Instale o servidor FTP Cerberus em 5 minutos

Antes de começar — decida o trabalho

Cerberus FTP Server é um servidor de transferência de arquivos do Windows que pode servir FTP, FTPS, SFTP e um cliente web a partir de um programa. Uma configuração curta depende de três decisões tomadas antes mesmo de o instalador ser executado.

Dê ao PC servidor um endereço IP local fixo — o exemplo do vídeo é 192.168.1.100. Uma mudança de endereço DHCP quebra silenciosamente os clientes e as regras de firewall. Crie primeiro a pasta raiz do arquivo, em uma unidade de dados, e não dentro da pasta do Windows. A raiz do exemplo do vídeo é:

D:\CerberusFiles

Finally, decide who connects and from where — the office LAN only, or from outside as well. That one decision controls almost every security step that follows.

Crie uma conta de usuário por pessoa

Abra o Gerenciador de Usuários no Gerenciador do Servidor e crie uma conta por pessoa, cada uma com uma senha forte e exclusiva. Cerberus possui seu próprio sistema de usuário, separado das contas do Windows. Nunca compartilhe um login comum com todo o escritório e nunca ative o acesso de gravação anônimo.

Defina a pasta pessoal de cada usuário como a raiz que você preparou e conceda a cada pessoa acesso apenas às pastas de que realmente precisa — um usuário de entrega não precisa da pasta de contas. Defina permissões por pasta (somente download, somente upload ou ambos) em vez de controle total em todos os lugares. Uma conta por pessoa é o que mais tarde torna o registro significativo: cada conexão está vinculada a um nome.

Ativar criptografia — FTPS e SFTP

Para FTPS, use o ouvinte FTPS na porta 990 (TLS implícito) ou exija TLS no ouvinte da porta 21 (FTPS explícito) — e configure o ouvinte ou usuário para exigir uma conexão segura para que logins simples sejam recusados. Para SFTP, ative o ouvinte SSH SFTP na porta 22. Apesar do nome semelhante, o SFTP é um protocolo diferente do FTP: ele roda em SSH, criptografa tudo e precisa apenas daquela porta.

Teste com FileZilla ou WinSCP e confirme se a conexão realmente está criptografada — no FileZilla, o FTPS mostra um bloqueio e um prompt de certificado na primeira vez. E diga claramente aos usuários qual protocolo usar: se o FTP simples permanecer aberto ao lado do FTPS, as pessoas continuarão usando o inseguro.

Defina o intervalo de portas passivas e o firewall juntos

Um login FTP viaja na porta de controle, mas as listagens de pastas e arquivos viajam em portas de dados separadas que o servidor escolhe em seu intervalo passivo. O intervalo passivo padrão do Cerberus — aquele usado no vídeo — é:

11000-13000

You can narrow the range in Server Manager, but keep at least a few hundred ports — each listing or transfer uses one, and a used port cannot be reused for several minutes. Whatever range is set in Cerberus is the range every other step must match exactly.

In Windows Defender Firewall, allow the Cerberus program, or create inbound rules for the control ports you actually use (21, 22, 990 or 443) plus the full passive range. Scope the rules to your LAN subnet on a LAN-only server — do not open ports to Any if the server never serves the internet. If outside access is genuinely needed, forward the same ports on the router to the server's fixed IP, and only with FTPS or SFTP from Step 4 switched on.