Как настроить ftp сервер на windows server 2012 r2

В этой пошаговой инструкции мы рассмотрим, как установить и настроить FTP сервер для простого обмена файлов на Windows Server. Во всех версий Windows Server (а также десктопных редакциях Windows 10/11) доступна встроенная роль сервера FTP, которая реализована на базе веб сервера IIS.

Установка FTP сервера в Windows, создание FTP сайта

Чтобы установить роль FTP сервера в Windows Server, нужно открыть консоль Server Manager, запустите мастер Add Roles and Features, разверните роль Web Server (IIS) -> FTP Server и отметьте опции FTP Service и FTP Extensibility.

Картинка с сайта: winitpro.ru

В Windows 10 и 11 установить компоненты FTP сервера можно через консоль Turn Windows features on or off (команда
optionalfeatures
). Разверните компонент Internet Information Services и выберите для установки службы FTP.

После установки роли вы можете создать FTP сайт. Для управления FTP сервером в Windows используется консоль управления IIS (inetmgr).

Создайте новый FTP сайт (Sites -> Add FTP Site).

• Имя FTP сайта: MyTestSite
• Корневой каталог FTP сайта: C:\inetpub\ftproot

Картинка с сайта: winitpro.ru

На следующем этапе можно выбрать сертификат для шифрования и защиты FTP трафика, которые рекомендуется использовать при передаче FTP данных через открытые сети. (подробнее о настройке FTP over SSL (FTPS) в Windows). В данном случае мы не используем шифрование (опция No SSL).

Картинка с сайта: winitpro.ru

На этапе Authentication and Authorization оставьте настройки по умолчанию (мы настроим права доступа позже).

Настройка прав доступа на FTP сервере в Windows

FTP сервер на Windows поддерживает два типа аутентификации пользователей:

• Anonymous Authentication – к FTP серверу может подключиться кто угодно (в качестве имени указывается anonymous или guest, а в качестве пароля — произвольный email-адрес);
• Basic Authentication – для подключения к FTP серверу пользователь должен аутентифицироваться с помощью своей учетной записи (доменной или локальной).

В нашем случае мы разрешим только
Basic Authentication
(разверните секцию FTP Authentication в настройках сайта и включите только этот режим).

Картинка с сайта: winitpro.ru

Для удобства предоставления доступа к FTP сайту, создайте локальную группу ftp_users.

Картинка с сайта: winitpro.ru

Создадим локального пользователя ftp_user1 и добавим его в группу:

net user ftp_user1 /add *
net localgroup ftp_users ftp_user1 /add

Затем в эту же группу добавим доменного пользователя:

net localgroup ftp_users winitpro\kbuldogov /add

Картинка с сайта: winitpro.ru

Предоставьте созданной группе ftp_users права RW на каталог C:\inetpub\ftproot.

Картинка с сайта: winitpro.ru

Затем нужно разрешить доступ к сайту в консоли управления FTP. Выберите раздел FTP Authorization Rules -> Add allow Rule. Создайте правило:

• Specified roles or user groups: ftp_users (разрешить доступ к сайту для указанной группы)
• Permissions: Read + Write (разрешить и чтение и запись в FTP каталог)

Картинка с сайта: winitpro.ru

Теперь пользовали могут подключиться к FTP серверу. Для подключения можно использовать любой сторонний FTP клиент, или открыть FTP прямо из проводника Windows.

Укажите в адресной строке проводника Windows адрес FTP сервера в формате
ftp://192.168.13.221/
, укажите учетную запись пользователя и пароль.

Картинка с сайта: winitpro.ru

Пользователь должен увидеть список файлов и папок на FTP сервере.

В данном случае все пользователи подключаются к корню FTP сайта и видят все файлы. FTP сервер в Windows поддерживает режим изоляции, при котором для каждого пользователя создается персональный каталог.

Настройка изоляции FTP пользователей в Windows

Если вам нужно ограничить доступ FTP пользователей только к своим папкам (домашним каталогам), нужно включить режим изоляции. Откройте пункт FTP User Isolation в настройка сервера.

Первые две не предполагают изоляции пользователей:

• FTP root directory – пользователь подключается в корневой каталога ftp-сайта;
• User name directory – пользователь подключается в каталог с именем пользователя. Если каталог отсутствует, сессия начинается с корневого каталога ftp-сайта.

