การตั้งค่าเซิร์ฟเวอร์ TFTP - เครื่องมือ GUI อย่างง่าย

ความจริงด้านความปลอดภัยมาก่อน

TFTP (Trivial File Transfer Protocol) เป็นโปรโตคอลการถ่ายโอนไฟล์เก่าขนาดเล็กที่อุปกรณ์เครือข่ายยังคงใช้งานอยู่ สวิตช์ เราเตอร์ โทรศัพท์ IP และระบบบูต PXE ใช้อุปกรณ์นี้เนื่องจากมีขนาดเล็กพอที่จะอยู่ภายในเฟิร์มแวร์ของอุปกรณ์ - สวิตช์ที่ต้องการสำรองข้อมูลการกำหนดค่า หรือเราเตอร์ที่ต้องการไฟล์เฟิร์มแวร์ มักจะพูดเฉพาะ TFTP

สิ่งที่คุณต้องการก่อนเริ่มต้น

เตรียมสี่สิ่งให้พร้อม - ไม่มีค่าใช้จ่ายใดๆ ที่นี่ และการข้ามไปอย่างใดอย่างหนึ่งคือสาเหตุที่ทำให้การถ่ายโอนครั้งแรกล้มเหลวมากที่สุด:

1. พีซีที่ใช้ Windows บน LAN และซับเน็ตเดียวกัน เป็นสวิตช์ เราเตอร์ หรือโทรศัพท์ที่คุณจะถ่ายโอนด้วย
2. ที่อยู่ IP แบบคงที่บนพีซีเครื่องนั้นตลอดระยะเวลาของงาน (ในวิดีโอพีซีคือ 192.168.1.10) - อุปกรณ์ส่งไฟล์ไปยังที่อยู่นี้ ดังนั้นจะต้องไม่เปลี่ยนแปลงระหว่างการถ่ายโอน
3. เครื่องมือเซิร์ฟเวอร์ GUI TFTP ฟรีที่ดาวน์โหลดจากเว็บไซต์อย่างเป็นทางการเท่านั้น - เครื่องมือระดับนี้ถือเป็นเป้าหมายยอดนิยมสำหรับเว็บไซต์ดาวน์โหลดปลอม
4. สิทธิ์ของผู้ดูแลระบบบนพีซี เนื่องจากการเชื่อมต่อกับพอร์ต UDP 69 และกฎไฟร์วอลล์จำเป็นต้องมีการยกระดับ

สร้างโฟลเดอร์รูทที่สะอาดหนึ่งโฟลเดอร์

โฟลเดอร์รูทเป็นโฟลเดอร์เดียวที่เซิร์ฟเวอร์สามารถดูได้ ทุกไฟล์ที่อุปกรณ์ดาวน์โหลดจะต้องอยู่ในนั้น และทุกไฟล์ที่อุปกรณ์อัพโหลดจะเข้าไปอยู่ในนั้น เซิร์ฟเวอร์ TFTP ไม่มีการเรียกดูหรือการค้นหา - อุปกรณ์จะขอชื่อไฟล์ และเซิร์ฟเวอร์จะค้นหาในที่เดียว ทำให้เส้นทางสั้นและเรียบง่าย โดยไม่มีช่องว่าง:

C:\TFTP-Root

ใส่ไฟล์เฟิร์มแวร์หรือไฟล์เป้าหมายว่างสำหรับงานวันนี้เข้าไปข้างใน และไม่เก็บอย่างอื่นไว้ที่นั่น ชื่อไฟล์เป็นตัวอักษร - ชื่อที่พิมพ์บนอุปกรณ์จะต้องตรงกับไฟล์ในอักขระโฟลเดอร์นี้สำหรับอักขระ รวมถึงนามสกุลและตัวพิมพ์ใหญ่ด้วย

ติดตั้งเครื่องมือและชี้ไปที่โฟลเดอร์

ติดตั้งเครื่องมือ GUI ฟรีและเปิดการตั้งค่าก่อนที่คุณจะเริ่มเซิร์ฟเวอร์ เครื่องมือฟรียอดนิยมในคลาสนี้ - Tftpd64 และ SolarWinds TFTP Server เป็นชื่อทั่วไป - ทั้งหมดมีรูปแบบเดียวกัน ดังนั้นขั้นตอนต่างๆ จะยังคงใช้ได้ไม่ว่าคุณจะใช้เครื่องมือใดก็ตาม การตั้งค่าสองอย่างจะตัดสินเกือบทุกอย่าง:

