Популярный софт для домашнего FTP-сервера

Введение

ProFTPD появился как безопасный и удобно настраиваемый FTP-сервер, используя Apache-подобный синтаксис файла конфигурации.

В то время когда начали создавать ProFTPD, наиболее часто используемым сервером был wu-ftpd. wu-ftpd обеспечивает отличную производительность, но испытывает недостаток в многочисленных функциях новых серверов Win32 FTP, а также имеет плохую историю безопасности. Многие люди, в том числе разработчиков, которые работают на ProFTPD, потратил много времени на исправление ошибок и дыр безопасности wu-ftpd. Но к сожалению, стало ясно, что необходим начать с нуля для реализации легкой конфигурируемости и обеспечения безопасности.

Есть и другие серверы FTP, который значительно более безопасные и менее ресурсоемкие, чем wu-ftpd. Но к сожалению, не предлагают набор расширенных функций, необходимых для более сложных FTP сайтов.

ProFTPD это безопасный FTP сервер разработанный с нуля, удобный и легко конфигурируемый. Очень много хорошо известных и высоконагруженных серверов используют ProFTPD.

Многообразие на рынке FTP-серверов

Если оценивать выбранные нами для обзора решения с точки зрения функциональности, то максимальный уровень администрирования обеспечивается в коммерческом пакете Gene6 FTP Server (Standard edition) — табл. 1, который является одним из лучших приложений для домашнего офиса. Достаточно близки по функциональности к данному решению пакеты Serv-U (Standard edition) и FileZilla Server, однако из-за отсутствия русскоязычной локализации (а в случае FileZilla Server и вообще какой-либо документации) настроить их несколько сложнее. При этом в любом случае все три названных решения больше подходят для подготовленных пользователей.

Таблица 1. Функциональность FTP-серверов

Новичкам же разумнее обратиться к более простым инструментам, среди которых лидером по наиболее удачному сочетанию предельной доступности вкупе с достаточным уровнем безопасности, невысокими требованиями к системным ресурсам и широкими возможностями стоит признать пакет zFTPServer Suite. Справедливости ради нужно отметить, что среди подобных решений имеется и еще более простой FTP-сервер Golden FTP Server Pro, но его возможности пока столь ограничены (и это при цене в 29 долл.!), что сложно рекомендовать его широкой аудитории. Хотя он также позволяет легко превратить компьютер в FTP-сервер, причем на освоение данной программы вкупе с настройкой сервера даже самому неискушенному пользователю потребуется не более 5 минут.

Как создать ftp сервер Как создать фтп сервер

В этой статье мы не будем создавать FTP сервер с помощью специального программного обеспечения, а лишь рассмотрим проблемы, которые могут возникнуть при создании своего ФТП сервера, т.е. статья будет обзорной.

Основной проблемой такого домашнего сервера всегда была его уязвимость. Хакеры без труда могут получить полный доступ к файлам на компьютере с FTP сервером, и такой компьютер нужно обязательно защищать. Защита должна быть вполне обычной для каждого ПК, это хороший антивирус или фаервол. Еще один недостаток домашнего FTP, это его недоступность после выключения компьютера.

ФТП сервер может быть самым простым, т.е. просто предоставляющий доступ к файлам, так и сложным, контролирующим все параметры и предоставляющим доступ с контролем трафика и скорости по паролю. В зависимости от сложности сервера выбирается и необходимое программное обеспечение. Простые FTP сервера с минимальными настройками можно легко создать с помощью бесплатного софта, и такой сервер при желании можно создать и внутренними средствами операционной системы Windows.

Среди бесплатных программ пользующиеся долгие годы популярностью можно выделить Golden FTP Server, FileZilla Server, TYPSoft FTP Server. Чтобы иметь больший контроль над файлами и пользователями, следует для создания FTP использовать более профессиональные программы, например, Serv-U FTP Server, Cerberus FTP Server и др. Установить любую из этих программ на компьютер просто, но вот с настройкой некоторых придется повозиться.

