Vuoi imparare come installare il server FTP sicuro su un computer che esegue Windows? In questo tutorial, ti mostreremo come abilitare il server FTP sicuro su un computer che esegue Windows.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• IIS 8.5

Esercitazione su Windows – Installazione sicura del server FTP

Aprire l’applicazione Server Manager.

Accedere al menu Gestisci e fare clic su Aggiungi ruoli e funzionalità.

Windows 2012 add role

Nella schermata Ruoli server selezionare l’opzione denominata: IIS Web server Web.

Fare clic sul pulsante Avanti.

IIS Installation

Nella schermata seguente, fare clic sul pulsante Aggiungi funzionalità.

IIS Features

Nella schermata Funzioni, fare clic sul pulsante Avanti.

Windows 2012 - Features

Nella schermata Servizio ruolo selezionare l’opzione denominata Server FTP ed entrambe le opzioni secondaria.

FTP server Installation Windows

Nella schermata Riepilogo, fare clic sul pulsante Installa.

FTP server Installation Summary

Congratulazioni! L’installazione del servizio FTP è stata completata in un computer che esegue Windows Server.

Esercitazione Windows – Configurazione sicura del server FTP

Al termine dell’installazione, creare un gruppo di utenti.

I membri di questo gruppo saranno autorizzati a utilizzare il server FTP protetto.

Windows - FTP Users

Nel nostro esempio, abbiamo creato un gruppo locale denominato FTP-USERS.

Creare una directory che deve essere utilizzata dal server FTP protetto.

Windows - FTP Root

Nel nostro esempio, abbiamo creato una directory denominata FTPSERVER nella directory principale dell’unità C.

Avviare l’applicazione denominata: Gestione IIS.

Start IIS Windows

Nell’applicazione Gestione IIS, selezionare il nome del server IIS.

Nella parte destra dello schermo, accedere all’opzione denominata: Certificati server.

IIS enable HTTPS

Se si dispone già di un certificato, fare clic sull’opzione Importa nella parte superiore destra dello schermo.

Se si desidera generare un certificato autofirmato, selezionare l’opzione denominata: Crea un certificato autofirmato.

IIS Self-signed certificate

Immettere un nome per il certificato e fare clic sul pulsante OK.

IIS HTTP Certificate

Nel nostro esempio, è stato creato un certificato autofirmato.

Fare clic con il pulsante destro del mouse sulla cartella denominata Siti e selezionare l’opzione per aggiungere un sito FTP.

Windows - FTP Server Configuration

Immettere un’identificazione per il nuovo sito FTP e selezionare la directory desiderata.

Nel nostro esempio, abbiamo selezionato la directory creata in precedenza.

Windows - Add FTP SITE

Nella schermata successiva, eseguire la configurazione seguente.

• Indirizzo IP – Selezionare l’indirizzo IP desiderato
• Avvia automaticamente il sito FTP – Sì
• SSL – SSL richiesto
Certificato – Selezionare il certificato creato in precedenza

Windows - Secure FTP server SSL

Nella schermata successiva, eseguire la configurazione seguente.

• Autenticazione anonima – No
• Autenticazione di base – Sì
• Consenti accesso – Ruoli o gruppi di utenti specificati
• Nome gruppo – FTP-USERS
• Autorizzazioni – Lettura e scrittura

Fare clic sul pulsante Fine.

Windows - FTP Server authentication

Congratulazioni! Il server FTP protetto è stato configurato correttamente in un computer che esegue Windows 2012 R2.

Windows Firewall – Consenti la connessione FTP sicura

Aprire l’applicazione denominata Windows Firewall con sicurezza avanzata

Selezionare l’opzione Regole in ingresso e assicurarsi che tutte e 3 le regole FTP siano abilitate.

Windows - FTP firewall

In un computer remoto, scaricare il software WINSCP e provare a connettersi al server FTP protetto.

WINDOWS - Secure FTP Client

Accettare il messaggio di avviso.

Windows SSL FTP Connection

In questo esempio, il software WINSCP è stato in grado di connettersi al server FTP sicuro.

Windows - SSL FTP client

Anche se le regole del firewall FTP sono in vigore, è possibile che la connessione venga bloccata.

Facoltativamente, è possibile creare una regola del firewall per consentire la connessione FTP.

Creare una nuova regola del firewall in ingresso.

Selezionare l’opzione PORTA.

Selezionare l’opzione TCP.

Selezionare l’opzione Porte locali specifiche.

Immettere la porta TCP: 20-21

Windows - FTP server firewall configuration

Selezionare l’opzione Consenti connessione.

Selezionare l’opzione DOMINIO.

Selezionare l’opzione PRIVATE.

Selezionare l’opzione PUBLIC.

Immettere una descrizione per la regola del firewall.

Windows - FTP server firewall description

La configurazione del firewall è stata completata.