5분 안에 Cerberus FTP 서버 설치

1인당 하나의 사용자 계정 만들기

서버 관리자에서 사용자 관리자를 열고 각 계정에 강력하고 고유한 비밀번호가 있는 계정을 하나씩 만드세요. Cerberus에는 Windows 계정과 별개로 자체 사용자 시스템이 있습니다. 하나의 공통 로그인을 전체 사무실과 공유하지 말고 익명 쓰기 액세스를 활성화하지 마세요.

각 사용자의 홈 폴더를 준비한 루트로 설정하고 각 사용자에게 실제로 필요한 폴더에만 액세스 권한을 부여하십시오. 전달 사용자에게는 계정 폴더가 필요하지 않습니다. 모든 곳에서 모든 권한을 부여하는 대신 폴더별로 권한을 설정하세요(다운로드만, 업로드만 또는 둘 다). 1인당 하나의 계정은 나중에 로그를 의미있게 만듭니다. 모든 연결은 이름과 연결됩니다.

암호화 켜기 — FTPS 및 SFTP

FTPS의 경우 990 포트에서 FTPS 리스너를 사용하거나(암시적 TLS) 포트 21 리스너에서 TLS를 요구합니다(명시적 FTPS). 일반 로그인이 거부되도록 리스너나 사용자가 보안 연결을 요구하도록 설정하세요. SFTP의 경우 포트 22에서 SSH SFTP 수신기를 활성화하세요. 비슷한 이름에도 불구하고 SFTP는 FTP와 다른 프로토콜입니다. SSH를 통해 실행되고 모든 것을 암호화하며 해당 포트 하나만 필요합니다.

FileZilla 또는 WinSCP로 테스트하고 연결이 실제로 암호화되었는지 확인합니다. FileZilla에서 FTPS는 처음으로 잠금 및 인증서 프롬프트를 표시합니다. 그리고 어떤 프로토콜을 사용할지 사용자에게 명확하게 알려주세요. 일반 FTP가 FTPS 옆에 열려 있으면 사람들은 안전하지 않은 프로토콜을 계속 사용할 것입니다.

수동 포트 범위와 방화벽을 함께 설정

FTP 로그인은 제어 포트를 통해 이동하지만 폴더 목록과 파일은 서버가 수동 범위에서 선택하는 별도의 데이터 포트를 통해 이동합니다. 비디오에 사용된 Cerberus 기본 수동 범위는 다음과 같습니다.

11000-13000

You can narrow the range in Server Manager, but keep at least a few hundred ports — each listing or transfer uses one, and a used port cannot be reused for several minutes. Whatever range is set in Cerberus is the range every other step must match exactly.

In Windows Defender Firewall, allow the Cerberus program, or create inbound rules for the control ports you actually use (21, 22, 990 or 443) plus the full passive range. Scope the rules to your LAN subnet on a LAN-only server — do not open ports to Any if the server never serves the internet. If outside access is genuinely needed, forward the same ports on the router to the server's fixed IP, and only with FTPS or SFTP from Step 4 switched on.