Независимо от выбранной программы и ее сложности необходимо будет проделать везде практически одинаковые основные настройки. Для FTP сервера на компьютере необходимо будет выделить папку, в которой должны будут находиться файлы для общего доступа. Обязательно необходимо будет позаботится об установке ограничений, чтобы пользователи видели выбранную папку, как корневую, и не могли получать доступ к остальным файлам на жестком диске.

Если доступ к фалам должен получать любой пользователь, то на сервере необходимо настроить анонимного пользователя. Но при этом нужно будет разрешить одновременный доступ только определенному количеству пользователей. Иначе наплыв пользователей может полностью забить канал интернета, что сильно скажется на скорости скачивания файлов и на возможности выхода с данного компьютера в интернет. Также следует ограничить максимальную скорость скачивания файлов с жесткого диска. Если канал интернета довольно большой, 100 или даже 1000 Мбит/с, одновременное скачивание файлов несколькими пользователями может полностью парализовать работу компьютера, что не даст даже нормально запускать программы. Для закрытого доступа к серверу придется создавать каждого пользователя отдельно с конкретным логином и паролем.

Практически все программы FTP сервера могут:
— объединять пользователей в отдельные группы;
— настраивать для каждой отдельной группы пользователей свои права для чтения и записи файлов;
— запрещать конкретным пользователям просматривать некоторые папки;
— делать ограничение скорости чтения файлов или скорости их записи на сервер;
— блокировать пользователей по их IP адресам;
— устанавливать определенные диапазоны IP адресов, с которых будет разрешен доступ к серверу и другое.

Для доступа к созданному FTP серверу на компьютере со статическим IP адресом достаточно ввести IP адрес компьютера в следующем виде: ftp://ваш_IP. При этом нужно обязательно удостовериться, что на компьютере открыты порты 20 и 21, которые используются для передачи файлов и команд управления файлами на сервере. Если же провайдер предоставляет динамический IP адрес или при желании заменить цифровой адрес на доменное имя, придется воспользоваться DNS-сервером. В случае с динамическим IP адресом на компьютер придется установить маленькое приложение, предоставляемое DNS сервером, которое будет постоянно передавать ваш текущий IP DNS серверу. При использовании маршрутизатора в нем придется также делать некоторые дополнительные настройки.

Чтобы отвлечься от настроек своего нового сервера, можно посмотреть какой-то сериал. В сериале «Великолепный век» в каждой серии будет показан кусочек истории, и такой сериал особенно понравится особам женского пола.

Так же статьи на сайте chajnikam.ru:Где можно зарегистрировать домен?Как зарегистрировать хостинг для сайта?Как выбрать хостинг для блога?Какой домен выбрать?

FileZilla

FileZilla — это свободный многоязычный FTP-клиент для Microsoft Windows, Mac OS X и Linux. Он поддерживает FTP, SFTP, и FTPS (FTP через SSL/TLS).
На 30 июля 2010 года он являлся шестым в списке самых популярных программ SourceForge.net

Также существует FileZilla Server — проект, родственный FileZilla Client. Это — FTP-сервер, разрабатываемый той же организацией. Он поддерживает FTP, SFTP и FTPS (FTP через SSL/TLS).

Создание и настройка FTP-сервера на примере FileZilla Server

Создание собственного домашнего FTP-сервера позволяет организовать для пользователей локальной или глобальной сети удобный способ передачи данных. Для запуска его в домашних условиях можно использовать бесплатное ПО, например, FileZilla Server. Эта программа наделена всем необходимым функционалом и легко поддаётся настройке.

FileZilla Server распространяется по бесплатной лицензии, поэтому дистрибутив программы можно свободно загрузить с сайта её разработчика. Перед установкой необходимо указать порт для прослушивания интерфейса администратора и определить метод запуска службы FTP. Если оставить настройки по умолчанию, инсталлятор выберет случайный порт и добавит сервис FTP в автозагрузку Windows.

Также перед установкой FileZilla Server необходимо выбрать метод запуска сервера при загрузке системы. По умолчанию для всех пользователей активируется режим автоматического старта службы FTP при их авторизации в ОС.

