5 منٹ میں Cerberus FTP سرور انسٹال کریں۔

شروع کرنے سے پہلے — کام کا فیصلہ کریں

Cerberus FTP سرور ایک ونڈوز فائل ٹرانسفر سرور ہے جو ایک پروگرام سے FTP، FTPS، SFTP اور ویب کلائنٹ کو پیش کر سکتا ہے۔ ایک مختصر سیٹ اپ انسٹالر کے چلنے سے پہلے کیے گئے تین فیصلوں پر کھڑا یا پڑتا ہے۔

سرور پی سی کو ایک مقررہ مقامی IP پتہ دیں — ویڈیو کی مثال 192.168.1.100 ہے۔ تبدیل کرنے والا DHCP ایڈریس خاموشی سے کلائنٹس اور فائر وال کے اصولوں کو توڑ دیتا ہے۔ پہلے فائل روٹ فولڈر بنائیں، ونڈوز فولڈر کے اندر کی بجائے ڈیٹا ڈرائیو پر — ویڈیو کی مثال روٹ ہے:

D:\CerberusFiles

Finally, decide who connects and from where — the office LAN only, or from outside as well. That one decision controls almost every security step that follows.

Cerberus انسٹال کریں اور Getting Start Wizard چلائیں

انسٹالر کو بطور ایڈمنسٹریٹر چلائیں اور ڈیفالٹس کو قبول کریں۔ Cerberus اس کے بعد اپنے سرور مینیجر کو شروع کرنے والے وزرڈ کے ساتھ کھولتا ہے — انسٹال کرنے کا یہ حصہ وہ تیز رفتار حصہ ہے جس کا ویڈیو کا عنوان ہے۔

وزرڈ میں، سرور کا نام سیٹ کریں اور سننے والوں کی تصدیق کریں جن کی آپ کو ضرورت ہے۔ آپ کے اپنے LAN پر پہلے ٹیسٹ کے لیے، پورٹ 21 پر FTP کافی ہے۔ اگر وزرڈ سرٹیفکیٹ بنانے یا منتخب کرنے کی پیشکش کرتا ہے، تو اسے اجازت دیں — آپ اسے بعد میں بدل سکتے ہیں۔ Cerberus کو ایک Windows سروس کے طور پر چلانے کا انتخاب کریں اگر آپ کے لاگ آف ہونے کے بعد اس PC کو فائلیں پیش کرتے رہیں۔ ایک سرور جو آپ کے سائن آؤٹ ہونے پر رک جاتا ہے وہ سرور نہیں ہے۔ ختم کرنے کے لیے سیٹ اپ سرور پر کلک کریں۔ سرور اب اپنے پہلے صارف اکاؤنٹ کے لیے تیار ہے۔

فی شخص ایک صارف اکاؤنٹ بنائیں

سرور مینیجر میں یوزر مینیجر کھولیں اور فی شخص ایک اکاؤنٹ بنائیں، ہر ایک کے ساتھ مضبوط، منفرد پاس ورڈ۔ Cerberus کا اپنا صارف سسٹم ہے، جو ونڈوز اکاؤنٹس سے الگ ہے۔ کبھی بھی ایک مشترکہ لاگ ان کو پورے دفتر کے ساتھ شیئر نہ کریں، اور کبھی بھی گمنام تحریری رسائی کو فعال نہ کریں۔

ہر صارف کے ہوم فولڈر کو اس روٹ پر سیٹ کریں جو آپ نے تیار کیا ہے، اور ہر فرد کو صرف ان فولڈرز تک رسائی دیں جن کی انہیں درحقیقت ضرورت ہے — ڈیلیوری صارف کو اکاؤنٹس فولڈر کی ضرورت نہیں ہے۔ ہر جگہ مکمل کنٹرول کے بجائے فی فولڈر (صرف ڈاؤن لوڈ، صرف اپ لوڈ، یا دونوں) کی اجازتیں سیٹ کریں۔ فی شخص ایک اکاؤنٹ وہی ہے جو بعد میں لاگ کو معنی خیز بناتا ہے: ہر کنکشن ایک نام سے منسلک ہوتا ہے۔

