Vil du have mere at vide om, hvordan du installerer den sikre FTP-server på en computer, der kører Windows? I dette selvstudium vil vi vise dig, hvordan du aktiverer den sikre FTP-server på en computer, der kører Windows.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• IIS 8.5

Selvstudium Windows - Sikker FTP-serverinstallation

Åbn programmet Serverstyring.

Få adgang til menuen Administrer, og klik på Tilføj roller og funktioner.

Vælg indstillingen med navnet Web Server IIS på skærmbilledet Serverroller.

Klik på knappen Næste.

Klik på knappen Tilføj funktioner på følgende skærmbillede.

Klik på knappen Næste på skærmbilledet Funktioner.

Vælg indstillingen FTP Server og begge underoptninger på skærmbilledet Rolletjeneste.

Klik på knappen Installer på skærmbilledet Oversigt.

Tillykke! Du er færdig med installationen af FTP-tjenesten på en computer, der kører Windows Server.

Selvstudium Windows - Sikker FTP-serverkonfiguration

Når installationen er afsluttet, skal du oprette en gruppe brugere.

Medlemmer af denne gruppe får tilladelse til at bruge den sikre FTP-server.

I vores eksempel oprettede vi en lokal gruppe med navnet FTP-USERS.

Opret en mappe, der skal bruges af den sikre FTP-server.

I vores eksempel har vi oprettet en mappe med navnet FTPSERVER på roden af drev C.

Start programmet med navnet: IIS Manager.

Vælg dit IIS-servernavn i IIS Manager-programmet.

Få adgang til indstillingen Servercertifikater i højre del af skærmen.

Hvis du allerede har et certifikat, skal du klikke på indstillingen Importér øverst til højre på skærmen.

Hvis du vil generere et selv signeret certifikat, skal du vælge den indstilling, der hedder: Opret et selv signeret certifikat.

Skriv et navn til certifikatet, og klik på knappen OK.

I vores eksempel har vi oprettet et selv signeret certifikat.

Højreklik på mappen Websteder, og vælg indstillingen for at tilføje et FTP-sted.

Angiv en identifikation på det nye FTP-sted, og vælg den ønskede mappe.

I vores eksempel valgte vi den mappe, der tidligere er oprettet.

Udfør følgende konfiguration på det næste skærmbillede.

• IP-adresse - Vælg den ønskede IP-adresse
• Start FTP site automatisk - Ja
• SSL - Påkrævet SSL
• Certifikat - Vælg det certifikat, der tidligere er oprettet

Udfør følgende konfiguration på det næste skærmbillede.

• Anonym godkendelse - Nej
• Basisgodkendelse - Ja
• Tillad adgang - Angivne roller eller brugergrupper
• Gruppenavn - FTP-BRUGERE
• Tilladelser - Læs og skriv

Klik på knappen Udfør.

Tillykke! Du har konfigureret den sikre FTP-server på en computer, der kører Windows 2012 R2.

Windows firewall - Tillad den sikre FTP-forbindelse

Åbn programmet Windows Firewall med avanceret sikkerhed

Vælg indstillingen Indgående regler, og sørg for, at alle 3 FTP-regler er aktiveret.

På en fjerncomputer skal du hente WINSCP-softwaren og forsøge at oprette forbindelse til den sikre FTP-server.

Accepter advarslen.

I vores eksempel kunne WINSCP-softwaren oprette forbindelse til Secure FTP-serveren.

Selvom FTP-firewallreglerne er på plads, er der mulighed for, at forbindelsen blokeres.

Du kan også oprette en firewallregel for at tillade FTP-forbindelsen.

Opret en ny indgående firewallregel.

Vælg indstillingen PORT.

Vælg TCP-indstillingen.

Vælg indstillingen Specifikke lokale porte.

Indtast TCP-porten: 20-21

Vælg indstillingen Tillad forbindelsen.

Markér indstillingen DOMÆNE.

Markér indstillingen PRIVAT.

Markér indstillingen OFFENTLIG.

Angiv en beskrivelse af firewallreglen.

Du er færdig med firewallkonfigurationen.