TFTP-serveroppsett - enkelt GUI-verktøy

Sikkerhetssannheten først

TFTP (Trivial File Transfer Protocol) er den lille, gamle filoverføringsprotokollen som nettverksenheter fortsatt er avhengige av. Brytere, rutere, IP-telefoner og PXE-oppstartssystemer bruker den fordi den er liten nok til å bo inne i enhetens fastvare - en bryter som trenger sikkerhetskopiering av konfigurasjonen, eller en ruter som trenger en fastvarefil, snakker ofte bare TFTP.

Hva du trenger før du starter

Hold fire ting klar - ingenting her koster penger, og å hoppe over en er det som forårsaker de fleste mislykkede første overføringene:

1. En Windows-PC på samme LAN og subnett som bryteren, ruteren eller telefonen du vil overføre med.
2. En fast IP-adresse på den PC-en for varigheten av jobben (i videoen er PC-en 192.168.1.10) – enheten sender filer til denne adressen, så den må ikke endres midt i overføringen.
3. Et gratis GUI TFTP-serververktøy lastet ned fra den bare offisielle siden - denne klassen verktøy er et favorittmål for falske nedlastingssider.
4. Administratorrettigheter på PC-en, fordi binding til UDP-port 69 og brannmurregelen begge trenger heving.

Opprett en ren rotmappe

Rotmappen er den eneste mappen serveren kan se. Hver fil en enhet laster ned må sitte i den, og hver fil en enhet laster opp vil lande i den. En TFTP-server har ingen surfing og ingen søk - en enhet ber om et filnavn, og serveren ser på akkurat dette stedet. Gjør stien kort og enkel, uten mellomrom:

C:\TFTP-Root

Legg fastvarefilen eller den tomme målfilen for dagens jobb i den, og hold ingenting annet der. Filnavn er bokstavelige – navnet som er skrevet inn på enheten må samsvare med filen i denne mappens tegn for tegn, inkludert filtypen og store bokstaver.

Installer verktøyet og pek det på mappen

Installer det gratis GUI-verktøyet og åpne innstillingene før du starter serveren. De populære gratisverktøyene i denne klassen - Tftpd64 og SolarWinds TFTP Server er de vanlige navnene - alle følger samme layout, så trinnene forblir gyldige uansett hvilken du bruker. To innstillinger bestemmer nesten alt:

1. Root-/basekatalog: pek den på mappen du nettopp opprettet, C:\TFTP-Root.
2. Servergrensesnitt / bindingsadresse: velg LAN-adapterens IP-adresse (for eksempel 192.168.1.10), ikke en virtuell adapter eller en VPN-adresse - en svært vanlig årsak til "enheten kan ikke nå serveren".

Start deretter serveren og kjør den som administrator. Statusen skal endres til å kjøre / lytte på UDP-port 69. Bevis det før du gir nettverket skylden - på PC-en åpner du kommandoprompt og kjør:

netstat -an | findstr :69

En UDP ... :69-linje betyr at verktøyet eier porten og lytter. Ingen linje i det hele tatt betyr at serveren egentlig ikke kjører ennå - en brannmurregel vil ikke hjelpe før den er det.

Tillat UDP-port 69 i Windows-brannmuren

TFTP mislykkes stille - det er ingen vennlig feil på PC-en; enheten prøver bare på nytt og rapporterer en tidsavbrudd. Hvis verktøyets førstegangs brannmur-popup ble avvist, legg til regelen manuelt: åpne Windows Defender-brannmur med avansert sikkerhet → Innkommende regler → Ny regel, velg Port → UDP → Spesifikke lokale porter: 69, tillat tilkoblingen, og merk av for Privat-profilen bare offentlig på et kontor) - og la kun domene være ute av kontoret Nevn det ærlig, for eksempel TFTP Server UDP 69, slik at du senere vet hvorfor den eksisterer.

Første overføring - Sikkerhetskopier bryterkonfigurasjonen

Kjør nå den første virkelige overføringen: kopier svitsjens kjørekonfigurasjon til PC-en. På bryterkonsollen, kjør kopieringskommandoen og svar på de to ledetekstene med PC-ens IP-adresse og målfilnavnet:

copy running-config tftp:
Address or name of remote host []? 192.168.1.10
Destination filename [running-config]? switch-config.cfg

Se begge ender: verktøyets loggrute skal vise overføringen som kommer fra bryteren, og filen switch-config.cfg skal vises i C:\TFTP-Root. Hvis bryteren rapporterer et tidsavbrudd og loggen forblir tom, kom aldri forespørselen – gå tilbake til brannmurregelen og bindingsadressen, i den rekkefølgen.

Bekreft, flytt sikkerhetskopien ut og stopp serveren

Åpne den mottatte filen og bekreft at det er en fullstendig konfigurasjon, ikke en tom eller avskåret fil. Deretter flytter du den samme dag inn i det virkelige sikkerhetskopieringssystemet ditt – en datert mappe på filserveren eller sikkerhetskopieringsstasjonen, uansett hvilken tilgangskontroll systemet har. En svitsjkonfigurasjon inneholder vanligvis lokale passord-hasher, SNMP-fellesskapsstrenger, VPN-detaljer og et komplett kart over nettverket ditt, så den bør aldri ligge i en åpen mappe.