Настройка FTP-сервера для чайников: 100% получится

Что будем делать?

Я не знаю, кто будет читать эту статью, но он явно хочет очень быстро запустить FTP-сервер. Скорее всего, что-то сложное здесь не получится, и грамотные сисадмины точнее сформулируют запрос при настройке своего сервера на Unix, поэтому мы сосредоточимся на бесплатном, быстром и удобном.

Ниже приведены несколько готовых решений. Все, что вам нужно сделать, это взять его и сделать, и вскоре вы сможете легко подключиться к своему компьютеру через FTP, независимо от того, для чего вам это нужно.

Добавление пользователей

Для организации подключений к нашему FTP-серверу необходимо создать пользователя и назначить ему нужные права, которые в дальнейшем будут определять уровень доступа к файлам и каталогам.

Заходим в настройки и выбираем раздел «Инструменты» «Диспетчера сервера» и выбираем модуль оснастки «Управление компьютером»:

Затем добавьте нового пользователя, как показано ниже:

После добавления роли на локальном диске C: появился каталог C:inetpubftproot. Этот каталог создается по умолчанию для службы FTP и является корневым каталогом. Для следующих этапов организации работы FTP-сервера необходимо создать иерархию каталогов, а также изолировать пользователей. Архитектура будет следующей:

«имя сайта» -> «пользователи» -> «ftp-клиент»

В результате получилась следующая структура: C:inetpubftprootFTPUsersFTPUser.

Перейдем к настройке сайта.

Управление пользователями

Одной из основных проблем протокола является низкий уровень безопасности. Поэтому надо очень строго относиться к списку тех, кто может и не может подключаться. Для этого настраиваются группы или отдельные пользователи.

1. откройте инструмент «Управление компьютером» в «Диспетчере».
2. Перейдите в «Локальные пользователи и группы».
3. Щелкните правой кнопкой мыши контекстное меню пункта «Пользователи» и приступайте к созданию новой учетной записи.
4. Введите свое имя пользователя и пароль. Выберите параметры своей учетной записи. Например, вы можете включить требование о смене пароля при первом подключении. Или наоборот – запретить смену паролей.

Чтобы система могла принять пароль, она должна соответствовать следующим требованиям безопасности:

• Латинские буквы бывают строчные и прописные.
• Это цифры.
• Есть специальные символы, такие как ! или #.

Нет кириллицы — если пароль не передает хотя бы одно свойство, при попытке сохранить аккаунт появится сообщение об ошибке.

Как организовать и настроить FTP-сервер

Стоит рассмотреть организацию и настройку FTP-сервера на примере Windows 10. Встроенные инструменты этой операционной системы позволяют подготовить сервер для подключения устройств даже новичку.

Алгоритм действий по созданию и настройке FTP-сервера следующий:

• на первом этапе вам необходимо включить встроенный протокол FTP на вашем компьютере, так как по умолчанию он отключен. Для этого необходимо через поле поиска Windows или другим способом открыть «Панель управления», а затем в разделе «Программы и компоненты» поочередно открыть вкладки «Службы IIS» и «FTP-сервер»;
• после активации протокола вам необходимо создать свой сервер и ввести координаты для подключения к нему. Для этого вам следует вернуться на главную страницу «Панели управления» и перейти в раздел «Администрирование»;
• затем нужно запустить «Диспетчер служб IIS», где выбрана опция «Добавить FTP-сайт». Этому сайту присвоено имя и расположение данных;
• затем настройте параметры привязки. Для этого рекомендуется установить IP-адрес «Все бесплатно», выбрать порт «21», поставить галочку «Запускать страницу FTP автоматически» и отключить использование SSL («Без SSL»);
• далее настраиваются параметры доступа: «Анонимный» — доступ к серверу можно получить без логина и пароля, «Обычный» — наоборот.

После создания FTP-сервера вам необходимо зайти в настройки брандмауэра и включить FTP-доступ. Для этого вам необходимо открыть «Дополнительные параметры» и поставить соответствующие галочки. Затем через «Панель управления» запускается инструмент «Управление компьютером» (находится в «Администрирование»), с помощью которого создаются группы по мере добавления учетных записей пользователей с доступом к FTP-серверу.