По завершении установки программа поместит в трей свой значок, при клике на котором откроется панель администрирования сервера. В ней, в первую очередь, следует подтвердить выбор сервера 127.0.0.1 и указанного порта, а также, при необходимости, придумать и ввести пароль администратора.

Настройку FileZilla Server следует начать с создания одного или нескольких пользователей и разрешения им доступа к определённым каталогам на компьютере. Для этого следует выбрать в меню «Edit» пункт «Users» и нажать кнопку «Add». В появившемся окне нужно ввести произвольное имя пользователя, при желании поместив его в определённую группу (её можно создать в меню «Edit — Groups»). После нажатия «Ok» создастся аккаунт с заданным именем, после чего можно приступить к его настройке.

По умолчанию новый пользователь FileZilla Server создаётся без пароля. Чтобы его задать, следует в «General» установить галочку на пункте «Password» и ввести его. В этом же окне можно задать ограничения по количеству соединений для выбранного пользователя (0 — без ограничений).

Во вкладке «Shared folders» необходимо добавить корневой каталог пользователя и выбрать директории, к которым он будет иметь доступ. Установить выбранный каталог в качестве корневого можно, нажав кнопку «Set as home dir». Также в этом окне можно указать права для выбранного пользователя на доступные ему файлы и директории. К примеру, установка галочек на пунктах «Write» и «Delete» в категории «Files» даст аккаунту anonymous права на запись и удаление файлов в каталоге «C:\FTP».

Вкладка «Speed Limit» отвечает за настройку лимита скорости загрузки и скачивания данных для определённого аккаунта. Эти параметры можно оставить без изменений.

В окне «IP filter» администратор может запретить доступ к FTP-серверу с определённых IP или подсетей. Это может в будущем пригодиться при обнаружении нерадивых пользователей, загружающих на сервер нелегальный контент или причиняющих неудобства другими способами.

В общие настройки сервера, распространяющиеся на все аккаунты, можно зайти из меню «Edit — Settings». Большинство параметров, в частности, лимиты скорости, «чёрный список» IP, SSL и Autoban первоначально можно оставить как есть

Обратить внимание стоит на пункт «Passive mode settings», позволяющий вместо IP ввести доменное имя сервера. Это будет полезно при динамическом адресе, меняющемся при каждом подключении к сети

Бесплатное доменное имя можно зарегистрировать, к примеру, с помощью сервиса DynDNS.

Чтобы дать пользователям возможность обмениваться данными с FTP-сервером, нужно сообщить им его адрес и данные аккаунта для входа. Все их действия будут отображаться в главном окне FileZilla.

Установка ProFTPD

Найдем нужный порт и установим его через portmaster.

# whereis proftpd
proftpd: /usr/ports/ftp/proftpd
# portmaster /usr/ports/ftp/proftpd

Либо через порты:

#cd /usr/ports/ftp/proftpd && make install clean

===> SECURITY REPORT:
This port has installed the following files which may act as network
servers and may therefore pose a remote security risk to the system.
/usr/local/libexec/proftpd/mod_snmp.so
/usr/local/sbin/proftpd
/usr/local/libexec/proftpd/mod_radius.so
/usr/local/bin/ftpdctl

This port has installed the following startup scripts which may cause
these network services to be started at boot time.
/usr/local/etc/rc.d/proftpd

If there are vulnerabilities in these programs there may be a security
risk to the system. FreeBSD makes no guarantee about the security of
ports included in the Ports Collection. Please type ‘make deinstall’
to deinstall the port if this is a concern.

For more information, and contact details about the security
status of this software, see the following webpage:
http://www.proftpd.org/

===>>> Installation of ftp/proftpd (proftpd-1.3.5b) complete

Установка завершена, перейдем к настройке.

FTP-сервер

FTP-сервер — компьютер, который содержит общедоступные файлы и настроен на поддержку протокола FTP (FTP-сервер должен иметь программное обеспечение, поддерживающее протокол FTP).

В настоящее время в Internet существует три разновидности FTP-серверов:

1. Internet-style (доступ ко всем файлам сервера)
2. Listserver (ограниченный доступ)
3. FTPmail (доступ через электронную почту).

