один, Экспериментальная среда

1. Операционная система: система Windows
2. Экспериментальное оборудование: ПК 2. Экспериментальный контент

Задача 1: Установка FTP-сервера Задача 2. Создайте FTP-сайт. Задача 3. Настройка клиентов для доступа к FTP-сайтам Задача 4. Настройка доступа по FTP

3. Экспериментальные процедуры и результаты.

1. Установка FTP-сервера

i. Откройте [Диспетчер серверов], нажмите кнопку [Добавить роли и компоненты] и войдите в [Мастер добавления ролей и компонентов]. ii Нажмите кнопку «Далее» и выберите «Установка на основе ролей или функций». Нажмите кнопку «Далее» и выберите «Выбрать сервер из пула серверов». Программа установки автоматически обнаружит и отобразит, какой компьютер использует. статический IP-адрес для сетевого подключения. iii Нажмите [Далее], в [Роль сервера] выберите [Веб-сервер (IIS)], автоматически появится диалоговое окно [Добавить функции, необходимые для веб-сервера (IIS)], нажмите кнопку [Добавить функцию]. iv Нажмите кнопку [Далее] и выберите функции, которые необходимо добавить. Если нет особых требований, обычно достаточно значения по умолчанию. v. Нажмите кнопку [Далее] и в [Роль сервера] отметьте [FTP-сервер].

vi Нажмите кнопку [Далее], в диалоговом окне [Подтвердить] подтвердите роли, службы ролей или функции, которые необходимо установить, и нажмите [Установить]. После завершения установки нажмите кнопку [Закрыть], чтобы завершить установку.

2. Создайте FTP-сайт.

i. Откройте [Диспетчер серверов], нажмите [Инструменты] и выберите [Диспетчер служб IIS]. ii. Щелкните правой кнопкой мыши [Веб-сайт] и выберите [Добавить FTP-сайт]. iii В диалоговом окне [Добавить FTP-сайт] введите имя FTP-сайта, укажите локальное расположение файлов, предоставляемых сайтом, и нажмите кнопку [Далее].

iv. Установите IP-адрес привязки и номер порта FTP-сайта. В опции SLL выберите [Без SLL] (передача данных FTP осуществляется в виде обычного текста. Если вам необходимо использовать ее в более безопасной среде, вы можете выбрать [. Разрешить SLL] и [Требовать SSL]), нажмите кнопку [Далее].

v. Настройте аутентификацию, авторизацию и разрешения для FTP-сайта. В разделе «Аутентификация» установите флажок [Основная]. В авторизации выберите [Доступ разрешен всем пользователям]. В разрешениях проверьте разрешения [Чтение] и [Запись] и нажмите кнопку [Готово].

vi. FTP-сайт успешно создан.

существовать Браузерилисуществовать Введите это поле адреса компьютераftp://127.0.0.1можно успешно получить доступFTPсервер

Мы обнаружили, что на моем FTP-сервере ничего не было.,Мы можем установить для меня значение по умолчаниюFTPфизический путьC:\FTPДобавьте файлы в,Например, добавьте файл logo.png.

Тогда мы сможем получить доступ к добавленным изображениям

3. Настройте клиент для доступа к FTP-сайту.

Выше мы реализовали локальный доступ к FTP на сервере. Теперь реализуем доступ к FTP-серверу в условиях внешней сети.

i. Настройте группу безопасности и брандмауэр. Вам необходимо добавить правило группы безопасности, которое разрешает порт FTP во входящем направлении группы безопасности экземпляра.

После настройки невозможно получить доступ к FTP-серверу через браузер. После запроса выяснилось, что внешняя сеть не может подключиться и получить доступ к FTP, созданному экземпляром Windows. Эта ситуация может быть вызвана следующими двумя причинами.

• Группа безопасности блокирует доступ к внешней сети
• Брандмауэр блокирует FTP-процесс

Если к установленной службе FTP невозможно подключиться и получить к ней доступ из внешней сети, обратитесь к следующим документам для устранения неполадок. Невозможно подключиться и получить доступ к службе FTP в экземпляре Windows из внешней сети.

Решение:существовать Добавить правила группы безопасности диалоговое окно, тип протокола выбирать все,Объект авторизации заполнять 0.0.0.0/0

Затем вы можете получить доступ к FTP-серверу в обычном режиме через браузер.

Я получил к нему доступ через адресную строку своего компьютера, и снова появилась следующая ошибка.

Решение: Откройте браузер IE - Инструменты - Свойства обозревателя - Дополнительно - Настройки - Просмотр - Снимите флажок Использовать пассивный FTP (для совместимости с брандмауэром и модемом DSL). После внесения изменений вы можете успешно получить доступ

4. Настройка FTP-доступа

4.1 Ограничения IP-адреса

Включите ограничения IP-адреса FTP и ограничения домена.

Нажмите «Добавить запрещенную запись» и введите IP-адрес, который необходимо ограничить.

Когда клиент снова обращается к FTP, появляется окно входа в систему, и доступ к FTP больше невозможен. Если отклоненный IP-адрес удален, доступ к FTP может продолжаться.

4.2 Аутентификация

Включите FTP-аутентификацию

Если включена анонимная аутентификация, вы можете напрямую получить доступ к FTP. Если включена базовая аутентификация, вам необходимо ввести имя пользователя и пароль администратора.

В реальной работе административные учетные записи обычно не используются для доступа к FTP, поэтому нам необходимо добавить несколько учетных записей специально для доступа по FTP, открыть управление компьютером и создать новых пользователей в локальных пользователях и группах.

Установите имя пользователя и пароль

Установите права доступа группы, к которой принадлежит вновь созданный пользователь к FTP

Введите вновь созданную информацию о пользователе на клиенте для обычного доступа к FTP.

4.3 Правила авторизации

Откройте правила авторизации FTP и нажмите «Добавить разрешающие правила», чтобы установить правила авторизации. Например: мы можем настроить анонимных пользователей только на чтение, назначенных пользователей на чтение и запись и т. д.

4.4 Фильтрация запросов

Включите фильтрацию FTP-запросов и установите расширения файлов для отклонения или загрузки и т. д.