1. ไดเรกทอรีราก / ฐาน: ชี้ไปที่โฟลเดอร์ที่คุณเพิ่งสร้างขึ้น C:\TFTP-Root.
2. อินเทอร์เฟซเซิร์ฟเวอร์ / ที่อยู่การเชื่อมโยง: เลือกที่อยู่ IP ของอะแดปเตอร์ LAN (เช่น 192.168.1.10) ไม่ใช่อะแดปเตอร์เสมือนหรือที่อยู่ VPN ซึ่งเป็นสาเหตุที่พบบ่อยมากของ "อุปกรณ์ไม่สามารถเข้าถึงเซิร์ฟเวอร์"

จากนั้นเริ่มเซิร์ฟเวอร์และเรียกใช้ในฐานะผู้ดูแลระบบ สถานะควรเปลี่ยนเป็นทำงาน / ฟังบน พอร์ต UDP 69 พิสูจน์ก่อนที่จะตำหนิเครือข่าย - บนพีซี ให้เปิด Command Prompt แล้วเรียกใช้:

netstat -an | findstr :69

บรรทัด UDP ... :69 หมายความว่าเครื่องมือเป็นเจ้าของพอร์ตและกำลังฟังอยู่ การไม่มีบรรทัดเลยหมายความว่าเซิร์ฟเวอร์ยังไม่ได้ทำงานจริงๆ กฎไฟร์วอลล์จะไม่ช่วยจนกว่าจะทำงาน

อนุญาตพอร์ต UDP 69 ในไฟร์วอลล์ Windows

TFTP ล้มเหลวอย่างเงียบ ๆ - ไม่มีข้อผิดพลาดที่เป็นมิตรบนพีซี อุปกรณ์เพียงแค่ลองใหม่และรายงานการหมดเวลา หากป๊อปอัปไฟร์วอลล์ที่เรียกใช้ครั้งแรกของเครื่องมือถูกปิด ให้เพิ่มกฎด้วยตนเอง: เปิด ไฟร์วอลล์ Windows Defender พร้อมความปลอดภัยขั้นสูง → กฎขาเข้า → กฎใหม่ เลือก พอร์ต → UDP → พอร์ตในเครื่องเฉพาะ: 69 อนุญาตการเชื่อมต่อ และทำเครื่องหมายโปรไฟล์ ส่วนตัว เท่านั้น (และโดเมนในสำนักงาน) - ปล่อยให้สาธารณะไม่ถูกเลือก ตั้งชื่อตามความเป็นจริง เช่น TFTP Server UDP 69 เพื่อให้คุณทราบภายหลังว่าทำไมจึงมีอยู่

การถ่ายโอนครั้งแรก - สำรองข้อมูลการกำหนดค่าสวิตช์

ตอนนี้รันการถ่ายโอนจริงครั้งแรก: คัดลอกการกำหนดค่าการทำงานของสวิตช์ไปยังพีซี บนคอนโซลสวิตช์ ให้รันคำสั่งคัดลอกและตอบสองพร้อมท์ด้วยที่อยู่ IP ของพีซีและชื่อไฟล์ปลายทาง:

copy running-config tftp:
Address or name of remote host []? 192.168.1.10
Destination filename [running-config]? switch-config.cfg

ดูทั้งสองด้าน: แผงบันทึกของเครื่องมือควรแสดงการถ่ายโอนที่มาจากสวิตช์ และไฟล์ switch-config.cfg ควรปรากฏภายใน C:\TFTP-Root หากสวิตช์รายงานการหมดเวลาและบันทึกยังคงว่างเปล่า คำขอจะไม่มาถึง - กลับไปที่กฎไฟร์วอลล์และที่อยู่การเชื่อมโยงตามลำดับนั้น

ตรวจสอบ ย้ายข้อมูลสำรองออก และหยุดเซิร์ฟเวอร์

เปิดไฟล์ที่ได้รับและยืนยันว่าเป็นการกำหนดค่าที่สมบูรณ์ ไม่ใช่ไฟล์ว่างหรือไฟล์ที่ถูกตัดออก จากนั้นย้ายข้อมูลดังกล่าวไปยังระบบสำรองข้อมูลจริงของคุณในวันเดียวกัน ซึ่งเป็นโฟลเดอร์ที่ลงวันที่บนไฟล์เซิร์ฟเวอร์หรือไดรฟ์สำรอง ภายใต้การควบคุมการเข้าถึงใดๆ ที่ระบบนั้นมี โดยทั่วไปการกำหนดค่าสวิตช์ประกอบด้วยแฮชรหัสผ่านในเครื่อง สตริงชุมชน SNMP รายละเอียด VPN และแผนที่เครือข่ายของคุณทั้งหมด ดังนั้นจึงไม่ควรอยู่ในโฟลเดอร์ที่เปิดอยู่