Настройка FTP-сервера на Windows Server 2016

В инструкции описан процесс установки и настройки FTP сервера на виртуальных машинах под управлением операционной системы Windows Server 2016, настройки работы брандмауэра и разделением области доступа для разных пользователей.

Что это такое?

Виртуальный сервер на базе Windows

• Лицензия включена в стоимость
• Тестирование 3-5 дней
• Безлимитный трафик

FTP (File Transfer Protocol) — это аббревиатура для протокола передачи файлов. Как следует из названия, FTP используется для передачи файлов между машинами в сети. Вы можете использовать FTP для обмена файлами между локальным ПК и удаленным сервером, доступа к онлайн-архивам программного обеспечения.

В нашей инструкции будет рассмотрен вариант установки FTP сервера как роли web-сервера IIS, в качестве альтернативы можно использовать другое программное обеспечение, например — FileZilla Server, Titan FTP Server, Home Ftp Server, Ocean FTP Server.

Установка FTP-сервера на сервер Windows

Откройте панель управления сервером Windows и найдите Add roles and features (Добавить роли и компоненты).

В качестве типа установки укажите Role-based or feature-based installation (Установка ролей и компонентов).

Выберете ваш сервер из пула серверов.

В следующем окне отметьте веб-сервер IIS.

В открывшемся окне нажмите Add features (Добавить компоненты).

В следующем окне Features (Компоненты) ничего не выбираем.

Далее в окне Role services (Службы ролей) отметьте FTP сервер.

Установите все выбранные компоненты на сервер с помощью кнопки Install (Установка).

Создание FTP сайта на сервере Windows

Откройте диспетчер служб IIS. Правой кнопкой мыши нажмите Sites и в меню выберите Add FTP Site (Добавить FTP сайт).

Введите имя сайта и путь до директории.

Далее выберите ваш IP-адрес в выпадающем списке. В качестве шифрования отметьте No SSL.

В следующем окне в качестве аутентификации выберите Basic (Обычная). Авторизация — Specified roles or groups (Указанный роли или группы пользователей), введите имя группы FTP-пользователей (пример создания далее). Отметьте галочкой нужные разрешения чтения и записи и кликните кнопку Finish (Готово).

Ваш сайт появится древовидной структуре веб-сервера Windows.

Создание группы пользователей

Создание группы Windows необходимо для определения пользователей, которые будут иметь доступ к ftp серверу. Откройте Computer Management (Управление компьютером). В меню слева выберите Groups (Группы). С помощью правой кнопки мыши создайте новую группу (New Group).

В открывшемся окне введите имя группы, описание при необходимости. Чтобы добавить пользователя нажмите Add (Добавить).

Введите имя в поле ввода, для проверки нажмите Check Names (Проверить имена). Если пользователи Windows существуют, нажмите Ok.

После того, как все добавлены, создайте группу с помощью клавиши Create (Создать).

Изоляция пользователей

Для того чтобы после подключения к серверу каждый пользователь попадал в свою директорию и не имел доступ к чужим файлам, необходимо настроить изоляцию. Для этого откройте настройки вашего ftp сайта и выберите FTP User Isolation (Изоляция пользователей).

Выберите User name directory (Каталог имени пользователя) и нажмите Apply (Применить).

Далее с помощью правой кнопки мыши откройте меню вашего ftp-сайта и выберите Add Virtual Directory (Добавить виртуальный каталог).

В поле Alias (Псевдоним) введите псевдоним или имя, в поле с путем введите путь до каталога пользователя, для этого создайте поддиректорию в каталоге ftp-сайта на вашем сервере Windows. Кликните Ok.

Для настройки прав доступа в Диспетчере служб IIS разверните иерархическую структуру вашего ftp сервера. С помощью правой кнопки мыши откройте меню виртуального каталога Windows и выберите Edit Permission (Редактировать разрешения).

Откройте вкладку Security (Безопасность) и нажмите кнопку Advanced (Дополнительно).