Стоит отметить, что создание FTP-сервера встроенными средствами компьютера – рутинная и очень сложная задача. Гораздо проще установить приложение с собственным сервером и предоставить ему доступ к файлам, хранящимся на компьютере.

Изолирование каталогов

На одном из предыдущих шагов мы создали учетные записи, через которые вы можете подключиться к серверу. Но обычно этого недостаточно для обеспечения даже минимальной безопасности. Еще один важный момент – изоляция.

Допустим, мы настраиваем сервер телекомпании. Необходимо обмениваться видео между разными отделами. Операторы загрузили его, редакторы забрали, и его увидели корреспонденты.

Изоляция позволяет гарантировать, что каждый тип пользователей имеет доступ только к определенным каталогам.

У нас есть FTP-сайт. Зайдем в настройки и начнем разделять зоны доступности между разными учетными записями.

1. открытая изоляция пользователей».
2. Выберите «Каталог имени пользователя» и нажмите «Использовать».
3. Вызовите контекстное меню FTP-сайта и создайте виртуальный каталог.
4. Введите свои учетные данные для входа и в строке ниже полный путь к папке, которую он будет использовать. Чтобы было проще узнать, кто куда может зайти, лучше сразу использовать логин в названии каталога.

У нас есть виртуальный каталог. Давайте изменим права доступа.

1. Вызовите контекстное меню виртуального каталога и перейдите к редактированию разрешений.
2. откройте «Настройки безопасности» и нажмите «Дополнительно».
3. Отключите наследование и сохраните изменения.
4. Вернитесь к параметрам безопасности.
5. Нажмите «Изменить» под списком групп/пользователей.
6. Удалите группу пользователей и добавьте нового пользователя.
7. Введите имя пользователя FTP и запустите проверку имени.
8. Нажмите ОК, чтобы сохранить изменения.
9. Дайте новому пользователю необходимые права и сохраните конфигурацию.

Настройка FTP-сервера завершена.

Применение и принцип работы

Когда вы подключаетесь к FTP, клиент и сервер создают сеанс, который остается активным на протяжении всего сеанса обмена файлами.

Существует два режима работы этого протокола:

• В активном режиме клиент подключается к серверу и передает ему IP-адрес и порт, через который он хочет обмениваться данными. Сервер подключается к указанному узлу и начинается обмен данными.
• Пассивный режим используется, когда клиент защищен брандмауэром и не может принять входящее соединение. При этом клиент отправляет специальную команду, в ответ на которую сервер отправляет свой IP-адрес и TCP-порт. После этого клиент устанавливает сеанс связи с сервером и начинается обмен информацией.

Обмен данными может осуществляться в одном из режимов:

• в потоковом режиме данные передаются непрерывным потоком, протокол их не обрабатывает;
• при передаче в блочном режиме протокол делит передаваемые данные на блоки, каждый из которых включает заголовок, размер и информацию.

Аутентификация клиента происходит по следующей схеме: сначала клиент отправляет логин и пароль пользователя, эта информация проверяется на сервере, и если есть пользователь с заданным логином и паролем, соединение устанавливается. Кроме того, вы можете настроить анонимный доступ к FTP.

Подключение через FTP

Мы узнали, как создать FTP-сервер и настроить учетные записи пользователей. Наконец, давайте посмотрим, как подключиться к нашему файловому хранилищу.

Клиенту необходимо установить соединение. Одним из самых известных является FileZilla. Вы также можете использовать WinSCP.

Для подключения вам необходимо:

• IP-адрес FTP-сервера.
• Имя и пароль для созданной учетной записи.

После того, как соединение будет установлено, пользователь попадет в каталог, указанный вами в настройках страницы. Если у вас настроена изоляция, он попадет в виртуальный каталог и не сможет перемещаться в папки других людей.

Настройка FTP сайта в Windows Server, предоставление прав пользователям

Запустите диспетчер сервера и откройте консоль управления Internet Information Service Manager (IIS).

