare fișiere (creare), ștergere (ștergere), lansare (executare) . Același lucru, cu excepția lansării, este legat și de subdirectoare, pe lângă aceasta, există o casetă de selectare „inclusiv imbricată” (Moștenire), astfel încât aceleași setări să se aplice și subdirectoarelor și fișierelor. Unele dintre folderele și fișierele de aici pot fi prezente pe un fundal gri - la asta au acces utilizatorii ca membri ai grupurilor.
- Fila „Acces IP” controlează accesul IP. Dacă doriți să vă oferiți acces personal la dosare importante, să zicem de la serviciu, atunci este logic să restricționați accesul prin IP - numai de la serviciu sau doar de acasă. Chiar dacă ridicați accidental un troian sau cineva folosește un sniffer pentru a vă afla parola, acesta nu va putea să vă infecteze site-urile sau să fure date importante.
- Puteți seta rapoarte pe „Ratio UL/DL”, adică să setați condiția ca până când veți obține niște megaocteți, să fie imposibil să fuzionați. Proporțiile pot fi ajustate, ceea ce este la îndemână atunci când doriți să forțați oamenii să vă împărtășească. Adevărat, nimeni nu vă garantează că nu veți fi încărcat ceva mare și complet inutil, cum ar fi un fișier de paginare Windows sau un videoclip necomprimat), precum și că ajustați cât de mult puteți încărca în funcție de volum, astfel încât un utilizator să nu vă înfunde complet discul .
- Și, în sfârșit, în fila „Cotă”, puteți seta limite pentru cantitatea de disc alocată acestui cont (pentru ca utilizatorii să nu umple întregul disc)
Parolele pentru acces general pot fi setate simple, dar complexe pentru conturile cu date importante - de la litere mici și mari, cifre și caractere speciale.
Configurarea DynDns
Dacă distribuiți date pe Internet și aveți un IP dinamic, atunci apare o problemă. La reconectare, adresa se schimbă și trebuie să aflați cumva una nouă. Editarea constantă a informațiilor despre adresa IP nu este convenabilă atât pentru proprietarul serverului, cât și pentru clienți. Pentru a rezolva problema, vă puteți înregistra pe un site special DynDns. După înregistrarea gratuită, vi se va da un nume de nivel al treilea cu un domeniu de nivel al doilea la alegerea dvs. (cum ar fi dimonius.homeip.net sau dimonius.dyndns.org), acest serviciu are o mulțime de domenii diferite și există multe din care să alegi. Apoi se instalează un mic program pe computer, unde sunt introduse datele contului, iar când se reconecta, actualizează datele de pe site-ul DynDns iar numele se referă întotdeauna la adresa IP curentă. dacă aveți un router, atunci mulți dintre ei pot funcționa cu DynDns imediat din cutie - trebuie doar să accesați articolul corespunzător din interfața web a routerului și să introduceți informațiile contului dvs.
Pentru a vă înregistra și a configura un domeniu, aveți nevoie de:
- Accesați site-ul DynDns, la formularul de înregistrare.
- Introduceți porecla, parola, adresa de e-mail. Selectați un subdomeniu pentru site-ul dvs.
- Descărcați programul de aici și instalați-l.
- Introduceți informațiile contului dvs. în el.
- Programul trebuie să înceapă cu Windows pentru a monitoriza modificările adresei IP.