В открывшемся окне нажмите кнопку Disable inheritance (Отключение наследования), в новом окне выберите первую опцию, затем кликните Apply (Применить) — Ok.

Вернитесь во вкладку Security (Безопасность) и нажмите кнопку Edit (Изменить).

Выделите группу Users, в которой находятся все пользователи и нажмите кнопку Remove (Удалить). Это необходимо для того, чтобы только владелец директории имел к ней доступ.

Теперь добавим пользователя Windows, который будет иметь полный доступ к каталогу. Кликните кнопку Add (Добавить).

Введите имя пользователя виртуальной директории в поле ввода, для проверки нажмите Check Names (Проверить имена). Если пользователи существуют, нажмите Ok.

Далее нужно добавить права на полный контроль каталога. Выберите созданного пользователя и отметьте галочкой все поля Allow (Разрешения).

Далее нажмите Apply (Применить) — Ok.

Настройка Брандмауэра

Для внешнего подключения к ftp-серверу необходимо настроить firewall. Для этого откройте Windows Firewall with Advanced Security (Брандмауэр Windows в режиме повышенной безопасности). В вертикальном меню слева выберите Inbound rules (Правила для входящих подключений), затем в вертикальном меню справа New Rule (Создать правило).

В открывшемся окне отметьте тип Predefined (Предопределенные) и в выпадающем списке выберите FTP Server (FTP-сервер). Нажмите Next (Далее).

Отметьте галочками все строки и нажмите Next (Далее).

На следующем шаге выберите Allow the connection (Разрешить подключение) и нажмите Finish (Готово). Чтобы данные правила вступили в силу — перезагрузите сервер.

Подключение к FTP-серверу

Подключиться к FTP-серверу можно несколькими способами, например через стандартную утилиту Windows — Проводник, или через программу FileZilla.

Рассмотрим подключение через Проводник. В адресной строке введите:
ftp://ip-адрес

Откроется окно ввода логина и пароля, укажите данные для подключения из панели управления сервером.

Примечание: веб-сервер IIS позволяет гибко настраивать подключение к FTP-серверу, например разделять видимость пространства для разных пользователей, включать анонимный доступ и настраивать права.

В итоге вы увидите содержимое папки FTP сервера:

Примечание: встроенный ftp сервер web-сервера IIS обладает широкими возможностями, например, такими как: изоляция пользователей, поддержка SSL, ограничение попыток входа на сервер, ведения журнала с различными параметрами.

23 лучших FTP-клиента и сервера

FTP-клиент — программа, предоставляющая возможность оперативно открыть одноимённый сервер. Так можно свободно воспользоваться находящимися на сервере файлами с их дальнейшим просмотром, корректированием, копированием и скачиванием. Кроме того, комфортный интерфейс позволит человеку не заметить никакой разницы в период работы с информацией в рамках собственной файловой структуры.

Имеются разные типы таких клиентов и серверов, но, даже при внешней схожести, вероятны серьёзные внутренние различия. Изучив наш материал, вы поймёте, какой вариант для вас наиболее оптимальный.

Десктопные клиенты

WinSCP

Графический клиент протоколов SFTP и SCP под ОС Windows. Но приложение работает не только с вышеобозначенными протоколами, оно ещё позволяет корректировать, удалять файлы, ярлыки, схемки URL, оснащено внутренним текстовым редактором. Важно сказать и о том, что данный продукт вполне может быть FTP-клиентом.

Core FTP LE

Защищённый FTP-клиент, разработанный CoreFTP.com в 2003-м году. Программа сочетается с FTP, FTP over SSH, SFTP, FTPS. Именно так пользователь всегда найдёт информацию на внешнем сервере.

CuteFTP

FTP-клиент, появившийся ещё в далёком 1994-м году. Благодаря данной программе пользователь и сервер могут свободно передавать друг другу файлы. Возможно применение следующих протоколов: FTP, FTPS, HTTP, HTTPS. Ещё одно достоинство рассматриваемой утилиты — можно продолжить загружать файл даже после технического сбоя.

