Installez le serveur FTP Cerberus en 5 minutes

Avant de commencer : décidez du travail

Cerberus FTP Server est un serveur de transfert de fichiers Windows qui peut servir FTP, FTPS, SFTP et un client Web à partir d'un seul programme. Une configuration courte dépend de trois décisions prises avant même que le programme d'installation ne s'exécute.

Donnez au PC serveur une adresse IP locale fixe — l'exemple de la vidéo est 192.168.1.100. Une adresse DHCP modifiée enfreint silencieusement les règles des clients et du pare-feu. Créez d'abord le dossier racine du fichier, sur un lecteur de données plutôt que dans le dossier Windows. L'exemple de racine de la vidéo est :

D:\CerberusFiles

Finally, decide who connects and from where — the office LAN only, or from outside as well. That one decision controls almost every security step that follows.

Créer un compte utilisateur par personne

Ouvrez le Gestionnaire des utilisateurs dans le Gestionnaire de serveur et créez un compte par personne, chacun avec un mot de passe fort et unique. Cerberus possède son propre système utilisateur, distinct des comptes Windows. Ne partagez jamais une connexion commune avec l'ensemble du bureau et n'activez jamais l'accès anonyme en écriture.

Définissez le dossier de départ de chaque utilisateur sur la racine que vous avez préparée et accordez à chaque personne l'accès uniquement aux dossiers dont elle a réellement besoin : un utilisateur de livraison n'a pas besoin du dossier des comptes. Définissez des autorisations par dossier (téléchargement uniquement, téléchargement uniquement ou les deux) au lieu d'un contrôle total partout. Un compte par personne est ce qui donne ensuite du sens au journal : chaque connexion est liée à un nom.

Activer le cryptage – FTPS et SFTP

Pour FTPS, utilisez l'écouteur FTPS sur le port 990 (TLS implicite), ou exigez TLS sur l'écouteur du port 21 (FTPS explicite) — et configurez l'écouteur ou l'utilisateur pour qu'il exige une connexion sécurisée afin que les connexions simples soient refusées. Pour SFTP, activez l'écouteur SSH SFTP sur le port 22. Malgré son nom similaire, SFTP est un protocole différent de FTP : il fonctionne sur SSH, crypte tout et n'a besoin que de ce seul port.

Testez avec FileZilla ou WinSCP et confirmez que la connexion est réellement cryptée : dans FileZilla, FTPS affiche un verrou et une invite de certificat la première fois. Et indiquez clairement aux utilisateurs quel protocole utiliser : si le FTP simple reste ouvert à côté de FTPS, les gens continueront à utiliser le protocole non sécurisé.

Définir ensemble la plage de ports passifs et le pare-feu

Une connexion FTP transite sur le port de contrôle, mais les listes de dossiers et les fichiers transitent sur des ports de données distincts que le serveur sélectionne dans sa plage passive. La plage passive par défaut de Cerberus (celle utilisée dans la vidéo) est la suivante :

11000-13000

You can narrow the range in Server Manager, but keep at least a few hundred ports — each listing or transfer uses one, and a used port cannot be reused for several minutes. Whatever range is set in Cerberus is the range every other step must match exactly.

In Windows Defender Firewall, allow the Cerberus program, or create inbound rules for the control ports you actually use (21, 22, 990 or 443) plus the full passive range. Scope the rules to your LAN subnet on a LAN-only server — do not open ports to Any if the server never serves the internet. If outside access is genuinely needed, forward the same ports on the router to the server's fixed IP, and only with FTPS or SFTP from Step 4 switched on.