Создайте новый FTP-сайт (Сайты ->AddFTPSite).

Имя FTP-сайта: MyTestSite

Корневой каталог FTP-сайта: C:inetpubftproot

Для защиты ftp-данных, передаваемых по сети, можно настроить SSL (в этом случае все передаваемые по сети данные и пароли/учетные записи ftp-пользователей будут зашифрованы), но в нашей демо это не обязательно. Все остальные настройки оставляем по умолчанию.

Вы можете администрировать FTP-сайт с помощью модуля PowerShell WebAdministration. Например, чтобы создать новый FTP-сайт, достаточно выполнить команды:

Веб-администрирование модуля импорта
#Вводим имя FTP-сайта
$FTPSiteName = ‘Новый FTP-сайт’
#Каталог FTP-сайта
$FTPRoot = ‘E:wwwFTPRoot’
#Порт FTP-сайта
$FTPПорт = 21
New-WebFtpSite -Name $FTPSiteName -PhysicalPath $FTPRoot -Порт $FTPPort

Выберите новое местоположение FTP и отключите анонимную аутентификацию в разделе «Аутентификация FTP». Базовая аутентификация должна быть включена.

Служба FTP на Windows Server 2016/2012 R2 может использовать два типа учетных записей: доменные или локальные. В зависимости от типа учетной записи существуют различия в структуре каталогов FTP и настройках изоляции пользователей. Мы будем использовать локальные учетные записи Windows.

Создайте FTP-пользователей, допустим, это будут учетные записи ftp_user1, ftp_user2 и ftp_user3. Также создайте группу ftp_users, куда мы включим этих пользователей. Вы можете создавать пользователей в разделе «Локальные пользователи и группы» консоли управления компьютером.

Вы также можете создавать пользователей и группы из командной строки (или использовать PowerShell). Создайте локальную группу:
чистая локальная группа ftp_users/добавить

Создайте нового локального пользователя:

сетевой пользователь ftp_user1 /add *

Добавьте пользователя в группу:

сетевая локальная группа ftp_users ftp_user1 /add

Таким же образом создайте еще двух пользователей.

Предоставьте созданной группе ftp_users (RW) права на каталог C:inetpubftroot.

Внутри каталога C:inetpubftproot создайте каталог LocalUser (имя должно точно совпадать, это важно!!!). Затем внутри C:inetpubftprootLocalUser создайте три каталога с именами созданных вами пользователей: ftp_user1, ftp_user2, ftp_user3.

Примечание. В зависимости от типа учетных записей необходимо создать следующую структуру каталогов (%FtpRoot% означает корень FTP-сайта, в нашем случае это C:inetpubftproot):

Тип аккаунта	Синтаксис именования домашних каталогов
Анонимные пользователи	%FtpRoot%LocalUserPublic
Локальная учетная запись Windows	%FtpRoot%LocalUser%UserName%
Учетная запись домена Windows	%FtpRoot%%UserDomain%%UserName%
Специальный диспетчер IIS или учетные записи ASP.NET	%FtpRoot%LocalUser%UserName%

Вернитесь в консоль IIS и в разделе «Правила авторизации FTP» на сайте создайте новое правило (Add Allow Rule), указав, что группа ftp_users должна иметь права на чтение и запись (права на чтение и запись).

Читайте также: Uncheckit — как удалить вирус с компьютера?

Как создать и настроить FTP-сервер на компьютере Windows 10

настройка FTP-сервера – сложный процесс, вызывающий множество затруднений у новичков. Однако встроенные инструменты Windows 10 позволяют каждому подготовить сервер для подключения устройств. Самое главное — строго следовать инструкциям, а они не так сложны, как может показаться на первый взгляд.

Алгоритм действий по созданию и настройке FTP-сервера следующий:

• Для начала нам необходимо включить на компьютере встроенный протокол FTP, так как по умолчанию он отключен. Для этого вам необходимо открыть «Панель управления» через поле поиска Windows или каким-либо другим способом.

• Во вкладке «Вид» установите значение «Крупные значки». Это поможет вам быстро найти нужный раздел «Программы и компоненты», в который необходимо перейти для дальнейшей настройки.

