سرور FTP سربروس را در 5 دقیقه نصب کنید

قبل از شروع - کار را تصمیم بگیرید

Cerberus FTP Server یک سرور انتقال فایل ویندوز است که می تواند FTP، FTPS، SFTP و یک سرویس گیرنده وب را از یک برنامه ارائه دهد. یک راه‌اندازی کوتاه بر اساس سه تصمیمی است که حتی قبل از اجرای نصب‌کننده گرفته شده است.

به رایانه سرور یک آدرس IP محلی ثابت بدهید — مثال ویدیو 192.168.1.100 است. تغییر آدرس DHCP به طور بی سر و صدا قوانین کلاینت ها و فایروال را می شکند. ابتدا پوشه ریشه فایل را روی یک درایو داده به جای داخل پوشه ویندوز ایجاد کنید — مثال ریشه ویدیو این است:

D:\CerberusFiles

Finally, decide who connects and from where — the office LAN only, or from outside as well. That one decision controls almost every security step that follows.

سربروس را نصب کنید و جادوگر شروع به کار را اجرا کنید

نصب کننده را به عنوان مدیر اجرا کنید و پیش فرض ها را بپذیرید. سپس Cerberus مدیر سرور خود را با یک جادوگر شروع به کار باز می کند - این قسمت نصب همان قسمت سریعی است که عنوان ویدیو به آن اشاره می کند.

در جادوگر، نام سرور را تنظیم کرده و شنوندگان مورد نیاز خود را تأیید کنید. برای اولین آزمایش در LAN خود، FTP در پورت 21 کافی است. اگر جادوگر پیشنهاد ایجاد یا انتخاب گواهی را می دهد، اجازه دهید - بعداً می توانید آن را جایگزین کنید. اگر این رایانه باید پس از خارج شدن از سیستم به ارائه فایل‌ها ادامه دهد، Cerberus را به عنوان سرویس ویندوز اجرا کنید. سروری که با خروج از سیستم متوقف می شود، سرور نیست. برای اتمام بر روی Setup Server کلیک کنید. سرور اکنون برای اولین حساب کاربری خود آماده است.

یک حساب کاربری برای هر نفر ایجاد کنید

User Manager را در مدیر سرور باز کنید و برای هر نفر یک حساب ایجاد کنید که هر کدام دارای یک گذرواژه قوی و منحصر به فرد هستند. Cerberus سیستم کاربری خود را دارد، جدا از حساب های ویندوز. هرگز یک ورود مشترک را با کل دفتر به اشتراک نگذارید و هرگز دسترسی ناشناس نوشتن را فعال نکنید.

پوشه اصلی هر کاربر را روی ریشه ای که آماده کرده اید تنظیم کنید، و به هر فرد اجازه دهید فقط به پوشه هایی که واقعاً به آنها نیاز دارد دسترسی داشته باشد - یک کاربر تحویل دهنده به پوشه حساب ها نیاز ندارد. به جای کنترل کامل در همه جا، مجوزها را برای هر پوشه (فقط دانلود، فقط آپلود یا هر دو) تنظیم کنید. یک حساب برای هر نفر همان چیزی است که بعداً گزارش را معنادار می کند: هر اتصال به یک نام گره خورده است.

رمزگذاری را روشن کنید — FTPS و SFTP

برای FTPS، از شنونده FTPS در پورت 990 (TLS ضمنی) استفاده کنید، یا از TLS در پورت 21 شنونده (FTPS صریح) استفاده کنید — و شنونده یا کاربر را تنظیم کنید که به اتصال ایمن نیاز داشته باشد تا ورود به سیستم ساده خودداری شود. برای SFTP، شنونده SSH SFTP را در پورت 22 فعال کنید. با وجود نام مشابه، SFTP پروتکلی متفاوت از FTP است: روی SSH اجرا می‌شود، همه چیز را رمزگذاری می‌کند و فقط به آن یک پورت نیاز دارد.

با FileZilla یا WinSCP تست کنید و تأیید کنید که اتصال واقعاً رمزگذاری شده است - در FileZilla، FTPS برای اولین بار یک قفل و یک درخواست گواهی را نشان می دهد. و به طور واضح به کاربران بگویید که از کدام پروتکل استفاده کنند: اگر FTP ساده در کنار FTPS باز بماند، افراد همچنان از پروتکل ناامن استفاده خواهند کرد.

محدوده پورت غیرفعال و فایروال را با هم تنظیم کنید

یک ورود به سیستم FTP در درگاه کنترل انجام می‌شود، اما فهرست‌های پوشه و فایل‌ها در پورت‌های داده جداگانه‌ای که سرور از محدوده غیرفعال خود انتخاب می‌کند، حرکت می‌کند. محدوده غیرفعال پیش‌فرض Cerberus - چیزی که در ویدیو استفاده می‌شود - این است:

11000-13000

You can narrow the range in Server Manager, but keep at least a few hundred ports — each listing or transfer uses one, and a used port cannot be reused for several minutes. Whatever range is set in Cerberus is the range every other step must match exactly.

In Windows Defender Firewall, allow the Cerberus program, or create inbound rules for the control ports you actually use (21, 22, 990 or 443) plus the full passive range. Scope the rules to your LAN subnet on a LAN-only server — do not open ports to Any if the server never serves the internet. If outside access is genuinely needed, forward the same ports on the router to the server's fixed IP, and only with FTPS or SFTP from Step 4 switched on.

محلی، سپس از رایانه دوم

در دایره‌های در حال گسترش تست کنید، بنابراین یک شکست به شما می‌گوید کدام لایه شکسته است. ابتدا در خود سرور، Command Prompt را باز کنید و با سرویس گیرنده FTP ویندوز به لوکال هاست متصل شوید:

ftp 127.0.0.1

A 230 reply after you enter a user's name and password means the service and that account both work. Then, from a second PC on the LAN, connect to the server's fixed IP the same way — using the secure protocol for the real test:

ftp 192.168.1.100

Upload a test file, download it back, and also try to open a folder that user should not be able to see. All three results matter — a login that works but shows the wrong folders is not a pass.

قبل از اینکه کار را انجام دهید، گزارش را بخوانید

Log Cerberus را باز کنید و تأیید کنید که آزمایش‌های شما با کاربر مناسب، آدرس IP مناسب و نتیجه مناسب ظاهر می‌شوند. از آنجایی که هر حساب متعلق به یک شخص است، گزارش می‌تواند پاسخ دهد "چه کسی متصل شد، چه کسی آپلود کرد و چه کسی ناموفق بود" - اگر نتوانست، اکنون گزارش را اصلاح کنید، نه بعد از یک حادثه.

یک نکته پایانی صادقانه: نصب به خودی خود سریع است — جایی که کادربندی «5 دقیقه ای» ویدیو از آنجا می آید — اما مراحل ایمن سازی در این صفحه بیشتر طول می کشد و آنها کار واقعی هستند. یک حساب برای هر نفر، رمزگذاری روشن، پورت‌های غیرفعال منطبق در سرور، فایروال و روتر، و FTP ساده از اینترنت جلوگیری می‌کند. از آن ها بگذرید و زمان ذخیره نشد - قرض گرفته شد.