Cerberus FTP Sunucusunu 5 Dakikada Kurun

Başlamadan Önce — İşe Karar Verin

Cerberus FTP Sunucusu, tek bir programdan FTP, FTPS, SFTP ve web istemcisine hizmet verebilen bir Windows dosya aktarım sunucusudur. Kısa bir kurulum, yükleyici çalıştırılmadan önce verilen üç karara bağlı olarak ayakta kalır veya düşer.

Sunucu PC'ye sabit bir yerel IP adresi verin — videonun örneği 192.168.1.100'dur. Değişen bir DHCP adresi, istemcileri ve güvenlik duvarı kurallarını sessizce ihlal eder. Öncelikle dosya kök klasörünü Windows klasörü yerine bir veri sürücüsünde oluşturun. Videonun örnek kökü:

D:\CerberusFiles

Finally, decide who connects and from where — the office LAN only, or from outside as well. That one decision controls almost every security step that follows.

Kişi Başına Bir Kullanıcı Hesabı Oluşturun

Sunucu Yöneticisi'nde Kullanıcı Yöneticisi'ni açın ve kişi başına her biri güçlü, benzersiz şifreye sahip bir hesap oluşturun. Cerberus'un Windows hesaplarından ayrı olarak kendi kullanıcı sistemi vardır. Tek bir ortak girişi asla tüm ofisle paylaşmayın ve asla anonim yazma erişimini etkinleştirmeyin.

Her kullanıcının ana klasörünü hazırladığınız kök dizine ayarlayın ve her kişiye yalnızca gerçekten ihtiyaç duyduğu klasörlere erişim verin; dağıtım kullanıcısının hesaplar klasörüne ihtiyacı yoktur. Her yerde tam kontrol yerine klasör başına izinler ayarlayın (yalnızca indirme, yalnızca yükleme veya her ikisi). Kişi başına bir hesap, daha sonra günlüğü anlamlı kılan şeydir: her bağlantı bir ada bağlıdır.

Şifrelemeyi Açın — FTPS ve SFTP

FTPS için, 990 bağlantı noktasındaki FTPS dinleyicisini kullanın (örtük TLS) veya 21 bağlantı noktası dinleyicisinde TLS'yi zorunlu kılın (açık FTPS) - ve düz oturum açma işlemlerinin reddedilmesi için dinleyiciyi veya kullanıcıyı güvenli bir bağlantı gerektirecek şekilde ayarlayın. SFTP için 22 bağlantı noktasında SSH SFTP dinleyicisini etkinleştirin. Benzer isme rağmen SFTP, FTP'den farklı bir protokoldür: SSH üzerinden çalışır, her şeyi şifreler ve yalnızca tek bir bağlantı noktasına ihtiyaç duyar.

FileZilla veya WinSCP ile test edin ve bağlantının gerçekten şifrelenmiş olduğunu doğrulayın; FileZilla'da FTPS ilk kez bir kilit ve sertifika istemi gösterir. Ayrıca kullanıcılara hangi protokolü kullanacaklarını açıkça söyleyin: FTPS'nin yanında düz FTP de açık kalırsa insanlar güvenli olmayan protokolü kullanmaya devam edecektir.

Pasif Bağlantı Noktası Aralığını ve Güvenlik Duvarını Birlikte Ayarlayın

FTP oturum açma işlemi kontrol bağlantı noktasında hareket eder, ancak klasör listeleri ve dosyalar, sunucunun pasif aralığından seçtiği ayrı veri bağlantı noktalarında hareket eder. Videoda kullanılan Cerberus'un varsayılan pasif aralığı:

11000-13000

You can narrow the range in Server Manager, but keep at least a few hundred ports — each listing or transfer uses one, and a used port cannot be reused for several minutes. Whatever range is set in Cerberus is the range every other step must match exactly.

In Windows Defender Firewall, allow the Cerberus program, or create inbound rules for the control ports you actually use (21, 22, 990 or 443) plus the full passive range. Scope the rules to your LAN subnet on a LAN-only server — do not open ports to Any if the server never serves the internet. If outside access is genuinely needed, forward the same ports on the router to the server's fixed IP, and only with FTPS or SFTP from Step 4 switched on.