I-install ang Cerberus FTP Server sa loob ng 5 Minuto

Bago Ka Magsimula — Magpasya sa Trabaho

Ang Cerberus FTP Server ay isang Windows file transfer server na maaaring maghatid ng FTP, FTPS, SFTP at isang web client mula sa isang program. Ang isang maikling setup ay nakatayo o nahuhulog sa tatlong desisyong ginawa bago pa man tumakbo ang installer.

Bigyan ang server PC ng nakapirming lokal na IP address — ang halimbawa ng video ay 192.168.1.100. Ang pagbabago ng DHCP address ay tahimik na sumisira sa mga kliyente at mga panuntunan sa firewall. Gawin muna ang file root folder, sa isang data drive sa halip na sa loob ng Windows folder — ang halimbawa ng root ng video ay:

D:\CerberusFiles

Finally, decide who connects and from where — the office LAN only, or from outside as well. That one decision controls almost every security step that follows.

I-install ang Cerberus at Patakbuhin ang Wizard sa Pagsisimula

Patakbuhin ang installer bilang administrator at tanggapin ang mga default. Binuksan ng Cerberus ang Server Manager nito gamit ang isang Getting Started wizard — ang bahaging ito ng pag-install ay ang mabilis na bahagi na tinutukoy ng pamagat ng video.

Sa wizard, itakda ang pangalan ng server at kumpirmahin ang mga tagapakinig na kailangan mo. Para sa unang pagsubok sa sarili mong LAN, sapat na ang FTP sa port 21. Kung nag-aalok ang wizard na lumikha o pumili ng isang sertipiko, hayaan ito - maaari mo itong palitan sa ibang pagkakataon. Piliin na patakbuhin ang Cerberus bilang isang serbisyo sa Windows kung ang PC na ito ay dapat na patuloy na maghatid ng mga file pagkatapos mong mag-log off; isang server na hihinto kapag nag-sign out ka ay hindi isang server. I-click ang Setup Server para matapos. Handa na ang server para sa unang user account nito.

Gumawa ng Isang User Account Bawat Tao

Buksan ang User Manager sa Server Manager at lumikha ng isang account bawat tao, bawat isa ay may malakas, natatanging password. Ang Cerberus ay may sariling sistema ng gumagamit, na hiwalay sa mga Windows account. Huwag kailanman magbahagi ng isang karaniwang pag-log in sa buong opisina, at huwag paganahin ang anonymous na access sa pagsulat.

Itakda ang home folder ng bawat user sa root na inihanda mo, at bigyan ang bawat tao ng access sa mga folder lang na talagang kailangan nila — hindi kailangan ng delivery user ang accounts folder. Magtakda ng mga pahintulot sa bawat folder (mag-download lang, mag-upload lang, o pareho) sa halip na ganap na kontrol sa lahat ng dako. Ang isang account sa bawat tao ang siyang nagpapakahulugan sa log sa ibang pagkakataon: ang bawat koneksyon ay nakatali sa isang pangalan.

I-on ang Encryption — FTPS at SFTP

Para sa FTPS, gamitin ang FTPS listener sa port 990 (implicit TLS), o humiling ng TLS sa port 21 listener (explicit FTPS) — at itakda ang listener o user na mangailangan ng secure na koneksyon para tanggihan ang mga simpleng login. Para sa SFTP, paganahin ang SSH SFTP listener sa port 22. Sa kabila ng katulad na pangalan, ang SFTP ay ibang protocol mula sa FTP: tumatakbo ito sa SSH, ine-encrypt ang lahat, at kailangan lang ng isang port na iyon.

Subukan gamit ang FileZilla o WinSCP at kumpirmahin na ang koneksyon ay talagang naka-encrypt — sa FileZilla, ang FTPS ay nagpapakita ng lock at isang certificate prompt sa unang pagkakataon. At sabihin sa mga user kung aling protocol ang gagamitin: kung mananatiling bukas ang plain FTP sa tabi ng FTPS, patuloy na gagamitin ng mga tao ang hindi secure na protocol.

Itakda ang Passive Port Range at ang Firewall Magkasama

Ang isang FTP login ay naglalakbay sa control port, ngunit ang mga listahan ng folder at mga file ay naglalakbay sa magkahiwalay na data port na pinipili ng server mula sa passive range nito. Ang Cerberus default na passive range — ang ginamit sa video — ay:

11000-13000

You can narrow the range in Server Manager, but keep at least a few hundred ports — each listing or transfer uses one, and a used port cannot be reused for several minutes. Whatever range is set in Cerberus is the range every other step must match exactly.

In Windows Defender Firewall, allow the Cerberus program, or create inbound rules for the control ports you actually use (21, 22, 990 or 443) plus the full passive range. Scope the rules to your LAN subnet on a LAN-only server — do not open ports to Any if the server never serves the internet. If outside access is genuinely needed, forward the same ports on the router to the server's fixed IP, and only with FTPS or SFTP from Step 4 switched on.

Pagsubok Lokal, Pagkatapos mula sa Pangalawang PC

Subukan sa mga lumalawak na bilog, kaya ang isang pagkabigo ay magsasabi sa iyo kung aling layer ang nasira. Una, sa server mismo, buksan ang Command Prompt at kumonekta sa localhost gamit ang Windows FTP client:

ftp 127.0.0.1

A 230 reply after you enter a user's name and password means the service and that account both work. Then, from a second PC on the LAN, connect to the server's fixed IP the same way — using the secure protocol for the real test:

ftp 192.168.1.100

Upload a test file, download it back, and also try to open a folder that user should not be able to see. All three results matter — a login that works but shows the wrong folders is not a pass.

Basahin ang Log Bago Mo Ito Tawagan

Buksan ang Cerberus Log at kumpirmahin ang iyong mga pagsubok na lalabas kasama ng tamang user, tamang IP address at tamang resulta. Dahil ang bawat account ay pagmamay-ari ng isang tao, masasagot ng log ang "sino ang kumonekta, sino ang nag-upload, at kung sino ang nabigo" — kung hindi nito magawa, ayusin ang pag-log ngayon, hindi pagkatapos ng isang insidente.

Isang tapat na tala sa pagsasara: ang pag-install mismo ay mabilis — kung saan nagmumula ang "5 minuto" na pag-frame ng video — ngunit ang mga hakbang sa pag-secure sa page na ito ay mas tumatagal, at sila ang aktwal na trabaho. Isang account bawat tao, naka-encrypt ang, mga passive port na tumugma sa server, firewall at router, at plain FTP na hindi naka-off sa internet. Laktawan ang mga iyon, at ang oras ay hindi na-save — ito ay hiniram.