Installer Cerberus FTP Server på 5 minutter
Installer Cerberus FTP Server på Windows på den sikre måde - download, wizard-opsætning, én brugerkonto pr. person, FTPS- og SFTP-kryptering, passivt portområde 11000 til 13000, firewall-regler og en ordentlig test, forklaret ærligt.
📑Kapitler
- Hvad Cerberus FTP-server er, og hvad du skal beslutte, før du installerer den
- Download og installer — guiden Kom godt i gang i Server Manager
- Én brugerkonto pr. person, med kun de mapper, hver person har brug for
- Slå kryptering til — FTPS og SFTP i stedet for almindelig FTP
- Passiv portområde 11000 til 13000 og de firewallregler, der skal matche det
- Test på selve serveren og derefter fra en anden pc på LAN'et
- Læs loggen, og hold almindelig FTP væk fra internettet
📋 Oversigt og trin-for-trin guide
Før du starter — Bestem jobbet
Cerberus FTP Server er en Windows-filoverførselsserver, der kan betjene FTP, FTPS, SFTP og en webklient fra ét program. En kort opsætning står eller falder på tre beslutninger, der er truffet, før installationsprogrammet overhovedet kører.
Giv server-pc'en en fast lokal IP-adresse - videoens eksempel er 192.168.1.100. En skiftende DHCP-adresse bryder lydløst klienter og firewallregler. Opret først filens rodmapp på et datadrev i stedet for inde i Windows-mappen - videoens eksempelrod er:
Installer Cerberus og kør guiden Kom godt i gang
Kør installationsprogrammet som administrator og accepter standardindstillingerne. Cerberus åbner derefter sin Server Manager med en Kom godt i gang-guide - denne installationsdel er den hurtige del, videoens titel henviser til.
I guiden skal du angive servernavnet og bekræfte de lyttere, du har brug for. For en første test på dit eget LAN er FTP på port 21 nok. Hvis guiden tilbyder at oprette eller vælge et certifikat, så lad det - du kan erstatte det senere. Vælg at køre Cerberus som en Windows-tjeneste, hvis denne pc skal fortsætte med at betjene filer, efter du har logget af; en server, der stopper, når du logger ud, er ikke en server. Klik på Setup Server for at afslutte. Serveren er nu klar til sin første brugerkonto.
Opret én brugerkonto pr. person
Åbn Brugeradministrator i Serveradministrator, og opret én konto pr. person, hver med en stærk, unik adgangskode. Cerberus har sit eget brugersystem, adskilt fra Windows-konti. Del aldrig ét fælles login med hele kontoret, og aktiver aldrig anonym skriveadgang.
Indstil hver brugers hjemmemappe til den rod, du har forberedt, og giv hver person kun adgang til de mapper, de faktisk har brug for - en leveringsbruger har ikke brug for kontomappen. Indstil tilladelser pr. mappe (kun download, upload kun eller begge dele) i stedet for fuld kontrol overalt. En konto pr. person er det, der senere gør loggen meningsfuld: hver forbindelse er knyttet til et navn.
Slå kryptering til — FTPS og SFTP
For FTPS skal du bruge FTPS-lytteren på port 990 (implicit TLS), eller kræve TLS på port 21-lytteren (eksplicit FTPS) - og indstil lytteren eller brugeren til at kræve en sikker forbindelse, så almindeligt login afvises. For SFTP skal du aktivere SSH SFTP-lytteren på port 22. På trods af det lignende navn er SFTP en anden protokol end FTP: den kører over SSH, krypterer alt og behøver kun den ene port.
Test med FileZilla eller WinSCP og bekræft, at forbindelsen virkelig er krypteret - i FileZilla viser FTPS en lås og en certifikatprompt første gang. Og fortæl brugerne tydeligt, hvilken protokol de skal bruge: Hvis almindelig FTP forbliver åben ved siden af FTPS, vil folk blive ved med at bruge den usikre.
Indstil det passive portområde og firewall'en sammen
Et FTP-login kører på kontrolporten, men mappeoversigter og filer rejser på separate dataporte, som serveren vælger fra sit passive område. Cerberus' standard passive område - det, der bruges i videoen - er:
__FULDKODEBLOCK1__Test lokalt, derefter fra en anden pc
Test i bredere cirkler, så en fejl fortæller dig, hvilket lag der gik i stykker. Først på selve serveren skal du åbne kommandoprompt og oprette forbindelse til localhost med Windows FTP-klienten:
__FULDKODEBLOCK2__Læs loggen, før du kalder den færdig
Åbn Cerberus log og bekræft, at dine test vises med den rigtige bruger, den rigtige IP-adresse og det rigtige resultat. Fordi hver konto tilhører én person, kan loggen svare "hvem tilsluttede, hvem uploadede, og hvem fejlede" - hvis den ikke kan, skal du rette logningen nu, ikke efter en hændelse.
En ærlig afsluttende bemærkning: selve installationen er hurtig - det er her videoens "5 minutter"-framing kommer fra - men sikringstrinnene på denne side tager længere tid, og de er selve opgaven. En konto pr. person, kryptering aktiveret, passive porte matchet i serveren, firewallen og routeren, og almindelig FTP holdt væk fra internettet. Spring dem over, og tiden blev ikke sparet - den blev lånt.
🏷️Topic Search Variables & Keywords
🎙️ Fuld transskription — tryk for at udvide
Trin-for-trin fejlfindingsvejledning og løsninger - INSTALLER CERBERUS FTP-SERVER PÅ 5 MINUTTER. Demonstration på skærmen af Technical Anshu.
Installer Cerberus FTP Server på Windows på den sikre måde - download, opsætning af guiden, én bruger pr. person, FTPS- og SFTP-kryptering, passivt portområde 11000 til 13000, firewall-regler og test, forklaret ærligt.
(transskription slutter her på kildesiden)
❓ Ofte stillede spørgsmål
Er dette selvstudie 100 % gratis at følge?
Ja! Alle vejledninger og metoder demonstreret af Technical Anshu bruger gratis, juridiske og uddannelsesmæssige ressourcer.
Kan begyndere følge denne guide?
Absolut! Hvert trin er demonstreret på skærmen med detaljerede instruktioner, så alle nemt kan følge med.
Hvor kan jeg stille spørgsmål, hvis jeg går i stå?
Skriv en kommentar direkte på YouTube-videoen, og vores fællesskab og Technical Anshu vil hjælpe dig.
🚀 Se hele selvstudiet på YouTube
🚀 Se den fulde trin-for-trin-videovejledning på YouTube: https://www.youtube.com/watch?v=IA_O2V2-ZFE
Abonner på Technical Anshu for it-support, Windows-fejlfinding og serveradministration.
▶️ Se hele videoen