Haluatko oppia asentamaan suojatun FTP-palvelimen Windows-tietokoneeseen? Tässä opetusohjelmassa näytämme sinulle, miten turvallinen FTP-palvelin otetaan käyttöön Windows-tietokoneessa.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• IIS 8.5

Opetusohjelma Windows - Turvallinen FTP-palvelimen asennus

Avaa Server Manager -sovellus.

Siirry Hallinta-valikkoon ja napsauta Lisää rooleja ja ominaisuuksia.

Valitse Palvelinroolit-näytössä vaihtoehto nimeltä Web Server IIS.

Napsauta Seuraava-painiketta.

Napsauta seuraavassa näytössä Lisää ominaisuuksia -painiketta.

Napsauta Ominaisuudet-näytössä Seuraava-painiketta.

Valitse Roolipalvelu-näytössä vaihtoehto nimeltä FTP Server ja molemmat alioptionit.

Napsauta Yhteenveto-näytössä Asenna-painiketta.

Onnittelen! Olet saanut FTP-palvelun asennuksen valmiiksi Windows Server -tietokoneessa.

Opetusohjelma Windows - Suojattu FTP-palvelimen määritys

Kun asennus on valmis, luo käyttäjäryhmä.

Tämän ryhmän jäsenillä on oikeus käyttää suojattua FTP-palvelinta.

Esimerkissämme loimme paikallisen ryhmän nimeltä FTP-USERS.

Luo kansio, jota suojattu FTP-palvelin käyttää.

Esimerkissämme loimme ftpserver-nimisen hakemiston C-aseman pääkansioon.

Käynnistä sovellus nimeltä: IIS Manager.

Valitse IIS Manager -sovelluksessa IIS-palvelimen nimi.

Käytä näytön oikeassa osassa vaihtoehtoa nimeltä: Palvelinvarmenteet.

Jos sinulla on jo sertifikaatti, napsauta tuo-vaihtoehtoa näytön oikeassa yläkulmassa.

Jos haluat luoda itse allekirjoitetun varmenteen, valitse vaihtoehto nimeltä: Luo itse allekirjoitettu sertifikaatti.

Kirjoita sertifikaattiin nimi ja napsauta OK-painiketta.

Esimerkissämme loimme itse allekirjoitetun sertifikaatin.

Napsauta Sivustot-nimistä kansiota hiiren kakkospainikkeella ja lisää FTP-sivusto valitsemalla vaihtoehto.

Kirjoita tunnus uuteen FTP-palvelimeen ja valitse haluamasi kansio.

Esimerkissämme valitsimme aiemmin luodun hakemiston.

Suorita seuraavassa näytössä seuraavat määritykset.

• IP-osoite - Valitse haluamasi IP-osoite
• Käynnistä FTP-sivusto automaattisesti - Kyllä
• SSL - Pakollinen SSL
• Varmenne - Valitse aiemmin luotu sertifikaatti

Suorita seuraavassa näytössä seuraavat määritykset.

• Anonyymi todennus - Ei
• Perustodennus - Kyllä
• Salli käyttö - Määritetyt roolit tai käyttäjäryhmät
• Ryhmän nimi - FTP-USERS
• Käyttöoikeudet - Lukeminen ja kirjoittaminen

Napsauta Valmis-painiketta.

Onnittelen! Suojatun FTP-palvelimen määrittäminen Windows 2012 R2 -tietokoneessa onnistui.

Windowsin palomuuri - Salli suojattu FTP-yhteys

Avaa Windowsin laajennettu palomuuri -niminen sovellus

Valitse Saapuvan liikenteen säännöt -vaihtoehto ja varmista, että kaikki 3 FTP-sääntöä ovat käytössä.

Lataa WINSCP-ohjelmisto etätietokoneessa ja yritä muodostaa yhteys suojattuun FTP-palvelimeen.

Hyväksy varoitussanoma.

Esimerkissämme WINSCP-ohjelmisto pystyi muodostamaan yhteyden Secure FTP -palvelimeen.

Vaikka FTP-palomuurisäännöt olisivat voimassa, on mahdollista, että yhteytesi estetään.

Voit halutessasi luoda palomuurisäännön FTP-yhteyden sallimista varten.

Luo uusi saapuvan liikenteen palomuurisääntö.

Valitse PORT-vaihtoehto.

Valitse TCP-vaihtoehto.

Valitse Tietyt paikalliset portit -vaihtoehto.

Anna TCP-portti: 20-21

Valitse Salli yhteys -vaihtoehto.

Valitse DOMAIN(TOIMIALUE-vaihtoehto).

Valitse YKSITYINEN-vaihtoehto.

Tarkista JULKINEN-vaihtoehto.

Kirjoita palomuurisäännön kuvaus.

Palomuurin määritys on valmis.