Cyberduck

Хорошо подходит для Windows и MacOS, которые сочетаются с FTP, SFTP и Dropbox. Ещё программа оснащена отличным дизайном и интерфейсом.

FileZilla

Наиболее известный из бесплатных FTP-клиентов. Программа позволяет работать и со всеми известными десктопными ОС. Всё дело в том, что у неё комфортный интерфейс и разнообразные функциональные возможности. Основные плюсы данной утилиты выглядят следующим образом: интегрирует с FTP, FTP поверх SSL/TLS (FTPS). Ещё можно спокойно просматривать и редактировать файлы, настраивать подходящую скорость соединения.

CrossFTP

Относится к категории бесплатных FTP-клиентов с версиями под Windows, Linux и MacOS. Программу создали ещё в 2006-м году, она отлично интегрирована под определённые сетевые протоколы. Бесплатная версия также поддерживает FTP. Платная: FTP over SSH, SFTP, FTPS (FTP over SSL), FXP, DAV/HTTP (S).

Transmit

Известный клиент с отлично разработанными UI/UX компонентами. Утилита не просто поддерживает сетевые протоколы, она также позволяет контактировать с 11 cloud-сервисами. Главный плюс — высочайшее быстродействие.

Macfusion

Ещё один десктопный участник рассматриваемого ТОПа. Данная утилита работает исключительно на операционной системе MacOS. Рассматриваемый FTP-клиент позволяет отрабатывать самые разные сетевые протоколы.

Мобильные клиенты

AndFTP

А теперь мы рассмотрим первое приложение для Android. Ключевые плюсы выглядят следующим образом: можно контролировать файловую систему, передавать данные, применяя при этом протоколы FTP, SFTP и FTPS. Ещё можно настроить свой персональный сервер, учитывая все нужды и потребности.

Total Commander

Популярный во всём мире файловый менеджер Total Commander обладает и мобильным форматом. Другая особенность этой утилиты — наличие специального двухпанельного интерфейса, а также десктопной версии. Через эту программу можно корректировать по своему усмотрению файловую систему, распаковывать и архивировать файлы. Главное достоинство программы — её можно расширить, используя различные удобные плагины.

File Manager

Разработкой данного FTP-клиента занималась команда Clean Master, а это значит, что возможен контроль и отслеживание данных в рамках файловой системы. Ключевой нюанс программы — возможность использования смартфона в качестве FTP-сервера.

FTPManager

Одна из первых программ, разработанных под iOS. Позволяет не просто корректировать и изменять файлы, но и взаимодействовать с разными сетевыми протоколами. Главное достоинство — клиент целиком и полностью бесплатный.

FTP On the Go

Эта мобильная программа тоже работает с iOS, вот только за неё придётся заплатить. Она оснащена как обычными опциями, так и расширенными — редактирование, внесение изменений в файлы. В такой ситуации ещё одно преимущество — комфортно подсвечиваемый синтаксис.

FTP серверы

FileZila Server

Полноопциональный FTP-сервер, который поддерживает безопасные SSL/TLS соединения. Отличная реализация анти FXP-функций, IP-безопасности, скоростных ограничений для любого из клиентов, сжатия MODE-Z. Продуктом очень легко и удобно пользоваться, особенно его интерфейсом, который отлично подходит к Windows. Кроме того, у проекта открытый исходный код.

Xlight FTP Server

Относится к категории хороших серверов с оптимизацией — то есть, когда системные ресурсы применяются по минимуму. У него есть все требуемые опции, среди которых:

• Поддержка удалённого администрирования изучаемого нами сервера.
• Поддержка 128 bits SSL.
• Возможность тонкой настройки применения трафика.
• Поддержка ODBC (возможно сохранение логинов и паролей в другой базе).
• Поддержка IPv6.

