Configuração do servidor TFTP - ferramenta GUI fácil

A verdade da segurança em primeiro lugar

TFTP (Trivial File Transfer Protocol) é o pequeno e antigo protocolo de transferência de arquivos do qual os dispositivos de rede ainda dependem. Switches, roteadores, telefones IP e sistemas de inicialização PXE o utilizam porque ele é pequeno o suficiente para residir no firmware do dispositivo - um switch que precisa de backup de sua configuração ou um roteador que precisa de um arquivo de firmware geralmente fala apenas TFTP.

O que você precisa antes de começar

Mantenha quatro coisas prontas - nada aqui custa dinheiro, e pular uma é o que causa a maioria das primeiras transferências malsucedidas:

1. Um PC com Windows na mesma LAN e sub-rede do switch, roteador ou telefone com o qual você fará a transferência.
2. Um endereço IP fixo nesse PC durante o trabalho (no vídeo o PC é 192.168.1.10) - o dispositivo envia arquivos para esse endereço, portanto ele não deve mudar no meio da transferência.
3. Uma ferramenta gratuita de servidor GUI TFTP baixada apenas de seu site oficial - esta classe de ferramenta é um alvo favorito para sites de download falsos.
4. Direitos de administrador no PC, porque a ligação à porta UDP 69 e a regra de firewall precisam de elevação.

Crie uma pasta raiz limpa

A pasta raiz é a única pasta que o servidor pode ver. Cada arquivo baixado por um dispositivo deve estar nele, e cada arquivo carregado por um dispositivo irá parar nele. Um servidor TFTP não tem navegação nem pesquisa - um dispositivo pede um nome de arquivo e o servidor procura exatamente neste local. Faça o caminho curto e simples, sem espaços:

C:\TFTP-Root

Coloque o arquivo de firmware ou o arquivo de destino vazio para o trabalho de hoje dentro dele e não guarde mais nada lá. Os nomes dos arquivos são literais - o nome digitado no dispositivo deve corresponder ao arquivo nesta pasta, caractere por caractere, incluindo a extensão e letras maiúsculas.

Instale a ferramenta e aponte-a para a pasta

Instale a ferramenta GUI gratuita e abra suas configurações antes de iniciar o servidor. As ferramentas gratuitas populares desta classe - Tftpd64 e SolarWinds TFTP Server são os nomes comuns - todas seguem o mesmo layout, portanto, as etapas permanecem válidas, independentemente da que você usar. Duas configurações decidem quase tudo:

1. Diretório raiz/base: aponte-o para a pasta que você acabou de criar, C:\TFTP-Root.
2. Interface do servidor/endereço de ligação: escolha o endereço IP do adaptador LAN (por exemplo 192.168.1.10), não um adaptador virtual ou um endereço VPN - uma causa muito comum de "o dispositivo não consegue alcançar o servidor".

Em seguida, inicie o servidor e execute-o como administrador. O status deve mudar para executando/escutando na porta UDP 69. Prove antes de culpar a rede - no PC, abra o Prompt de Comando e execute:

netstat -an | findstr :69

Uma linha UDP ... :69 significa que a ferramenta possui a porta e está escutando. Nenhuma linha significa que o servidor ainda não está em execução - uma regra de firewall não ajudará até que esteja.

Permitir porta UDP 69 no Firewall do Windows

O TFTP falha silenciosamente - não há erro amigável no PC; o dispositivo apenas tenta novamente e relata um tempo limite. Se o pop-up de firewall de primeira execução da ferramenta foi ignorado, adicione a regra manualmente: abra Firewall do Windows Defender com Segurança Avançada → Regras de Entrada → Nova Regra, escolha Porta → UDP → Portas locais específicas: 69, permita a conexão e marque o perfil Privado apenas (e Domínio em um escritório) - deixe Público desmarcado. Nomeie-o honestamente, por exemplo TFTP Server UDP 69, para que você saiba mais tarde por que ele existe.

Primeira transferência – Faça backup da configuração do switch

Agora execute a primeira transferência real: copiando a configuração de execução do switch para o PC. No console do switch, execute o comando copy e responda aos dois prompts com o endereço IP do PC e o nome do arquivo de destino:

copy running-config tftp:
Address or name of remote host []? 192.168.1.10
Destination filename [running-config]? switch-config.cfg

Observe os dois lados: o painel de log da ferramenta deve mostrar a transferência que chega do switch, e o arquivo switch-config.cfg deve aparecer dentro de C:\TFTP-Root. Se o switch relatar um tempo limite e o log permanecer vazio, a solicitação nunca chegou – volte para a regra do firewall e o endereço de ligação, nessa ordem.

Verifique, mova o backup e pare o servidor

Abra o arquivo recebido e confirme que se trata de uma configuração completa e não de um arquivo vazio ou cortado. Em seguida, mova-o no mesmo dia para o seu sistema de backup real - uma pasta datada no servidor de arquivos ou na unidade de backup, sob qualquer controle de acesso que o sistema tenha. Uma configuração de switch normalmente contém hashes de senha locais, strings de comunidade SNMP, detalhes de VPN e um mapa completo de sua rede, portanto, nunca deve ficar em uma pasta aberta.