انکرپشن آن کریں — FTPS اور SFTP

FTPS کے لیے، پورٹ 990 (مضمون TLS) پر FTPS سننے والے کا استعمال کریں، یا پورٹ 21 سننے والے (واضح FTPS) پر TLS کی ضرورت ہے — اور سننے والے یا صارف کو محفوظ کنکشن کی ضرورت کے لیے سیٹ کریں تاکہ سادہ لاگ ان سے انکار کر دیا جائے۔ SFTP کے لیے، پورٹ 22 پر SSH SFTP سننے والے کو فعال کریں۔ ملتے جلتے نام کے باوجود، SFTP FTP سے ایک مختلف پروٹوکول ہے: یہ SSH پر چلتا ہے، ہر چیز کو خفیہ کرتا ہے، اور اسے صرف ایک پورٹ کی ضرورت ہوتی ہے۔

FileZilla یا WinSCP کے ساتھ ٹیسٹ کریں اور تصدیق کریں کہ کنکشن واقعی انکرپٹڈ ہے — FileZilla میں، FTPS پہلی بار ایک لاک اور سرٹیفکیٹ پرامپٹ دکھاتا ہے۔ اور صارفین کو واضح طور پر بتائیں کہ کون سا پروٹوکول استعمال کرنا ہے: اگر سادہ FTP FTPS کے ساتھ کھلا رہتا ہے، تو لوگ غیر محفوظ کو استعمال کرتے رہیں گے۔

غیر فعال پورٹ رینج اور فائر وال کو ایک ساتھ سیٹ کریں

ایک FTP لاگ ان کنٹرول پورٹ پر سفر کرتا ہے، لیکن فولڈر کی فہرستیں اور فائلیں علیحدہ ڈیٹا پورٹس پر سفر کرتی ہیں جنہیں سرور اپنی غیر فعال رینج سے چنتا ہے۔ Cerberus کی ڈیفالٹ غیر فعال رینج — جو ویڈیو میں استعمال کی گئی ہے — یہ ہے:

11000-13000

You can narrow the range in Server Manager, but keep at least a few hundred ports — each listing or transfer uses one, and a used port cannot be reused for several minutes. Whatever range is set in Cerberus is the range every other step must match exactly.

In Windows Defender Firewall, allow the Cerberus program, or create inbound rules for the control ports you actually use (21, 22, 990 or 443) plus the full passive range. Scope the rules to your LAN subnet on a LAN-only server — do not open ports to Any if the server never serves the internet. If outside access is genuinely needed, forward the same ports on the router to the server's fixed IP, and only with FTPS or SFTP from Step 4 switched on.

مقامی طور پر ٹیسٹ کریں، پھر دوسرے پی سی سے

چوڑتے ہوئے حلقوں میں ٹیسٹ کریں، تاکہ ناکامی آپ کو بتائے کہ کون سی پرت ٹوٹ گئی۔ پہلے، سرور پر ہی، کمانڈ پرامپٹ کھولیں اور Windows FTP کلائنٹ کے ساتھ لوکل ہوسٹ سے جڑیں:

ftp 127.0.0.1

A 230 reply after you enter a user's name and password means the service and that account both work. Then, from a second PC on the LAN, connect to the server's fixed IP the same way — using the secure protocol for the real test:

ftp 192.168.1.100

Upload a test file, download it back, and also try to open a folder that user should not be able to see. All three results matter — a login that works but shows the wrong folders is not a pass.

اسے ہو گیا کہنے سے پہلے لاگ کو پڑھیں

Cerberus لاگ کھولیں اور تصدیق کریں کہ آپ کے ٹیسٹ صحیح صارف، صحیح IP ایڈریس اور صحیح نتیجہ کے ساتھ ظاہر ہوتے ہیں۔ چونکہ ہر اکاؤنٹ ایک شخص کا ہوتا ہے، اس لیے لاگ جواب دے سکتا ہے کہ "کس نے منسلک کیا، کس نے اپ لوڈ کیا، اور کون ناکام ہوا" — اگر ایسا نہیں ہو سکتا، تو لاگنگ کو ابھی ٹھیک کریں، کسی واقعے کے بعد نہیں۔

ایک ایماندارانہ اختتامی نوٹ: انسٹال خود ہی تیز ہے — یہی وہ جگہ ہے جہاں سے ویڈیو کی "5 منٹ" کی فریمنگ آتی ہے — لیکن اس صفحہ پر محفوظ کرنے کے اقدامات میں زیادہ وقت لگتا ہے، اور یہ اصل کام ہیں۔ فی شخص ایک اکاؤنٹ، انکرپشن آن، سرور میں مماثل غیر فعال بندرگاہیں، فائر وال اور روٹر، اور سادہ FTP انٹرنیٹ سے دور رکھا۔ ان کو چھوڑ دیں، اور وقت نہیں بچا تھا — یہ ادھار لیا گیا تھا۔