• В открывшемся окне вы увидите несколько вкладок. Расширяйте службы IIS и FTP-сервер один за другим».

• Проверьте категории «FTP-сервер», «Расширение FTP» и «Служба FTP».

• Теперь можно сказать, что мы активировали протокол. Дальше останется только создать свой сервер и ввести координаты для подключения к нему. Поэтому вернитесь на главную страницу «Панели управления» и перейдите в раздел «Администрирование».

• Здесь много файлов, среди них нас будет интересовать «Диспетчер служб IIS». Запустите его двойным щелчком ЛКМ или откройте другим способом.

• В левой части открывшегося интерфейса будет вкладка «Сайты». Щелкните его правой кнопкой мыши и выберите опцию «Добавить FTP-сайт».
• Придумайте имя и укажите расположение данных (например, диск «D» или конкретная папка).

• Следующим шагом будет настройка параметров привязки. Здесь рекомендуется установить IP-адрес «Все бесплатно», выбрать порт «21», поставить галочку «Запускать FTP-сайт автоматически» и отключить использование SSL («Без SSL»).

• На следующем этапе мы настраиваем параметры доступа. «Анонимный» — доступ к серверу можно получить без логина и пароля, «Обычный» — наоборот.

Важный. После создания FTP-сервера вам необходимо зайти в настройки брандмауэра и включить FTP-доступ. Для этого откройте «Дополнительные параметры» и установите соответствующие флажки.

Создание сервера завершено, и теперь нам осталось выяснить, какие пользователи будут иметь к нему доступ:

• Через «Панель управления» запустите инструмент «Управление компьютером» (находится в разделе «Администрирование»).

• Щелкните правой кнопкой мыши и выберите «Создать группу».
• Добавьте пользователей, открыв получившуюся группу и щелкнув правой кнопкой мыши.
• После добавления всех учетных записей перейдите в «Свойства» группы и откройте вкладку «Безопасность».
• Нажмите кнопку «Редактировать» и добавьте созданную группу в список.

Теперь пользователи, добавленные в группу, будут иметь доступ к вашему FTP-серверу.

Встроенный FTP

Если вы пользуетесь им редко, вы забываете, что в Windows уже есть встроенный FTP, поэтому далеко ходить не придется. Но по умолчанию он отключен, поэтому начнем с самого начала. На примере Windows 7 пробуем то же самое на Windows 10 или переходим к следующему разделу, где устанавливаем стороннее решение.

1. Пуск – Панель управления – Программы и компоненты:

1. Нажмите «Включить или отключить функции Windows». В открывшемся окне перейдите в Инструменты IIS — FTP-сервер. И проверьте все подпункты. В конце не забудьте нажать кнопку «ОК».

1. Перейдем к настройкам. Пуск – Панель управления – Администрирование.

1. Диспетчер служб IIS:

1. Кликните правой кнопкой мыши по пункту «Сайты» и в появившемся меню выберите «Добавить FTP-сервер»:

1. В появившемся окне введите имя FTP-сайта. На самом деле все возможно. Мы называем это так, как оно есть — WiFiGid.ru. И физический путь к папке, из которой будет происходить обмен — у нас под это отведен весь диск D:

1. На следующей странице выставляем IP, порт, шифрование. Лучше оставить так:

1. Определяем параметры доступа. Флажок Анонимно разрешает доступ без логина и пароля. Обычный — с логином и паролем:

1. Каждый. Сам FTP создан, остается только ввести правильные настройки доступа. Заходим: Панель управления – Система и безопасность – Брандмауэр:

1. Дополнительные опции:

1. В левой части выбираем вкладку «Правила для входящих соединений», а справа ищем «FTP-сервер» и «Трафик FTP-серверов в пассивном режиме». Щелкните по ним правой кнопкой мыши и нажмите «Активировать». Вот так мы активировали правила для входящих соединений. До этого вообще не было правил:

1. Перейдем к исходящим соединениям и проделаем то же самое для «Трафика FTP-сервера»:

