Kuidas võõrustada Windowsi FTP-serverit FileZilla abil
Selles juhendis tutvustame teid läbi Windowsi arvuti kausta FTP-hoidla, kasutades vaba programmi FileZilla. FTP-d saab kasutada paljude failide hõlpsaks ülekandmiseks arvutite vahel; FTP hoidlat saab kaardistada mitmele arvutile üle interneti, nii et teised inimesed pääseksid kataloogi otse Windows Explorerisse.
Alustamiseks peate alla laadima FileZilla serveri, mis on saadaval siin.
Pärast programmi allalaadimist saate selle installida kõigi vaikesätetega. FileZilla paigaldab teenuse, mis kestab iga kord, kui Windows käivitub, nii et kui soovite FTP-serveri käitada ainult käsitsi, valige kolmanda ekraani rippmenüüst sobiv valik:
Peale selle sätte võib selle juhendi jaoks kõik muu jätta vaikimisi. Kui installimine on lõppenud, avaneb FileZilla liides. Klõpsake lihtsalt OK, kui see aken ilmub kohe pärast installimist:
Kui FTP-serveri liides on laetud, oleme valmis FTP-hoidla nime määramiseks. Kui kasutatav kataloog ei ole juba loodud, vähendage liideseid ja looge kaust, kuhu soovite FTP osa. Selles juhendis kasutame meie töölaual kausta FTP. Selle täpne asukoht on “C: kasutajad geek töölaua FTP”.
Klõpsake nuppu Redigeeri ja seejärel Kasutajad.
Avaneva akna vasakul poolel klikkige jaotises „Jagatud kaustad”.
Kui olete seal klõpsanud, klõpsake „Lisa“ all „Kasutajad“. Sisestage konto nimi, mida teine arvuti kasutab, et pääseda ligi meie loodud hoidlasse.
Kui olete konto nime sisestanud, klõpsake nuppu OK ja seejärel klõpsake jaotises „Jagatud kaustad” all „Lisa“. Kui olete seda teinud, avaneb allpool näidatud aken, kasutades seda kataloogi, mida soovite FTP-hoidlasse jagada.
Klõpsake nuppu OK. Nüüd peame selle hoidla kasutajaõigused määrama. Vaikimisi on teie loodud kasutajal võimalik lugeda faile, kataloogide katalooge ja alamkatalooge. Et anda kasutajale täiendavaid õigusi, näiteks failide kopeerimine sellesse hoidlasse, märkige ruudud failide ja kataloogide all.
Kui olete kasutajaõiguste lubamise lõpetanud, klõpsake OK.
FTP-serveri kindlustamine
Koos kasutaja (te) konfigureerimisega tugeva parooliga on failis FileZilla mõned seaded, mida saate konfigureerida uue FTP-serveri turvaliseks kaitsmiseks.
Häkkerid skaneerivad pidevalt Interneti-ühendust hostides, mis kuulavad vaikimisi FTP-pordil 21. Et vältida tuhandete häkkerite avastamist, kes otsivad pidevalt FTP serveriga sarnaseid inimesi, saame muuta seda porti, mida FileZilla kuulab. Avage Muuda ja seejärel Seaded. „Üldseaded“ all näete “Kuulake neid sadamaid.” Praegu peaks see olema 21. päeval, kuid soovitame seda muuta juhuslikuks viitenumbriks (mitte midagi üle 65535).
See ei pruugi tingimata turvaline teie server, kuid see varjab ja raskendab leidmist. Pea meeles, et igaüks, kes otsustas häkkida, leiab lõpuks sadama, mida teie FTP server kuulab, nii et tuleb võtta täiendavaid meetmeid.
Niikaua kui teate FTP-serveriga ühendavate arvutite IP-d (või vähemalt IP-vahemikku), saate seada FileZilla'le vastuse ainult nende IP-aadresside sisselogimistaotlustele. Klõpsake jaotises Redigeerimine> Seaded „IP-filter“.
Esimeses kastis asetage tärn, mis blokeerib kõik IP-d teie serveriga ühenduse loomisest. Teises kastis lisage erandid sellest reeglist (IP- või võrgupiirkonnad, millele peaks olema lubatud ühendada). Näiteks kuvab järgmine ekraanipilt konfiguratsiooni, milles 10.1.1.120 ja 192.168.1.0/24 (teisisõnu, 192.168.1.1 - 192.168.1.255) oleks võimelised ühendama:
Koos turvaliste paroolidega peaks see olema kogu turvalisus, mida teie FTP server vajab. FileZillas on juba vaikimisi seadistatud Autobani seadistus, nii et igaüks, kes üritab serveriga ühendust võtta liiga lühikese aja jooksul, lukustatakse mõneks ajaks. Selle sätte näpistamiseks klikkige jaotises Redigeerimine> Seadistused jaotises „Autoban”, kuid enamiku inimeste jaoks on vaikimisi piisav.
Üks viimane märkus selle FTP-serveri turvalisuse kohta: edastamine on selge tekstiga, seega ärge kasutage konfidentsiaalse edastamiseks tavalist FTP-d. SFTP või FTPS-i saab kasutada FTP-side krüpteerimiseks, kuid need ei kuulu käesoleva juhendi reguleerimisalasse ja neid käsitletakse tulevastes artiklites.
Windowsi tulemüüri erand
Kui teil on kolmanda osapoole tulemüür või viirusetõrje programm, siis veenduge, et FTP serveri käivitamiseks valitud port on selle kaudu lubatud. Kui teil on Windowsi tulemüür lubatud, peate sadamasse lisama erandi. Minge menüüsse Start ja tippige Windowsi tulemüür, seejärel klõpsake "Windowsi tulemüür täiustatud turvalisusega".
Klõpsake vasakpoolses veerus “Sissetulev reegel” ja paremas veerus “Uus reegel…”. Lubame sadama läbi tulemüüri, nii et valige viis, kui viisard küsib, millist tüüpi reegel soovite luua ja seejärel klõpsake nuppu Edasi.
Sisestage port, mille olete valinud oma FTP-serveri käivitamiseks (vaikimisi on 21, kuid selles juhendis valisime 54218).
Pärast pordi numbri sisestamist klõpsake järgneval kolm korda. Pange selle erandi nimi ja kirjeldus nii, et tulevikus on see lihtne leida ja seejärel klõpsake nuppu Valmis.
FTP jagamise kaardistamine teises arvutis
Nüüd, kui FTP-server on täielikult seadistatud, saame teistele inimestele selle kasutajainfo kaudu ühendust võtta (veenduge, et olete oma IP-aadressi lubanud). Teised võiksid FTP-ühiskasutusega ühendamiseks alati kasutada GUI-rakendusi, nagu näiteks FileZilla, või nad saaksid kaardistada selle oma arvutisse, nii et see ilmuks Exploreris.
Avage „Arvuti” ja paremklõpsake tühjal alal, seejärel valige „Lisa võrgu asukoht”.
Ilmub viisard „Lisa võrgu asukoht”, klõpsake kaks korda järgmisel nupul. Sisestage FTP-serveri IP-aadress ja -port ning klõpsake nuppu Next.
Eemaldage märk „Logige anonüümselt“ ja sisestage oma FTP-serveri jaoks konfigureeritud kasutajanimi. Klõpsake kaks korda järgmisel nupul ja seejärel klõpsake nuppu Lõpeta. See peaks küsima sinu parooli ja seejärel saate FTP jagamiseks sirvida nii, nagu oleks see kohalik kõvaketas.
