Installer Cerberus FTP Server på 5 minutter

Før du starter — Bestem jobben

Cerberus FTP Server er en Windows-filoverføringsserver som kan betjene FTP, FTPS, SFTP og en webklient fra ett program. Et kort oppsett står eller faller på tre avgjørelser tatt før installasjonsprogrammet i det hele tatt kjører.

Gi server-PC-en en fast lokal IP-adresse – eksemplet på videoen er 192.168.1.100. En endring av DHCP-adresse bryter i det stille klienter og brannmurregler. Opprett filrotmappen først, på en datastasjon i stedet for i Windows-mappen – videoens eksempelrot er:

D:\CerberusFiles

Finally, decide who connects and from where — the office LAN only, or from outside as well. That one decision controls almost every security step that follows.

Installer Cerberus og kjør veiviseren for å komme i gang

Kjør installasjonsprogrammet som administrator og godta standardinnstillingene. Cerberus åpner deretter Server Manager med en Kom i gang-veiviser – denne installasjonsdelen er den raske delen videoens tittel refererer til.

I veiviseren angir du servernavnet og bekrefter lytterne du trenger. For en første test på ditt eget LAN er FTP på port 21 nok. Hvis veiviseren tilbyr å opprette eller velge et sertifikat, la det - du kan erstatte det senere. Velg å kjøre Cerberus som en Windows-tjeneste hvis denne PC-en må fortsette å betjene filer etter at du har logget av; en server som stopper når du logger av er ikke en server. Klikk Setup Server for å fullføre. Serveren er nå klar for sin første brukerkonto.

Opprett én brukerkonto per person

Åpne User Manager i Server Manager og opprett én konto per person, hver med et sterkt, unikt passord. Cerberus har sitt eget brukersystem, atskilt fra Windows-kontoer. Del aldri én felles pålogging med hele kontoret, og aktiver aldri anonym skrivetilgang.

Sett hver brukers hjemmemappe til roten du forberedte, og gi hver person tilgang til bare mappene de faktisk trenger – en leveringsbruker trenger ikke kontomappen. Angi tillatelser per mappe (kun nedlasting, kun opplasting eller begge deler) i stedet for full kontroll overalt. Én konto per person er det som senere gjør loggen meningsfull: hver tilkobling er knyttet til et navn.

Slå på kryptering – FTPS og SFTP

For FTPS, bruk FTPS-lytteren på port 990 (implisitt TLS), eller krev TLS på port 21-lytteren (eksplisitt FTPS) – og sett lytteren eller brukeren til å kreve en sikker tilkobling slik at vanlige pålogginger nektes. For SFTP, aktiver SSH SFTP-lytteren på port 22. Til tross for det lignende navnet, er SFTP en annen protokoll enn FTP: den kjører over SSH, krypterer alt og trenger bare den ene porten.

Test med FileZilla eller WinSCP og bekreft at tilkoblingen virkelig er kryptert - i FileZilla viser FTPS en lås og en sertifikatforespørsel første gang. Og fortell brukerne tydelig hvilken protokoll de skal bruke: Hvis vanlig FTP forblir åpen ved siden av FTPS, vil folk fortsette å bruke den usikre.

Sett det passive portområdet og brannmuren sammen

En FTP-pålogging går på kontrollporten, men mappeoppføringer og filer går på separate dataporter som serveren velger fra sitt passive område. Cerberus standard passive område – det som brukes i videoen – er:

Test lokalt, deretter fra en annen PC

Test i utvidede sirkler, så en feil forteller deg hvilket lag som gikk i stykker. Først, på selve serveren, åpne kommandoprompt og koble til localhost med Windows FTP-klienten:

Les loggen før du kaller det ferdig

Åpne Cerberus-loggen og bekreft at testene dine vises med riktig bruker, riktig IP-adresse og riktig resultat. Fordi hver konto tilhører én person, kan loggen svare "hvem koblet til, hvem lastet opp og hvem som mislyktes" - hvis den ikke kan, fiks loggingen nå, ikke etter en hendelse.

Et ærlig avslutningsnotat: selve installasjonen er rask – det er der videoens «5 minutter»-innramming kommer fra – men sikringstrinnene på denne siden tar lengre tid, og de er selve jobben. Én konto per person, kryptering på, passive porter matchet i serveren, brannmuren og ruteren, og vanlig FTP holdt utenfor internett. Hopp over dem, og tiden ble ikke spart – den ble lånt.