Setup ng TFTP Server - Easy GUI Tool

Ang Katotohanan sa Seguridad Una

Ang TFTP (Trivial File Transfer Protocol) ay ang maliit, lumang file-transfer protocol na umaasa pa rin sa mga network device. Ginagamit ito ng mga switch, router, IP phone at PXE boot system dahil ito ay sapat na maliit upang mabuhay sa loob ng firmware ng device - isang switch na nangangailangan ng pag-back up ng configuration nito, o isang router na nangangailangan ng firmware file, kadalasang nagsasalita lamang ng TFTP.

Ano ang Kailangan Mo Bago Magsimula

Panatilihing handa ang apat na bagay - wala dito ang nagkakahalaga ng pera, at ang paglaktaw sa isa ang dahilan ng karamihan sa mga nabigong unang paglilipat:

1. Isang Windows PC sa parehong LAN at subnet bilang switch, router o telepono na gagamitin mo sa paglilipat.
2. Isang fixed IP address sa PC na iyon para sa tagal ng trabaho (sa video ang PC ay 192.168.1.10) - nagpapadala ang device ng mga file sa address na ito, kaya hindi ito dapat magbago sa kalagitnaan ng paglipat.
3. Isang libreng tool ng GUI TFTP server na na-download mula sa opisyal na site lamang nito - ang klase ng tool na ito ay paboritong target para sa mga pekeng download site.
4. Mga karapatan ng Administrator sa PC, dahil ang pag-binding sa UDP port 69 at ang panuntunan ng firewall ay parehong nangangailangan ng elevation.

Gumawa ng Isang Malinis na Root Folder

Ang root folder ay ang tanging folder na makikita ng server. Ang bawat file na dina-download ng isang device ay dapat na nasa loob nito, at ang bawat file na ina-upload ng isang device ay mapupunta dito. Ang isang TFTP server ay walang pag-browse at walang paghahanap - humihingi ang isang device ng pangalan ng file, at eksaktong tinitingnan ng server ang isang lugar na ito. Gawing maikli at simple ang landas, na walang mga puwang:

C:\TFTP-Root

Ilagay ang firmware file o walang laman na target na file para sa trabaho ngayon sa loob nito, at wala nang iba pa doon. Ang mga pangalan ng file ay literal - ang pangalang na-type sa device ay dapat tumugma sa file sa folder na ito ng character para sa character, kasama ang extension at capitalization.

I-install ang Tool at Ituro Ito sa Folder

I-install ang libreng GUI tool at buksan ang mga setting nito bago mo simulan ang server. Ang mga sikat na libreng tool sa klase na ito - Tftpd64 at SolarWinds TFTP Server ay ang mga karaniwang pangalan - lahat ay sumusunod sa parehong layout, kaya ang mga hakbang ay mananatiling wasto alinman ang iyong gamitin. Dalawang setting ang nagpapasya sa halos lahat:

1. Root / base directory: ituro ito sa folder na kakagawa mo lang, C:\TFTP-Root.
2. Interface ng server / bind address: piliin ang IP address ng LAN adapter (halimbawa 192.168.1.10), hindi isang virtual adapter o isang VPN address - isang napakakaraniwang dahilan ng "hindi maabot ng device ang server."

Pagkatapos ay simulan ang server at patakbuhin ito bilang administrator. Dapat magbago ang status sa pagtakbo / pakikinig sa UDP port 69. Patunayan ito bago sisihin ang network - sa PC, buksan ang Command Prompt at patakbuhin:

netstat -an | findstr :69

Ang linyang UDP ... :69 ay nangangahulugang pagmamay-ari ng tool ang port at nakikinig. Walang linya sa lahat ay nangangahulugan na ang server ay hindi pa talaga tumatakbo - isang firewall panuntunan ay hindi makakatulong hanggang ito ay.

Payagan ang UDP Port 69 sa Windows Firewall

Tahimik na nabigo ang TFTP - walang friendly na error sa PC; ang device ay muling sumusubok at nag-uulat ng timeout. Kung na-dismiss ang unang-run firewall popup ng tool, manu-manong idagdag ang panuntunan: buksan ang Windows Defender Firewall na may Advanced na Seguridad → Mga Papasok na Panuntunan → Bagong Panuntunan, piliin ang Port → UDP → Mga partikular na lokal na port: 69, payagan ang koneksyon, at lagyan ng check ang Private na profile na opisina lamang. Pangalanan ito nang tapat, halimbawa TFTP Server UDP 69, para malaman mo sa ibang pagkakataon kung bakit ito umiiral.

Unang Paglipat - I-back Up ang Switch Configuration

Ngayon patakbuhin ang unang tunay na paglilipat: pagkopya sa tumatakbong configuration ng switch sa PC. Sa switch console, patakbuhin ang copy command at sagutin ang dalawang prompt gamit ang IP address ng PC at ang destination file name:

copy running-config tftp:
Address or name of remote host []? 192.168.1.10
Destination filename [running-config]? switch-config.cfg

Panoorin ang magkabilang dulo: dapat ipakita sa log pane ng tool ang paglipat na dumarating mula sa switch, at ang file na switch-config.cfg ay dapat lumabas sa loob ng C:\TFTP-Root. Kung nag-uulat ang switch ng timeout at mananatiling walang laman ang log, hindi na dumating ang kahilingan - bumalik sa panuntunan ng firewall at ang bind address, sa ganoong pagkakasunud-sunod.

I-verify, Ilipat ang Backup Out at Itigil ang Server

Buksan ang natanggap na file at kumpirmahin na ito ay isang kumpletong configuration, hindi isang walang laman o cut-off na file. Pagkatapos ay ilipat ito sa parehong araw sa iyong tunay na backup system - isang may petsang folder sa file server o backup drive, sa ilalim ng anumang access control na mayroon ang system na iyon. Ang configuration ng switch ay karaniwang naglalaman ng mga lokal na hash ng password, mga string ng komunidad ng SNMP, mga detalye ng VPN at isang kumpletong mapa ng iyong network, kaya hindi ito dapat maupo sa isang bukas na folder.