19Aug
V této příručce vás provedeme kroky k nastavení složky ve vašem počítači se systémem Windows jako úložiště FTP pomocí bezplatného programu nazvaného FileZilla. FTP lze snadno použít k přenosu mnoha souborů mezi počítače;úložiště FTP lze mapovat na více počítačů v síti Internet, aby ostatní uživatelé mohli přistupovat k adresáři přímo z Průzkumníka Windows.
Chcete-li začít, musíte si stáhnout soubor FileZilla, který je k dispozici zde.
Po stažení programu jej můžete nainstalovat se všemi výchozími nastaveními. Služba FileZilla nainstaluje službu, která běží vždy, když se systém Windows spustí, takže pokud byste raději spustili server FTP ručně, zvolte příslušnou možnost z rozevírací nabídky na třetí obrazovce:
Kromě tohoto nastavení může být vše ostatní ponechánovýchozí hodnoty pro tento výukový program. Po dokončení instalace se otevře rozhraní FileZilla. Stačí kliknout na OK, když se toto okno zobrazí po instalaci:
Po načtení rozhraní FTP serveru jsme připraveni specifikovat adresář jako úložiště FTP.Pokud adresář, který chcete použít, již není vytvořen, minimalizujte rozhraní a vytvořte složku, ve které chcete sdílet FTP.V tomto tutoriálu použijeme složku 'FTP' na naší ploše. Přesné umístění bude "C: \ Users \ geek \ Desktop \ FTP".
Klepněte na Upravit a potom na položku Uživatelé.
Na levé straně okna, které se objeví, klikněte na "Sdílené složky".
Jakmile tam kliknete, klikněte na "Přidat" pod "Uživatelé". Zadejte uživatelské jméno pro účet, který jiný počítač použije pro přístup do úložištěnastavení.
Jakmile dokončíte zadání názvu účtu, klepněte na tlačítko OK a klikněte na "Přidat" pod položkou "Sdílené složky".Jakmile to uděláte, objeví se okno, jako je ten níže, použijte k výběru adresáře, který chcete sdílet jako úložiště FTP.
Klepněte na tlačítko OK.Nyní musíme přiřadit uživatelské oprávnění pro toto úložiště.Ve výchozím nastavení je uživatel, který jsme vytvořili, schopen číst soubory, seznamy adresářů a seznamy podadresářů.Chcete-li uživateli poskytnout další oprávnění, například možnost kopírovat soubory do tohoto úložiště, zaškrtněte políčka pod položkou "Soubory" a "Adresáře".
Po dokončení nastavení uživatelských oprávnění klepněte na tlačítko OK.
Zabezpečení FTP serveru
Spolu s konfigurací uživatelů s silným heslem existuje několik nastavení v rámci FileZilla, které můžete nakonfigurovat tak, aby zajistily další zabezpečení vašeho nového FTP serveru.
Hackeři budou neustále prohledávat internet pro hosty, kteří naslouchají na portu 21, výchozím portu FTP.Chcete-li se vyhnat tomu, aby vás detekovali tisíce hackerů, kteří neustále skenují lidi jako jste vy s FTP serverem, můžeme změnit port, který FileZilla naslouchá.Přejděte na položku Upravit a potom na položku Nastavení.Ve skupinovém rámečku "Obecná nastavení" se zobrazí "Poslouchat na těchto portech". Mělo by být v současné době na 21, ale doporučujeme jej změnit na náhodné pětimístné číslo( nic přes 65535).
To nemusí nutně zabezpečit váš server , ale zakrývají ho a ztěžuje jeho nalezení.Jen si pamatujte, že někdo, kdo je odhodlán hacknout, nakonec najde port, který váš FTP server naslouchá, takže je třeba přijmout další opatření.
Pokud znáte IP( nebo alespoň rozsah IP) počítačů připojujících k serveru FTP, můžete nastavit FileZilla tak, aby reagovala pouze na přihlašovací požadavky z těchto adres IP.V části Upravit & gt;Nastavení, klikněte na "Filtr IP".
V prvním poli zadejte hvězdičku, která blokuje všechny IP adresy od připojení k serveru. Ve druhém poli přidejte výjimky z tohoto pravidla( rozsahy IP nebo sítě, které by měly být povoleny pro připojení).Následující snímek obrazovky například zobrazuje konfiguraci, ve které by se mohly připojit rozsahy 10.1.1.120 a 192.168.1.0/24( jinými slovy 192.168.1.1 - 192.168.1.255):
Spolu s bezpečnými hesly by to mělobýt o veškeré zabezpečení, které váš FTP server bude potřebovat. Výchozí nastavení Autobanu je již nakonfigurováno v souboru FileZilla, takže někdo, kdo se pokusí připojit k serveru příliš mnohokrát během krátké doby, bude na chvíli uzamčen. Chcete-li nastavit toto nastavení, klikněte na možnost Autoban v části Upravit & gt;Nastavení, ale výchozí bude pro většinu lidí postačující.
Jedna poslední poznámka o bezpečnosti tohoto FTP serveru: přenosy jsou jasné, takže nepoužívejte obyčejný FTP k přenosu důvěrných informací.SFTP nebo FTPS mohou být použity pro šifrování komunikace FTP, ale jsou mimo rozsah této příručky a budou zahrnuty v budoucích článcích.
Výjimka pro bránu firewall systému Windows
Pokud máte bránu firewall nebo antivirový program třetí strany, ujistěte se, že je povolen port, který jste zvolili pro spuštění serveru FTP.Pokud máte zapnutou bránu firewall systému Windows, musíte pro port přidat výjimku. Přejděte do nabídky Start a zadejte Brána firewall systému Windows a klikněte na "Brána firewall systému Windows s pokročilým zabezpečením".
Klikněte na "Příchozí pravidla" v levém sloupci a v pravém sloupci na příkaz "Nové pravidlo. ..".Povolením portu přes bránu firewall povolíme výběr portu, když se průvodce zeptá "Jaký typ pravidla byste chtěli vytvořit" a pak klikněte na tlačítko Další.
Zadejte port, který jste zvolili pro spuštění FTP serveru( výchozí je 21, ale v této příručce jsme zvolili 54218).
Po zadání čísla portu klikněte třikrát. Zadejte název a popis této výjimky, takže je snadné ji najít v budoucnu a potom klepněte na tlačítko Dokončit.
Mapování sdílení FTP na jiném počítači
Nyní, když je FTP server úplně nastaven, můžeme s ním navázat další uživatele s informacemi, které jim poskytujeme( také se ujistěte, že jste povolili jejich adresu IP).Jiní mohli vždy používat GUI aplikace, jako je FileZilla, k připojení ke sdílené složce FTP, nebo je mohli mapovat do svého počítače, takže se zobrazí v Průzkumníku.
Otevřete soubor "Počítač" a klepněte pravým tlačítkem myši na prázdnou oblast a vyberte možnost "Přidat síťové umístění".
Zobrazí se průvodce "Přidat síťovou oblast" a dvakrát klikněte na další.Zadejte adresu IP a port serveru FTP a klepněte na tlačítko Další.
Zrušte zaškrtnutí políčka "Anonymní přihlášení" a zadejte uživatelské jméno, které jste konfigurovali pro váš FTP server. Dvakrát klikněte dvakrát a pak klikněte na konec. Měla by vás požádat o heslo a pak budete moci procházet sdílení FTP, jako by to byl lokální pevný disk.