1. Теперь сервер включен, правила созданы, но вам нужно узнать, какие пользователи могут взаимодействовать с сервером. Поехали: Панель управления – Система и безопасность – Администрирование – Обработка данных:

1. Создайте группу пользователей. Локальные пользователи и группы — Группы. Кликните правой кнопкой мыши по свободному месту и выберите «Создать группу»:

1. Устанавливаем так (FTP — FTP):

1. Создайте нового пользователя в подпапке «Пользователи» рядом с:

1. Заполните поля для вашего пользователя. Вот основное имя пользователя и пароль для подключения к FTP:

1. Вы видели вновь созданного пользователя в списке пользователей? Теперь вам нужно запихнуть его в группу FTP. Щелкните по нему правой кнопкой мыши – Свойства. И далее переходим на вкладку «Членство в группе», где добавляем группу с помощью кнопки «Добавить:

1. Почти все готово. FTP работает, пользователь есть. Но Windows просто не позволит никому использовать свои ресурсы, если вы не являетесь администратором. Поэтому нам нужно позволить нашему пользователю взаимодействовать с папкой, назначенной для нужд FTP. Щелкните по нему правой кнопкой мыши – Свойства. На вкладке «Безопасность» нажмите кнопку «Изменить»:

1. Нажимаем кнопку «Добавить» и добавляемся в нашу группу. И при этом под ним в графе Разрешить поставить все галочки:

1. Теперь снова возвращаемся в IIS и настраиваем наши правила авторизации. Нажмите на наш сайт, созданный здесь, и выберите «Правила авторизации FTP»:

1. Сразу кликаем правой кнопкой мыши по пустому месту – Добавить правило разрешения:

1. По умолчанию доступ можно осуществлять без авторизации, но мы не хотим никакого вреда? (если бы мы захотели, мы могли бы вообще пропустить все, что связано с созданием пользователя). Здесь выбираем пункт «Заданные роли или группы пользователей» и вводим нашу FTP-группу:

1. Но в качестве альтернативы, например, вы можете разрешить анонимным пользователям подключаться, но ограничить их правами только на чтение. Тогда они ничего не удаляют:

На этом мы завершаем первый вариант. Надеюсь, вам удалось настроить FTP-сервер.

Настройка правил брандмауэра Windows для доступа к FTP серверу

При установке роли FTP-сервера в настройках брандмауэра Windows автоматически включаются все необходимые правила, необходимые для доступа пользователей к FTP.

Чтобы FTP-сервер правильно функционировал в пассивном режиме FTP, пользователи должны подключиться к диапазону портов RPC (1025-65535). Чтобы избежать открытия всех этих портов на внешнем брандмауэре, вы можете ограничить диапазон динамических TCP-портов, используемых для передачи данных.

1. Для этого в настройках области FTP в IIS откройте пункт Поддержка FTP-брандмауэра и в поле Диапазон портов канала данных укажите диапазон портов, которые вы хотите использовать для FTP-соединений. Например – 50000-50100;
2. Сохраните изменения и перезапустите IIS (iisreset);
3. откройте Панель управления и перейдите в Панель управленияСистема и безопасностьБрандмауэр WindowsРазрешенные приложения;
4. Убедитесь, что список приложений, получающих доступ через брандмауэр, включает разрешения FTP-сервера.

Затем в Брандмауэре Windows с расширенными настройками безопасности проверьте, включены ли следующие правила:

• FTP-сервер (FTP Traffic-In) – протокол TCP, порт 21;
• FTP-сервер Passive (FTP Passive Traffic-In) – адрес локального порта 1024-65535 (или 50000-50100, как в нашем примере);
• FTP Server Secure (FTP SSL Traffic-In) – (при использовании FTP с SSL) порт 990;
• FTP-сервер (FTP Traffic-Out) – порт 20;
• FTP-сервер Secure (FTP SSL Traffic Out) – (при использовании FTP с SSL) порт 989.

Следовательно, эти порты должны быть открыты на шлюзе (брандмауэре) для подключения внешних пользователей FTP.

Что такое FTP-сервер и где его используют

Технически FTP-сервер — это интерфейс для программного обеспечения, приложений или системы управления, через который пользователь входит на сервер.