Серверы ftpmail наиболее интересны для тех пользователей, у которых доступ к Internet весьма ограничен, то есть они могут пользоваться только электронной почтой. Вы вводите в своём письме несколько специальных команд, которые должен выполнить выбранный вами FTPmail сервер. Если всё введено правильно и ваше письмо пришло по назначению, то FTPmail-сервер начнёт искать необходимый файл практически во всех закоулках Internet. Если файл найден, то вам его перешлют, в противном случае вам придёт письмо с информацией о том, что этого файла в природе не существует. Вещь, конечно, хорошая, но если у вас полный доступ к ресурсам Internet, она вам ни к чему.

В Сети для хранения больших объёмов данных существуют FTP-сервера. FTP-сервер представляет из себя своеобразную библиотеку файлов. Для перекачки файлов между FTP-серверами и компьютером пользователя используется протокол FTP (File Transfer Protocol — протокол передачи файлов).

Для чего нужен FTP-сервер? Можно выкачивать на свой компьютер файлы, выложенные на многочисленных FTP-серверах. В Сети существуют тысячи FTP-серверов, предоставляющих бесплатный анонимный доступ к гигабайтам самой разнообразной информации: текстовым документам, дистрибутивам программ, фотографиям и музыкальным файлам. По FTP-протоколу можно закачивать свои домашние странички на бесплатные серверы, предоставляющие под них место. Это гораздо удобнее, нежели применять HTTP, когда на специальной страничке сервера вы указываете файлы, которые надо закачать.

При использовании FTP следует помнить некоторые особенности этого сервиса, прямо вытекающие из той операционной системы, где он возник — UNIX. Любой FTP-сервер всегда требует авторизации пользователя, то есть ввод его имени и пароля. В зависимости от этого пользователю будет предоставлен доступ лишь к определённым каталогам и файлам вместе с возможностью осуществлять только разрешённые действия над содержимым FTP-хранилища.

Что же делать, если вы не являетесь зарегистрированным пользователем? Практически каждый FTP-сервер предоставляет так называемый анонимный вход (другое название этого сервиса — анонимный FTP). Для анонимного (или гостевого) входа на сервер необходимо вместо имени пользователя указать ключевое слово anonymous и в качестве пароля набрать адрес своей электронной почты. После чего вам будет предоставлен доступ к общим каталогам, к данным, которыми владелец сервера хочет поделиться. Обычно, в таком режиме доступа к серверу пользователь может только просматривать каталоги и выкачивать файлы к себе на диск. Этот способ работы с общедоступными FTP-серверами называется анонимным FTP. Некоторые серверы создают специальные каталоги, куда каждый желающий также может закачать свои собственные файлы.

Для работы с FTP-сервером можно использовать обыкновенный WWW-браузер. После набора в строке адреса URL желаемого FTP-сервера ваш браузер подключится к нему и выведет содержимое удалённого каталога.

Для подключения к FTP-серверу через WWW-браузер необходимо использовать следующую форму записи URL (Uniform Resource Locator):При использовании FTP-сервера, требующего авторизации:ftp://имя_пользователя:пароль@адрес_FTP-сервера:порт/путь_к_файлуПри использовании анонимного FTP-сервера:ftp://адрес_FTP-сервера/путь_к_файлу

На первый взгляд подобное использование браузера в качестве FTP-клиента достаточно удобно. Однако необходимо отметить, что при этом способе работы с FTP-сервером отсутствует возможность докачки файла. Если связь с сервером внезапно оборвалась и вы не успели скачать файл целиком (что случается весьма часто при выкачивании больших файлов с очень удалённых серверов), то вам придётся скачивать весь файл с самого начала. Это одна из немалого количества достаточно веских причин, заставляющих использовать при работе с FTP-сервером отдельный FTP-клиент. FTP-клиент позволяет переписывать (выгружать, посылать) файлы на FTP-сервер и, что встречается чаше, переписывать (загружать, получать) файлы с FTP-сервера.

Подключение пользователей

Чтобы на сервер могли заходить пользователи, их необходимо подключить.

Во вкладке «Панель управления» открыть папку «Администрирование».

