Instalați serverul FTP Cerberus în 5 minute

Înainte de a începe — Decideți locul de muncă

Serverul FTP Cerberus este un server de transfer de fișiere Windows care poate servi FTP, FTPS, SFTP și un client web dintr-un singur program. O scurtă configurare se bazează pe trei decizii luate chiar înainte ca programul de instalare să ruleze.

Oferiți PC-ului server o adresă IP locală fixă — exemplul videoclipului este 192.168.1.100. O adresă DHCP care se schimbă încalcă în tăcere regulile pentru clienți și firewall. Creați mai întâi folderul rădăcină al fișierului, pe o unitate de date și nu în folderul Windows - exemplul rădăcină a videoclipului este:

D:\CerberusFiles

Finally, decide who connects and from where — the office LAN only, or from outside as well. That one decision controls almost every security step that follows.

Instalați Cerberus și rulați Expertul de pornire

Rulați programul de instalare ca administrator și acceptați valorile implicite. Cerberus își deschide apoi Server Manager cu un expert Noțiuni introductive — această parte de instalare este partea rapidă la care se referă titlul videoclipului.

În asistent, setați numele serverului și confirmați ascultătorii de care aveți nevoie. Pentru un prim test pe propria dvs. LAN, FTP pe portul 21 este suficient. Dacă expertul oferă să creeze sau să selecteze un certificat, lăsați-l - îl puteți înlocui ulterior. Alegeți să rulați Cerberus ca serviciu Windows dacă acest computer trebuie să continue să difuzeze fișiere după ce vă deconectați; un server care se oprește când vă deconectați nu este un server. Faceți clic pe Configurați serverul pentru a finaliza. Serverul este acum pregătit pentru primul său cont de utilizator.

Creați un cont de utilizator per persoană

Deschideți Manager de utilizatori în Server Manager și creați un cont de persoană, fiecare cu o parolă puternică, unică. Cerberus are propriul sistem de utilizator, separat de conturile Windows. Nu partajați niciodată o singură autentificare comună cu întregul birou și nu activați niciodată accesul de scriere anonim.

Setați folderul de pornire al fiecărui utilizator la rădăcina pe care ați pregătit-o și oferiți fiecărei persoane acces doar la folderele de care au nevoie efectiv - un utilizator de livrare nu are nevoie de folderul de conturi. Setați permisiunile pentru fiecare folder (numai pentru descărcare, numai pentru încărcare sau ambele) în loc să aveți control total peste tot. Un cont de persoană este ceea ce mai târziu face jurnalul semnificativ: fiecare conexiune este legată de un nume.

Activați criptarea — FTPS și SFTP

Pentru FTPS, utilizați ascultatorul FTPS pe portul 990 (TLS implicit) sau solicitați TLS pe ascultatorul portului 21 (FTPS explicit) - și setați ascultătorul sau utilizatorul să solicite o conexiune sigură, astfel încât conectările simple să fie refuzate. Pentru SFTP, activați ascultătorul SSH SFTP pe portul 22. În ciuda numelui similar, SFTP este un protocol diferit de FTP: rulează prin SSH, criptează totul și are nevoie doar de acel port.

Testați cu FileZilla sau WinSCP și confirmați că conexiunea este într-adevăr criptată — în FileZilla, FTPS afișează prima dată o blocare și o solicitare de certificat. Și spuneți-le utilizatorilor ce protocol să folosească: dacă FTP-ul simplu rămâne deschis lângă FTPS, oamenii îl vor folosi în continuare pe cel nesigur.

Setați intervalul de porturi pasive și paravanul de protecție împreună

O autentificare FTP se deplasează pe portul de control, dar listele de foldere și fișierele călătoresc pe porturi de date separate pe care serverul le alege din intervalul său pasiv. Intervalul pasiv implicit al Cerberus — cel folosit în videoclip — este:

11000-13000

You can narrow the range in Server Manager, but keep at least a few hundred ports — each listing or transfer uses one, and a used port cannot be reused for several minutes. Whatever range is set in Cerberus is the range every other step must match exactly.

In Windows Defender Firewall, allow the Cerberus program, or create inbound rules for the control ports you actually use (21, 22, 990 or 443) plus the full passive range. Scope the rules to your LAN subnet on a LAN-only server — do not open ports to Any if the server never serves the internet. If outside access is genuinely needed, forward the same ports on the router to the server's fixed IP, and only with FTPS or SFTP from Step 4 switched on.

Testați local, apoi de pe un al doilea computer

Testează în cercuri care se lărgesc, astfel încât un eșec vă spune ce strat s-a rupt. Mai întâi, pe serverul însuși, deschideți Command Prompt și conectați-vă la localhost cu clientul FTP Windows:

ftp 127.0.0.1

A 230 reply after you enter a user's name and password means the service and that account both work. Then, from a second PC on the LAN, connect to the server's fixed IP the same way — using the secure protocol for the real test:

ftp 192.168.1.100

Upload a test file, download it back, and also try to open a folder that user should not be able to see. All three results matter — a login that works but shows the wrong folders is not a pass.

Citiți jurnalul înainte de a-l spune Terminat

Deschideți jurnalul Cerberus și confirmați ca testele să apară cu utilizatorul potrivit, adresa IP corectă și rezultatul corect. Deoarece fiecare cont aparține unei singure persoane, jurnalul poate răspunde „cine s-a conectat, cine s-a încărcat și cine nu a reușit” — dacă nu se poate, remediați înregistrarea acum, nu după un incident.

O notă de închidere sinceră: instalarea în sine este rapidă - de aici provine încadrarea în „5 minute” a videoclipului – dar pașii de securizare de pe această pagină durează mai mult și ei reprezintă treaba reală. Un cont de persoană, criptare activată, porturi pasive potrivite pe server, firewall și router și FTP simplu ținut departe de internet. Sari peste acestea, iar timpul nu a fost salvat — a fost împrumutat.