Наиболее распространенной целью использования FTP-серверов является обмен файлами между веб-сайтом и компьютером администратора. Этот полезный или развлекательный контент, преобразованный в файлы, находится в хранилище FTP.

FTP-сервер позволяет:

• предоставить логин и пароль доступа к необходимым файлам;
• показывать пользователю только те файлы и папки, в которые он может просматривать или скачивать файлы;
• контролировать качество передачи и отслеживать ошибки;
• управлять параметрами соединения в пассивном режиме.

При этом FTP-серверы имеют ряд функций – необходимость аутентификации; возможность выполнять различные операции с файловыми системами; использовать отдельный канал для каждого подключения; возможность указывать типы передаваемых файлов с помощью MIME-заголовков; поддержка двух режимов передачи данных – текстового и двоичного (двоичного); режим сеанса.

Создание правил проброса портов на роутере

Поскольку FTP требует два типа портов: для передачи управляющих сигналов и для обмена данными, необходимы два правила переадресации:

• перенаправление внешнего 21 порта на тот же порт компьютера для передачи управляющего сигнала;
• перенаправить ряд внешних портов на те же порты ПК, которые файловая система использует в качестве отдельного канала.

Чтобы настроить эти правила на вашем роутере, вам необходимо войти в настройки через веб-интерфейс браузера и открыть раздел переадресации портов. Каждая модель роутера имеет свои настройки. В роутере Dlink DIR-300 для этого откройте вкладку «Дополнительно» и выберите «Переадресация портов».

Это все, что вам нужно для установки сервера FileZilla и настройки ftp-сервера через маршрутизатор.

Частые вопросы по способу 1

Как подключиться?

Есть несколько способов сделать это:

• В локальной сети просто войдите в систему с помощью Проводника, используя IP-адрес компьютера, на котором работает сервер. Например, ваш адрес 192.168.1.10. Затем вы можете просто ввести ftp://192.168.1.10 в строке проводника. Должно быть отображено все содержимое репозитория. Вы можете сразу войти с авторизацией. Формат следующий: ftp://ваше_имя:пароль@192.168.1.10.
• Для доступа из Интернета необходимо использовать внешний IP-адрес сети. Но перед этим не забудьте пробросить порт 21 на нужную машину.

Инструкция по пробросу портов: сначала на роутере, потом на компьютере.

• Помимо Проводника вы легко можете использовать сторонние программы. Лично я использую FileZilla уже много лет. Бесплатно и удобно. Для входа просто введите IP-адрес и данные авторизации.
• Другой вариант — использовать FTP-хранилище в качестве сетевого диска. Процедура подключения стандартная, с ее помощью выбираем:

Сервер не работает

Это самое широкое понятие. На каком этапе это не работает? Запуск? Связь? Делитесь? Авторизация? Если вы правильно следуете всем инструкциям, обычно проблем не возникает, но если у вас что-то особенное, напишите свой вопрос в разделе комментариев.

Какими способами можно подключиться к FTP

Для подключения к серверу вам понадобится специальная программа, которая называется FTP-клиент. Каждая операционная система имеет множество своих клиентов. Наиболее популярные FTP-клиенты включают в себя:

