5 分で Cerberus FTP サーバーをインストール

1 人につき 1 つのユーザー アカウントを作成する

サーバー マネージャーで ユーザー マネージャー を開き、強力で一意のパスワードを持つアカウントを 1 人につき 1 つ作成します。 Cerberus には、Windows アカウントとは別に独自のユーザー システムがあります。 1 つの共通ログインをオフィス全体で共有したり、匿名書き込みアクセスを有効にしたりしないでください。

各ユーザーのホーム フォルダーを準備したルートに設定し、各ユーザーに実際に必要なフォルダーのみへのアクセスを許可します。配信ユーザーにはアカウント フォルダーは必要ありません。どこでもフルコントロールではなく、フォルダーごとにアクセス許可を設定します (ダウンロードのみ、アップロードのみ、または両方)。 1 人につき 1 つのアカウントにより、後でログが意味のあるものになります。つまり、すべての接続が名前に関連付けられます。

暗号化をオンにする - FTPS と SFTP

FTPS の場合、ポート 990 で FTPS リスナーを使用するか（暗黙的 TLS）、ポート 21 リスナーで TLS を要求します（明示的 FTPS）。また、プレーン ログインが拒否されるように、安全な接続を要求するようにリスナーまたはユーザーを設定します。 SFTP の場合、ポート 22 で SSH SFTP リスナーを有効にします。名前は似ていますが、SFTP は FTP とは異なるプロトコルです。SFTP は SSH 経由で実行され、すべてを暗号化し、必要なポートは 1 つだけです。

FileZilla または WinSCP を使用してテストし、接続が実際に暗号化されていることを確認します。FileZilla では、初めて FTPS にロックと証明書のプロンプトが表示されます。そして、どのプロトコルを使用するかをユーザーに明確に伝えます。FTPS の次にプレーン FTP がオープンなままであれば、人々は安全でない方を使い続けることになります。

パッシブ ポート範囲とファイアウォールを一緒に設定する

FTP ログインは制御ポートを経由しますが、フォルダーのリストとファイルはサーバーがパッシブ範囲から選択する別のデータ ポートを経由します。 Cerberus のデフォルトのパッシブ範囲 (ビデオで使用されているもの) は次のとおりです。