Instale el servidor FTP Cerberus en 5 minutos

Antes de comenzar: decida el trabajo

Cerberus FTP Server es un servidor de transferencia de archivos de Windows que puede servir FTP, FTPS, SFTP y un cliente web desde un solo programa. Una configuración breve depende de tres decisiones tomadas incluso antes de que se ejecute el instalador.

Proporcione al PC servidor una dirección IP local fija; el ejemplo del vídeo es 192.168.1.100. Una dirección DHCP cambiante rompe silenciosamente las reglas de los clientes y del firewall. Primero cree la carpeta raíz del archivo, en una unidad de datos en lugar de dentro de la carpeta de Windows; la raíz de ejemplo del video es:

D:\CerberusFiles

Finally, decide who connects and from where — the office LAN only, or from outside as well. That one decision controls almost every security step that follows.

Crear una cuenta de usuario por persona

Abra el Administrador de usuarios en el Administrador del servidor y cree una cuenta por persona, cada una con una contraseña única y segura. Cerberus tiene su propio sistema de usuario, independiente de las cuentas de Windows. Nunca comparta un inicio de sesión común con toda la oficina y nunca habilite el acceso de escritura anónima.

Establezca la carpeta de inicio de cada usuario en la raíz que preparó y otorgue a cada persona acceso solo a las carpetas que realmente necesita; un usuario de entrega no necesita la carpeta de cuentas. Establezca permisos por carpeta (solo descarga, solo carga o ambos) en lugar de tener control total en todas partes. Una cuenta por persona es lo que luego hace que el registro tenga sentido: cada conexión está ligada a un nombre.

Activar cifrado: FTPS y SFTP

Para FTPS, use el escucha FTPS en el puerto 990 (TLS implícito), o solicite TLS en el escucha del puerto 21 (FTPS explícito) y configure el escucha o usuario para que requiera una conexión segura para que se rechacen los inicios de sesión simples. Para SFTP, habilite el escucha SSH SFTP en el puerto 22. A pesar del nombre similar, SFTP es un protocolo diferente de FTP: se ejecuta a través de SSH, cifra todo y solo necesita ese puerto.

Pruebe con FileZilla o WinSCP y confirme que la conexión realmente esté cifrada: en FileZilla, FTPS muestra un candado y un mensaje de certificado la primera vez. Y dígales claramente a los usuarios qué protocolo usar: si el FTP simple permanece abierto junto al FTPS, la gente seguirá usando el inseguro.

Configurar el rango de puertos pasivos y el firewall juntos

Un inicio de sesión FTP viaja por el puerto de control, pero los listados de carpetas y los archivos viajan por puertos de datos separados que el servidor selecciona de su rango pasivo. El rango pasivo predeterminado de Cerberus, el que se usa en el vídeo, es:

11000-13000

You can narrow the range in Server Manager, but keep at least a few hundred ports — each listing or transfer uses one, and a used port cannot be reused for several minutes. Whatever range is set in Cerberus is the range every other step must match exactly.

In Windows Defender Firewall, allow the Cerberus program, or create inbound rules for the control ports you actually use (21, 22, 990 or 443) plus the full passive range. Scope the rules to your LAN subnet on a LAN-only server — do not open ports to Any if the server never serves the internet. If outside access is genuinely needed, forward the same ports on the router to the server's fixed IP, and only with FTPS or SFTP from Step 4 switched on.