• FileZilla Server 0.9.23 — приложение, позволяющее предоставлять доступ к определенным папкам, настраивать параметры входа (имя сервера и пароль), а затем отправлять эти данные пользователям, решившим подключиться к серверу через программу FileZilla;
• Xlight FTP Server — программа для создания собственных серверов с удобным интерфейсом. Русского языка нет, но есть различные настройки, например, включение доступа по IPv6;
• FAR FAR Manager – популярная программа с большим количеством настроек. Меню приложения напоминает старые версии BIOS, а весь интерфейс представлен на английском языке;
• Total Commander — файловый менеджер с функциями создания и управления удаленным сервером, на котором может размещаться любая папка с ПК пользователя. Этот менеджер поддерживает русский язык и имеет раздел «Помощь». Работает как на компьютере, так и на смартфоне.
• FTP-сервер Complete FTP — инструмент, позволяющий настроить сервер в 5-7 кликов благодаря интуитивно понятному меню;
• TYPSoft FTP Server 1.10 — простая программа, которая нравится как профессионалам, так и новичкам. Имеет удобный интерфейс, наличие русского языка и настройку большого количества внешних функций – от скачивания до удаления файлов;
• FTP-сервер Core FTP Server — приложение в платной и бесплатной версиях. Вторая модификация имеет ряд функциональных ограничений, но даже она способна удовлетворить базовые потребности пользователя;
• FTPRush — бесплатная программа, разработанная в стиле продуктов Microsoft, что позволяет быстро и легко освоить этот инструмент. В приложении также есть менеджер загрузок;
• CoffeeCup Free FTP — программа, подходящая для новичков. Интерфейс переведен на русский язык, меню не перегружено. Имеется поддержка двухпанельной работы и переноса файлов с одного сервера на другой без прямого взаимодействия с хранилищем ПК.

Подключения к FTP-серверу могут быть множественными – не менее двухканальными. При этом один канал используется для отправки команд и получения ответов, а остальные позволяют отправлять и получать файлы.

Для входа на FTP-сервер необходимо войти в окно системы управления или главное окно приложения. После ввода пароля для входа эти данные будут отправлены на сервер и в случае их принятия компьютеру клиента будет предоставлен доступ и для пользователя откроется сеанс. Также есть варианты подключения к FTP-серверу без ввода логина и пароля, но в таких случаях права пользователя будут ограничены.

Второй способ входа на FTP-сервер — анонимный доступ. Таким образом, стандартное соединение устанавливается после ввода «анонимного» логина, но чаще всего анонимно обращаются к FTP-серверу через электронную почту, куда рассылаются приглашения на вход. Этот метод распространен среди пользователей FTP-хостов, которые рассылают обновления программного обеспечения.

Вы также можете получить доступ к FTP-серверу через файловый менеджер, поддерживающий эту функцию, или с помощью веб-браузера. При использовании веб-браузера пользователь сможет просматривать и загружать данные, но не сможет их редактировать.

Настройка изоляции FTP пользователей в Windows Server 2016/2012 R2

Перейдем к настройке изоляции пользователей FTP. Изоляция пользователей FTP настраивается на уровне FTP-сайта, а не всего сервера, и позволяет организовать собственный домашний каталог для каждого пользователя. Откройте пункт «Изоляция пользователя FTP» в настройках FTP-сайта.

В этом разделе есть несколько настроек. Первые два не предполагают изоляции пользователей:

• Корневой каталог FTP (ftp-сеанс пользователя начинается с корневого каталога ftp-сайта);
• Каталог имени пользователя (пользователь начинает работу из физического/виртуального каталога с именем пользователя. Если каталога нет, сеанс начинается с корневого каталога ftp-сайта).

Следующие три параметра представляют собой различные режимы изоляции пользователя:

• Каталог имени пользователя (отключить глобальные виртуальные каталоги) – предполагается, что сеанс FTP пользователя изолирован физическим или виртуальным каталогом, имя которого соответствует имени пользователя FTP. Пользователи видят только свой каталог (для них это корень) и не могут выйти за его пределы (в более высокий каталог в дереве FTP). Любые глобальные виртуальные каталоги игнорируются;
• Физический каталог имени пользователя (включить глобальные виртуальные каталоги) – предполагается, что сеанс FTP пользователя ограничен (изолирован) физическим каталогом с именем учетной записи пользователя FTP. Пользователь не может перемещать свой каталог в структуре FTP. Однако все созданные глобальные виртуальные каталоги доступны пользователю;
• Домашний каталог FTP, настроенный в Active Directory. Пользователь FTP изолируется в домашнем каталоге, указанном в настройках учетной записи Active Directory (свойства FTPRoot и FTPDir).

Важный. Если глобальные виртуальные каталоги включены, все пользователи могут получить доступ ко всем виртуальным каталогам, настроенным в корне FTP-сайта (при наличии соответствующих прав доступа NTFS).

Выберите нужный режим изоляции (я использую второй вариант для изоляции пользователей ftp).

