Pasang Pelayan FTP Cerberus dalam 5 Minit
Pasang Pelayan FTP Cerberus pada Windows dengan cara selamat — muat turun, persediaan wizard, satu akaun pengguna bagi setiap orang, penyulitan FTPS dan SFTP, julat port pasif 11000 hingga 13000, peraturan firewall dan ujian yang betul, dijelaskan dengan jujur.
📑Bab
- Apakah itu Pelayan FTP Cerberus dan perkara yang perlu diputuskan sebelum memasangnya
- Muat turun dan pasang — wizard Bermula dalam Pengurus Pelayan
- Satu akaun pengguna bagi setiap orang, dengan hanya folder yang diperlukan oleh setiap orang
- Hidupkan penyulitan — FTPS dan SFTP bukannya FTP biasa
- Julat port pasif 11000 hingga 13000 dan peraturan tembok api yang mesti sepadan dengannya
- Uji pada pelayan itu sendiri, kemudian dari PC kedua pada LAN
- Baca log dan simpan FTP biasa daripada Internet
📋 Gambaran Keseluruhan & Panduan Langkah demi Langkah
Sebelum Anda Mula — Tentukan Kerja
Cerberus FTP Server ialah pelayan pemindahan fail Windows yang boleh melayani FTP, FTPS, SFTP dan klien web daripada satu program. Persediaan pendek akan tetap atau gagal pada tiga keputusan yang dibuat sebelum pemasang berjalan.
Berikan kepada PC pelayan alamat IP tempatan tetap — contoh video ialah 192.168.1.100. Alamat DHCP yang berubah secara senyap melanggar peraturan pelanggan dan firewall. Buat folder akar fail dahulu, pada pemacu data dan bukannya di dalam folder Windows — akar contoh video ialah:
D:\CerberusFilesFinally, decide who connects and from where — the office LAN only, or from outside as well. That one decision controls almost every security step that follows.
Pasang Cerberus dan Jalankan Wizard Permulaan
Jalankan pemasang sebagai pentadbir dan terima lalai. Cerberus kemudian membuka Pengurus Pelayannya dengan wizard Bermula — bahagian pemasangan ini ialah bahagian pantas yang dirujuk oleh tajuk video.
Dalam wizard, tetapkan nama pelayan dan sahkan pendengar yang anda perlukan. Untuk ujian pertama pada LAN anda sendiri, FTP pada port 21 sudah memadai. Jika wizard menawarkan untuk membuat atau memilih sijil, biarkan ia — anda boleh menggantikannya kemudian. Pilih untuk menjalankan Cerberus sebagai perkhidmatan Windows jika PC ini mesti menyimpan fail selepas anda log keluar; pelayan yang berhenti apabila anda log keluar bukan pelayan. Klik Sediakan Pelayan untuk menyelesaikannya. Pelayan kini bersedia untuk akaun pengguna pertamanya.
Buat Satu Akaun Pengguna Setiap Orang
Buka Pengurus Pengguna dalam Pengurus Pelayan dan buat satu akaun bagi setiap orang, setiap satu dengan kata laluan yang kuat dan unik. Cerberus mempunyai sistem pengguna sendiri, berasingan daripada akaun Windows. Jangan sekali-kali berkongsi satu log masuk biasa dengan seluruh pejabat dan jangan sekali-kali mendayakan akses tulis tanpa nama.
Tetapkan folder rumah setiap pengguna kepada akar yang anda sediakan dan berikan setiap orang akses kepada hanya folder yang sebenarnya mereka perlukan — pengguna penghantaran tidak memerlukan folder akaun. Tetapkan kebenaran setiap folder (muat turun sahaja, muat naik sahaja atau kedua-duanya) dan bukannya kawalan penuh di mana-mana sahaja. Satu akaun bagi setiap orang ialah yang kemudiannya menjadikan log bermakna: setiap sambungan terikat pada nama.
Hidupkan Penyulitan — FTPS dan SFTP
Untuk FTPS, gunakan pendengar FTPS pada port 990 (TLS tersirat), atau perlukan TLS pada pendengar 21 port (FTPS eksplisit) — dan tetapkan pendengar atau pengguna untuk memerlukan sambungan selamat supaya log masuk biasa ditolak. Untuk SFTP, dayakan pendengar SSH SFTP pada port 22. Walaupun nama yang sama, SFTP ialah protokol yang berbeza daripada FTP: ia menjalankan SSH, menyulitkan segala-galanya dan hanya memerlukan satu port itu.