Раздел Администрирование

• Найти раздел «Управление компьютером», затем перейти к папке «Локальные пользователи». Нажав правой кнопкой на строку «Группы», выбрать функцию «Создать группу». В новом окне указать имя и короткое описание группы, нажать «Создать».
• Теперь можно подключить пользователей к созданной группе. В папке «Локальные пользователи» нажать правой кнопкой на строку «Пользователи» и выбрать из списка меню «Новый». Заполнить поля, введя имя и пароль, здесь же следует установить галочкой запрет на смену пароля.
• Для подключения пользователя нажать правой кнопкой на его учётную запись и выбрать из списка меню пункт «Свойства», далее — вкладка «Членство в группах» и кнопка «Добавить». Найти созданную группу, добавить и нажать OK. Эту процедуру нужно выполнить для всех пользователей сервера.
• На следующем этапе определяются права доступа пользователей группы к рабочему каталогу. Для этого нужно перейти к каталогу «Сайт», щёлкнуть по названию правой кнопкой и открыть «Свойства». Далее — вкладка «Безопасность», в пункте «Изменить» указать название группы и нажать ОК. Затем нужно настроить права для пользователей.
• Войти в «Диспетчер служб IIS», нажав правой кнопкой на строку «Правила авторизации FTP», добавить разрешающее правило. Можно позволить пользователям запись и удаление данных, а можно только чтение.

Установка и настройка сервера завершена. Однако, теперь нужно знать, как зайти на FTP-сервер.

Стандартные функции Windows позволяют сделать это просто. Достаточно открыть папку «Мой компьютер», затем в адресной строке указать путь к серверу.

Другой способ — создать ярлык подключения к ФТП на рабочем столе компьютера.

Для этого открыть«Панель управления», кликнуть правой кнопкой раздел «Сетевое окружение». В задачах выбрать «Добавить новый элемент в сетевое окружение», затем щёлкнуть на пункт «Выберите другое сетевое размещение» и «Далее». Теперь в разделе «Сетевое размещение» появится ярлык, который нужно просто перетащить мышью на рабочий стол.

Как видно, полезно знать, как настроить FTP-сервер на ОС Windows, чтобы сделать обмен данными между пользователями удобным и без ограничений.

Установка FTP-сервера

Некоторые стандартные возможности, которыми пользуются не так часто, в Windows 7 отключены по умолчанию. Поэтому, чтобы их активировать, необходимо выполнить ряд шагов.

Для создания ФТП-сервера на Windows 7 необходимо:

Нажать «Пуск» и открыть раздел «Панель управления». Для удобства просмотра можно выбрать режим «Мелкие значки».

Панель управления в Windows 7

Перейти в раздел «Программы и компоненты», где выбрать «Включение или отключение компонентов Windows».

Включение и отключение компонентов Windows

В списке открывшегося меню нужно отметить компоненты, которые следует активировать, поставив рядом галочку. Это папка «FTP-сервер», в ней два пункта: «Расширяемость FTP» и «Служба FTP», а также папка «Средства управления веб-сайтом», а в ней— «Консоль управления IIS». Для запуска нажать OK.

Папка «FTP-сервер»

Запуск ProFTPD

В файл /etc/rc.conf добавляем строку

proftpd_enable="YES"

Запускаем без перезагрузки сервера сервис ProFTPD:

# service proftpd start

Вышла ошибка:

# service proftpd start
Starting proftpd.
2016-12-19 11:26:14,483 srv01 proftpd: fatal: UseIPv6: Use of the UseIPv6 directive requires IPv6 support (--enable-ipv6) on line 19 of '/usr/local/etc/proftpd.conf'
/usr/local/etc/rc.d/proftpd: WARNING: failed to start proftpd

Закомментировал строку:

# Use IPv6 support by default.
# UseIPv6 on

Запустил заново, вышла ошибка:

# service proftpd start
Starting proftpd.
2016-12-19 11:31:07,047 srv01 proftpd: warning: unable to determine IP address of 'srv01'
2016-12-19 11:31:07,047 srv01 proftpd: error: no valid servers configured
2016-12-19 11:31:07,047 srv01 proftpd: fatal: error processing configuration file '/usr/local/etc/proftpd.conf'
/usr/local/etc/rc.d/proftpd: WARNING: failed to start proftpd

Имя сервера у меня srv01, добавляю в hosts

192.168.146.252 srv01

Теперь все успешно запустилось:

# service proftpd start
Starting proftpd.

Перезапустить можно командой:

# service proftpd restart

Теперь можно на любом клиенте проверить доступ к серверу по следующему адресу (в адресной строке любого браузера набираете):

ftp://192.168.146.252/

Появляется запрос на вводи имени и пароля, вводите необходимые данные и попадаете в домашнюю папку пользователя.

Естественно вводите существующего пользователя системы FreeBSD 11.0

По сути вот мы и произвели простейшую настройку ФТП-сервера для использования в локальной сети.

Думаю надо остановиться на вопросах прописывания правил для файерволла ipfw, для того, чтобы открыть доступ снаружи к установленному фтп-серверу.

Настройки соединения с сервером

В большинстве случаев, если ваше соединение осуществляется не через файервол роутера, и провайдер связи или администратор сервера не выдвигают каких-то особенных условий для подключения через протокол FTP, то вполне достаточно для осуществления передачи контента внести соответствующие записи в Менеджер сайтов.

Для этих целей переходим в раздел верхнего меню «Файл», и выбираем пункт «Менеджер сайтов».

Можно также перейти в Менеджер сайтов, открыв соответствующий значок на панели инструментов.

Перед нами открывается Менеджер сайтов. Чтобы добавить подключение к серверу, жмем на кнопку «Новый сайт».

Как видим, в правой части окна поля стали доступными для редактирования, а в левой части появляется название нового подключения – «Новый сайт». Впрочем, вы можете переименовать его так, как вам захочется, и как данное подключение удобнее для вас будет восприниматься. На настройки соединение данный параметр влиять никак не будет.

Далее переходим к правой части Менеджера сайтов, и начинаем заполнять настройки для учетной записи «Новый сайт» (или как вы по-другому её назовете). В графу «Хост» записываем адрес в буквенной форме или IP-адрес сервера, с которым собираемся соединиться. Данное значение нужно получить на самом сервере от администрации.

Протокол передачи файлов выбираем поддерживаемый тем сервером, к которому мы производим подключение. Но, в большинстве случаев, оставляем данное значение по умолчанию «FTP – протокол передачи файлов».

В графе шифрование, тоже по возможности оставляем данные по умолчанию – «Использовать явный FTP через TLS если доступен». Это позволит максимально защитить соединение от злоумышленников. Только если возникают проблемы с подключением по защищенному соединению TLS, есть смысл выбрать пункт «Использовать обычный FTP».

Тип входа по умолчанию в программе установлен анонимный, но большинство хостингов и серверов не поддерживают анонимное соединение. Поэтому выбираем либо пункт «Нормальный», либо «Запросить пароль». Нужно отметить, что при выборе нормального типа входа, вы будете подключаться к серверу через учетную запись автоматически без ввода дополнительных данных. При выборе пункта «Запросить пароль» каждый раз придется вводить пароль вручную. Но этот способ, хотя и менее удобен, с точки зрения безопасности более привлекательный. Так что решать вам.

В следующих полях «Пользователь» и «Пароль» вы вводите логин и пароль, выданные вам на сервере, к которому собираетесь подключиться. В некоторых случаях вы потом можете при желании сменить их, заполнив соответствующую форму непосредственно на хостинге.

В остальных вкладках Менеджера сайтов «Дополнительно», «Настройки передачи» и «Кодировка» никаких изменений вносить не нужно. Все значения должны оставаться по умолчанию, и только в случае каких-то неполадок в соединении, в соответствии с их конкретными причинами, в данных вкладках можно вносить изменения.

После того, как мы ввели все настройки, чтобы произвести их сохранение, жмем на кнопку «OK».

Теперь вы можете подключаться к соответствующему серверу, перейдя через менеджер сайтов в нужную учетную запись.