Asenna Cerberus FTP Server 5 minuutissa

Ennen kuin aloitat – päätä työ

Cerberus FTP Server on Windowsin tiedostonsiirtopalvelin, joka voi palvella FTP:tä, FTPS:tä, SFTP:tä ja verkkoasiakasta yhdestä ohjelmasta. Lyhyt asennus edellyttää tai kaatuu kolmeen päätökseen, jotka on tehty ennen kuin asennusohjelma edes käynnistyy.

Anna palvelintietokoneelle kiinteä paikallinen IP-osoite – videon esimerkki on 192.168.1.100. Vaihtuva DHCP-osoite rikkoo hiljaa asiakkaita ja palomuurisääntöjä. Luo ensin tiedoston juurikansio tietoasemaan Windows-kansion sijaan – videon esimerkkijuurikansio on:

D:\CerberusFiles

Finally, decide who connects and from where — the office LAN only, or from outside as well. That one decision controls almost every security step that follows.

Asenna Cerberus ja suorita ohjattu aloitustoiminto

Suorita asennusohjelma järjestelmänvalvojana ja hyväksy oletusasetukset. Cerberus avaa sitten palvelinhallinnan ohjatulla aloitustoiminnolla – tämä asennusosa on nopea osa, johon videon nimi viittaa.

Aseta ohjatussa toiminnossa palvelimen nimi ja vahvista tarvitsemasi kuuntelijat. Ensimmäistä kertaa omassa lähiverkossasi riittää FTP portissa 21. Jos ohjattu toiminto ehdottaa varmenteen luomista tai valitsemista, anna sen – voit korvata sen myöhemmin. Valitse, että Cerberus suoritetaan Windows-palveluna, jos tämän tietokoneen on jatkettava tiedostojen käyttöä uloskirjautumisen jälkeen. palvelin, joka pysähtyy, kun kirjaudut ulos, ei ole palvelin. Lopeta napsauttamalla Setup Server. Palvelin on nyt valmis ensimmäiseen käyttäjätiliinsä.

Luo yksi käyttäjätili henkilöä kohden

Avaa Käyttäjien hallinta Palvelinhallinnassa ja luo yksi tili henkilöä kohden, jokaisella on vahva, yksilöllinen salasana. Cerberuksella on oma käyttäjäjärjestelmä, joka on erillinen Windows-tileistä. Älä koskaan jaa yhtä yhteistä kirjautumistunnusta koko toimiston kanssa äläkä koskaan salli anonyymiä kirjoitusoikeutta.

Aseta kunkin käyttäjän kotikansio juuri valitsemaasi pääkansioon ja anna kullekin henkilölle pääsy vain niihin kansioihin, joita he todella tarvitsevat – toimituskäyttäjä ei tarvitse tilikansiota. Aseta kansion käyttöoikeudet (vain lataus, vain lataus tai molemmat) sen sijaan, että hallitset kaikkia kaikkia. Yksi tili henkilöä kohden tekee lokista myöhemmin merkityksellisen: jokainen yhteys on sidottu nimeen.

Ota salaus käyttöön – FTPS ja SFTP

Käytä FTPS:ssä FTPS-kuuntelijaa portissa 990 (implisiittinen TLS) tai vaadi TLS:ää portin 21 kuuntelijassa (eksplisiittinen FTPS) ja aseta kuuntelija tai käyttäjä vaatimaan suojattua yhteyttä, jotta tavalliset kirjautumiset evätään. Ota käyttöön SFTP SSH SFTP -kuuntelija portissa 22. Samankaltaisesta nimestä huolimatta SFTP on eri protokolla kuin FTP: se toimii SSH:n yli, salaa kaiken ja tarvitsee vain yhden portin.

Testaa FileZillalla tai WinSCP:llä ja varmista, että yhteys todella on salattu – FileZillassa FTPS näyttää lukon ja varmennekehotteen ensimmäisen kerran. Ja kerro käyttäjille selkeästi, mitä protokollaa he käyttävät: jos tavallinen FTP pysyy auki FTPS:n rinnalla, ihmiset jatkavat turvattoman protokollan käyttöä.

Aseta passiivinen porttialue ja palomuuri yhdessä

FTP-kirjautuminen kulkee ohjausportissa, mutta kansioluettelot ja tiedostot kulkevat eri tietoporteissa, jotka palvelin valitsee passiiviselta alueeltaan. Cerberuksen oletuspassiivinen alue – jota käytetään videossa – on:

11000-13000

You can narrow the range in Server Manager, but keep at least a few hundred ports — each listing or transfer uses one, and a used port cannot be reused for several minutes. Whatever range is set in Cerberus is the range every other step must match exactly.

In Windows Defender Firewall, allow the Cerberus program, or create inbound rules for the control ports you actually use (21, 22, 990 or 443) plus the full passive range. Scope the rules to your LAN subnet on a LAN-only server — do not open ports to Any if the server never serves the internet. If outside access is genuinely needed, forward the same ports on the router to the server's fixed IP, and only with FTPS or SFTP from Step 4 switched on.

Testaa paikallisesti, sitten toisesta tietokoneesta

Testaa laajenevilla ympyröillä, joten virhe kertoo, mikä kerros meni rikki. Avaa ensin itse palvelimella komentokehote ja muodosta yhteys paikalliseen palvelimeen Windowsin FTP-asiakkaalla:

ftp 127.0.0.1

A 230 reply after you enter a user's name and password means the service and that account both work. Then, from a second PC on the LAN, connect to the server's fixed IP the same way — using the secure protocol for the real test:

ftp 192.168.1.100

Upload a test file, download it back, and also try to open a folder that user should not be able to see. All three results matter — a login that works but shows the wrong folders is not a pass.

Lue loki ennen kuin kutsut sitä valmiiksi

Avaa Cerberuksen loki ja varmista, että testit näkyvät oikealla käyttäjällä, oikealla IP-osoitteella ja oikealla tuloksella. Koska jokainen tili kuuluu yhdelle henkilölle, loki voi vastata "kuka liittyi, kuka latasi ja kuka epäonnistui" – jos ei voi, korjaa loki nyt, ei tapauksen jälkeen.

Yksi rehellinen loppuhuomautus: itse asennus on nopeaa – siitä tulee videon "5 minuutin" kehystys – mutta tämän sivun suojausvaiheet vievät kauemmin, ja ne ovat varsinaista työtä. Yksi tili henkilöä kohden, salaus käytössä, palvelimen, palomuurin ja reitittimen passiiviset portit ja tavallinen FTP poissa Internetistä. Ohita ne, niin aikaa ei säästetty – se oli lainattu.