Instal Server FTP Cerberus dalam 5 Menit

Sebelum Anda Mulai — Putuskan Pekerjaannya

Cerberus FTP Server adalah server transfer file Windows yang dapat melayani FTP, FTPS, SFTP dan klien web dari satu program. Penyiapan singkat berlaku atau gagal tergantung pada tiga keputusan yang dibuat bahkan sebelum penginstal dijalankan.

Beri PC server alamat IP lokal tetap — contoh videonya adalah 192.168.1.100. Perubahan alamat DHCP secara diam-diam melanggar aturan klien dan firewall. Buat folder root file terlebih dahulu, di drive data, bukan di dalam folder Windows — contoh root videonya adalah:

D:\CerberusFiles

Finally, decide who connects and from where — the office LAN only, or from outside as well. That one decision controls almost every security step that follows.

Buat Satu Akun Pengguna Per Orang

Buka Pengelola Pengguna di Manajer Server dan buat satu akun per orang, masing-masing dengan kata sandi yang kuat dan unik. Cerberus memiliki sistem penggunanya sendiri, terpisah dari akun Windows. Jangan pernah berbagi satu login umum dengan seluruh kantor, dan jangan pernah mengaktifkan akses tulis anonim.

Setel folder beranda setiap pengguna ke root yang Anda siapkan, dan berikan setiap orang akses hanya ke folder yang benar-benar mereka perlukan — pengguna pengiriman tidak memerlukan folder akun. Tetapkan izin per folder (hanya unduh, unggah saja, atau keduanya) alih-alih kontrol penuh di mana pun. Satu akun per orang inilah yang kemudian membuat log tersebut bermakna: setiap koneksi terikat pada sebuah nama.

Aktifkan Enkripsi — FTPS dan SFTP

Untuk FTPS, gunakan pendengar FTPS pada port 990 (TLS implisit), atau minta TLS pada port pendengar 21 (FTPS eksplisit) — dan atur pendengar atau pengguna agar memerlukan koneksi aman sehingga login biasa ditolak. Untuk SFTP, aktifkan pendengar SSH SFTP pada port 22. Meskipun namanya mirip, SFTP adalah protokol yang berbeda dari FTP: protokol ini berjalan melalui SSH, mengenkripsi semuanya, dan hanya memerlukan satu port tersebut.

Uji dengan FileZilla atau WinSCP dan konfirmasikan koneksi benar-benar terenkripsi — di FileZilla, FTPS menampilkan kunci dan perintah sertifikat untuk pertama kalinya. Dan beri tahu pengguna dengan jelas protokol mana yang harus digunakan: jika FTP biasa tetap terbuka di samping FTPS, orang akan tetap menggunakan protokol yang tidak aman.

Atur Rentang Port Pasif dan Firewall Bersama-sama

Login FTP berjalan pada port kontrol, namun daftar folder dan file berjalan pada port data terpisah yang dipilih server dari jangkauan pasifnya. Rentang pasif default Cerberus — yang digunakan dalam video — adalah:

11000-13000

You can narrow the range in Server Manager, but keep at least a few hundred ports — each listing or transfer uses one, and a used port cannot be reused for several minutes. Whatever range is set in Cerberus is the range every other step must match exactly.

In Windows Defender Firewall, allow the Cerberus program, or create inbound rules for the control ports you actually use (21, 22, 990 or 443) plus the full passive range. Scope the rules to your LAN subnet on a LAN-only server — do not open ports to Any if the server never serves the internet. If outside access is genuinely needed, forward the same ports on the router to the server's fixed IP, and only with FTPS or SFTP from Step 4 switched on.