Core FTP Server

Сервер, поддерживающий стандарт FTP, а также SSL/TLS/FTPS, SSH/SFTP и HTTPS. Отличается следующими преимуществами:

• Виртуальные каталоги.
• Правила IP-доступа.
• Сертификат подлинности.
• Поддержка Active Directory и NT-пользователей.
• Тщательное протоколирование.
• Ограничение соединений.

Есть базовый интерфейс и настройка с имеющимися аналогичными возможностями.

Cerberus FTP Server

FTP-сервер, которому не нужно огромное количество системных ресурсов. Он может следить за подключением сразу на 2-3 интерфейсах, возобновлять сорванные сеансы. Также доступна функция поддержки PASV, ведение лога с временной статистикой и так далее. Интегрирует с RFC959 и RFC1123. Возможно использование в качестве NT-сервиса. А ещё Cerberus FTP Server сочетается с безопасным SSLv3/TLSv1 типом шифрования.

Titan FTP Server

Мощнейший и защищённый многопоточный FTP-сервер. Именно по этой причине он предоставляет возможность зафиксировать 2-3 сервера, контактирующих в одно и то же время на различных сочетаниях IP-адресов и портов. Позволяет свободно передавать файлы, применяя SSL, открывать виртуальные папки, идентифицировать клиентов, квотировать пространство на диске. Доступен и контроль за администрированием как локального, так и удалённого плана, трафиком и многие иные функции. По сути, это идеальный вариант для эффективной и удобной работы.

Serv-U

Многофункциональный и удобный для использования FTP-сервер. Продукт способствует созданию и поддержке пользовательских категорий. Для предоставления доступа может использоваться IP-адрес или доменное имя.

Serv-U оснащён стандартным интерфейсом. Практически все пользователи свободно настраивают и администрируют персональный сервер буквально за 2-3 минуты. А ещё имеется опция управления пропускной канальной способностью. Можно полноценно управлять пользователями, восстанавливать передачи, настраивать журналы и так далее. Также клиент позволяет работать с порталами, оснащёнными 2-3 IP-адресами.

Home Ftp Server

Обычный сервер, за который не нужно платить. Он подстроен под личные нужды каждого пользователя. Позволяет передавать файлы прямо с компьютера. Возможна настройка учётных записей, контроль доступа к некоторым файлам.

Сервер работает с виртуальными каталогами, запрещёнными IP-адресами. Также он предлагает веб-интерфейс для управления, просмотр имеющейся статистики.

SilverSHielD

Это простейший для применения SSH (2) и SFTP сервер, работающий с тремя разными аутентификационными типами: паролем, открытым ключом и клавиатурной интерактивной аутентификацией.

Среди других опций безопасности можно выделить следующие: поддерживает виртуальные папки, можно вручную задерживать и осуществлять дополнительные подключения. Оснащён IP-системами мониторинга доступа, автоматической блокировкой IP-адресов после 2-3 неудачных авторизаций, поддерживает крупные файлы.

Воспользоваться консолью можно как через локальный компьютер, так и на удалённой основе — посредством безопасного соединения.

SlimFTPd

Относится к категории достаточно эффективных, небольших FTP-серверов для Windows. Позволяет пассивно передавать данные, имеет 2-3 учётные записи и другие преимущества. Отлично интегрирует с RFC 959 (таким образом, возможен контакт с любым FTP-клиентом).

Gene6 FTP Server

Многоопциональный FTP-сервер для Microsoft Windows NT/2000/XP/2003. У этой программы достаточно простой и удобный интерфейс. Кроме того, можно свободно контролировать аккаунты, предоставлять права доступа не только к отдельным папкам, но и целым дискам. Ещё можно следить за серверной активностью, мониторить ресурсы. Доступно и создание виртуальных директорий, ограничение трафика, числа запусков.

Есть детальная статистика в режиме онлайн. Система — залог обеспечения удобного доступа к файлам через интернет. Можно использовать учётные записи (пользовательские или групповые), каталоги, разрабатывать определённые виртуальные узлы FTP, вводить лимиты, вход по IP и т.д. G6FTP Server отвечает интернет-стандартам протокола FTP.