При каждом изменении настроек FTP-сайта в IIS рекомендуется перезапустить службу Microsoft FTP (FTPSVC).

Настройка файрвола

Чтобы настроить брандмауэр, защищающий FTP-сервер в Windows, перейдите в меню «Инструменты» в администраторе и запустите Брандмауэр Windows в режиме повышенной безопасности. Дальше:

1. В меню слева вы переходите к настройке правил для входящих соединений.
2. В правом меню выберите «Добавить правило.
3. В настройках правила выберите тип «Предопределенный» и укажите значение «FTP-сервер».
4. Выберите все параметры и завершите настройку правила.

Чтобы применить новую конфигурацию, перезапустите сервер.

Лучшие FTP-серверы

Как вы уже догадались, создание FTP-сервера с помощью встроенных средств компьютера – рутинная и весьма непростая задача. Гораздо проще установить приложение с собственным сервером и предоставить ему доступ к файлам, хранящимся на компьютере.

FileZilla Server 0.9.23

Самое известное приложение, сумевшее поднять вопрос об удобстве подключения по FTP. Вам нужно лишь разрешить доступ к определенной папке, настроить параметры входа (имя сервера и пароль), а затем отправить эти данные тому человеку, который решит подключиться к вам через ту же программу FileZilla.

Xlight FTP Server

Еще одна программа, которая может создать собственный сервер. Приложение имеет устаревший, но в то же время удобный интерфейс. Русского языка нет, но есть много настроек типа включения доступа по IPv6.

FAR

FAR Manager – еще один популярный клиент со множеством настроек. Рекомендовать его можно только тем, кто уверен в своих знаниях, поскольку меню приложения напоминает старые версии BIOS, а весь интерфейс представлен на английском языке.

Total Commander

Файловый менеджер с возможностью создания удаленного сервера, доступ к которому возможен из любой папки на вашем ПК. Точнее, менеджер не создает сервер, а только управляет им. Имеет высокий уровень удобства за счет поддержки русского языка и наличия раздела «Помощь». Работает как на компьютере, так и на смартфоне.

FTP-сервер Complete FTP

Инструмент без файлового менеджера, но с интуитивно понятным меню. Интерфейс выглядит дружелюбно даже для новичка, а настройка сервера занимает 5-7 кликов и требует от пользователя не более пяти минут свободного времени.

Direct FTP

Платный клиент, недостатки которого с лихвой компенсируются простым взаимодействием. Наличие раздела «Помощь» позволяет легко разобраться в основах даже новичку, но на изучение инструкций необходимо выделить от получаса до часа.

TYPSoft FTP Server 1.10

Простой клиент, который нравится как профессионалам, так и новым пользователям. Имеет удобный интерфейс, наличие русского языка и настройку ряда внешних функций – от скачивания до удаления файлов.

FTP-сервер Core FTP Server

Приложение распространяется в двух версиях. Один платный, другой бесплатный. Вторая модификация имеет ряд функциональных ограничений, но даже она способна удовлетворить базовые потребности пользователя.

FTPRush

Бесплатная программа, выполненная в стиле продуктов Microsoft. Это позволяет рассчитывать на быстрое освоение инструмента. В приложении также есть менеджер загрузок.

CoffeeCup Free FTP

Простая программа, подходящая для новичков. Интерфейс переведен на русский язык, и меню не выглядит перегруженным. Имеется поддержка двухпанельной работы и переноса файлов с одного сервера на другой без прямого взаимодействия с хранилищем ПК.

Преимущества и недостатки FTP — серверов

Основным преимуществом использования FTP-серверов является простота и удобство загрузки нового файла на сервер или редактирования существующего, который можно просто скачать, а затем загрузить обратно.

FTP-серверы также имеют свои недостатки. Эти серверы не имеют систем проверки источника подлинности информации об отправке пакетов, что делает их крайне уязвимыми для различных хакерских атак (например, DDoS). Кроме того, технические проблемы могут привести к поломке таких серверов, а вместе с ними и компьютеров пользователей. Поэтому на таких серверах лучше не хранить секретные и конфиденциальные данные.