Uji dengan FileZilla atau WinSCP dan sahkan sambungan benar-benar disulitkan — dalam FileZilla, FTPS menunjukkan kunci dan gesaan sijil pada kali pertama. Dan beritahu pengguna dengan jelas protokol yang hendak digunakan: jika FTP biasa kekal terbuka di sebelah FTPS, orang akan terus menggunakan protokol yang tidak selamat.
Tetapkan Julat Port Pasif dan Firewall Bersama
Log masuk FTP bergerak pada port kawalan, tetapi penyenaraian folder dan fail bergerak pada port data berasingan yang dipilih oleh pelayan daripada julat pasifnya. Julat pasif lalai Cerberus — yang digunakan dalam video — ialah:
11000-13000You can narrow the range in Server Manager, but keep at least a few hundred ports — each listing or transfer uses one, and a used port cannot be reused for several minutes. Whatever range is set in Cerberus is the range every other step must match exactly.
In Windows Defender Firewall, allow the Cerberus program, or create inbound rules for the control ports you actually use (21, 22, 990 or 443) plus the full passive range. Scope the rules to your LAN subnet on a LAN-only server — do not open ports to Any if the server never serves the internet. If outside access is genuinely needed, forward the same ports on the router to the server's fixed IP, and only with FTPS or SFTP from Step 4 switched on.
Uji Secara Setempat, Kemudian dari PC Kedua
Uji dalam bulatan yang melebar, jadi kegagalan memberitahu anda lapisan mana yang pecah. Mula-mula, pada pelayan itu sendiri, buka Command Prompt dan sambung ke localhost dengan klien Windows FTP:
ftp 127.0.0.1A 230 reply after you enter a user's name and password means the service and that account both work. Then, from a second PC on the LAN, connect to the server's fixed IP the same way — using the secure protocol for the real test:
ftp 192.168.1.100Upload a test file, download it back, and also try to open a folder that user should not be able to see. All three results matter — a login that works but shows the wrong folders is not a pass.
Baca Log Sebelum Anda Selesai
Buka Log Cerberus dan sahkan ujian anda muncul dengan pengguna yang betul, alamat IP yang betul dan hasil yang betul. Oleh kerana setiap akaun adalah milik satu orang, log boleh menjawab "siapa yang menyambung, siapa yang memuat naik dan siapa yang gagal" — jika tidak, betulkan pengelogan sekarang, bukan selepas kejadian.
Satu nota penutup yang jujur: pemasangan itu sendiri adalah pantas — dari situlah asalnya pembingkaian "5 minit" video — tetapi langkah keselamatan pada halaman ini mengambil masa yang lebih lama dan ia adalah tugas sebenar. Satu akaun bagi setiap orang, penyulitan dihidupkan, port pasif dipadankan dalam pelayan, tembok api dan penghala, dan FTP biasa diketepikan daripada Internet. Langkau itu dan masa tidak disimpan — ia telah dipinjam.
🏷️Topic Search Variables & Keywords
Panduan & Penyelesaian Penyelesaian Langkah demi Langkah - PASANG PELAYANAN FTP CERBERUS DALAM 5 MINIT. Demonstrasi pada skrin oleh Technical Anshu.
Pasang Pelayan FTP Cerberus pada Windows dengan cara selamat - muat turun, persediaan wizard, satu pengguna setiap orang, penyulitan FTPS dan SFTP, julat port pasif 11000 hingga 13000, peraturan dan ujian firewall, dijelaskan dengan jujur.
(transkrip berakhir di sini pada halaman sumber)
❓ Soalan Lazim
Adakah tutorial ini 100% percuma untuk diikuti?
Ya! Semua panduan dan kaedah yang ditunjukkan oleh Anshu Teknikal menggunakan sumber percuma, undang-undang dan pendidikan.
Bolehkah pemula mengikuti panduan ini?
Sama sekali! Setiap langkah ditunjukkan pada skrin dengan arahan terperinci supaya sesiapa sahaja boleh mengikutinya dengan mudah.
Di manakah saya boleh bertanya soalan jika saya tersekat?
Tinggalkan ulasan terus pada video YouTube dan komuniti kami serta Anshu Teknikal akan membantu anda.
🚀 Tonton Tutorial Penuh di YouTube
🚀 Tonton tutorial video langkah demi langkah penuh di YouTube: https://www.youtube.com/watch?v=IA_O2V2-ZFE
Langgan Anshu Teknikal untuk sokongan IT, penyelesaian masalah Windows dan pengurusan pelayan.
▶️ Tonton Video Penuh