Следующие 3 опции представляют различные режимы работы изоляции пользователей:

• User name directory (disable global virtualdirectories) – ftp-сессия пользователя изолирована каталогом имя которого соответствует имени пользователя ftp. Пользователи видят только собственный каталог (для них он является корневым) и не могут выйти за его рамки (в вышестоящий каталог дерева FTP). Любые глобальные виртуальные каталоги игнорируются;
• User name physical directory (enable global virtual directories) – FTP-сессия пользователя ограничена (изолирована) физическим каталогом с именем учетной записи пользователя FTP. Пользователь не может перейти выше своего каталога по структуре FTP. Однако пользователю доступны все созданные глобальные виртуальные каталоги;
• FTP home directory configured in Active Directory – FTP-пользователь изолируется в рамках своего домашнего каталога, заданного в настройках его учетной записи Active Directory (свойства FTPRoot и FTPDir).

Картинка с сайта: winitpro.ru

Выберите нужный режим изоляции (в этом примере я использую второй вариант изоляции ftp пользователей).

Теперь внутри каталога C:\inetpub\ftproot нужно создать персональные директории для пользователей. В зависимости от типа учетной записи, путь к домашнему каталогу будет отличаться.

В данном примере у меня есть два пользователя, для которых я создам следующие каталог

• Локальный пользователь ftp_user1 (
  C:\inetpub\ftproot\LocalUser\ftpuser1
  )
• Доменный пользователь resource\kbuldogov (
  C:\inetpub\ftproot\resource\kbuldogov
  )

Теперь при подключении FTP пользователи будут видеть файлы только в своих персональных каталогах.

Быстрая установка и настройка FTP-сервера в Windows с помощью PowerShell

Для быстрого развертывания FTP сервера на Windows можно использовать PowerShell скрипт.

Установить роль FTP сервера в Windows Server:
Install-WindowsFeature Web-FTP-Server -IncludeAllSubFeature -IncludeManagementTools

Создать локального пользователя и группу с помощью PowerShell:
$pass = ConvertTo-SecureString "P@ssw0rd!" -AsPlainText -Force
New-LocalUser -Name ftp_user1 -Password $pass
New-LocalGroup -Name ftp_users
Add-LocalGroupMember -Group ftp_users -Member ftp_user1

Создать каталог для FTP сайта, предоставить NTFS права доступа для группы ftp_group:

$ftproot='C:\inetpub\ftproot\MyFTP'
mkdir $ftproot
New-WebFtpSite -Name MyFTP -IPAddress "*" -PhysicalPath $ftproot -Port 21
icacls $ftproot /grant "ftp_group:(OI)(CI)(F)"

Разрешить подключение без SSL:

$FtpSite="IIS:\Sites\MyFTP"
Set-ItemProperty $FtpSite -Name ftpServer.security.ssl.controlChannelPolicy -Value "SslAllow"
Set-ItemProperty $FtpSite -Name ftpServer.security.ssl.dataChannelPolicy -Value "SslAllow"

Включить basic аутентификацию:

Set-ItemProperty $FtpSite -Name ftpServer.security.authentication.basicAuthentication.enabled -Value $true

Разрешить доступ к сайту для указанной группы:

Add-WebConfiguration "/system.ftpServer/security/authorization" -Location MyFTP -PSPath IIS:\ -Value @{accessType="Allow";roles="ftp_users";permissions="Read,Write"}

Если нужно ограничить к FTP сайту доступ по IP:

Set-ItemProperty $FtpSite -Name ftpServer.firewallSupport.externalIp4Address -Value "192.168.10.101"

Создайте правило в Windows Defender Firewall, которое разрешает доступ к FTP серверу:

New-NetFirewallRule -Name "FTP 21" -DisplayName "FTP 21" -Profile All -Direction Inbound -Action Allow -Protocol TCP -LocalPort 21 -Program "%windir%\system32\svchost.exe"

Перезапустить FTP сайт:

Restart-WebItem -PSPath $FtpSite

Проверьте доступность FTP сервера с помощью командлета Test-NetConnection:

Test-NetConnection -ComputerName yourftpservername -Port 21

FTP — это стандартный протокол передачи файлов по сетям TCP/IP. Протокол настолько распространен, что как сервер так и клиент входят в ОС Windows и большинство дистрибутивов Linux/Unix.

В ОС Windows FTP-сервер является частью служб IIS (Internet Information Services). Для того чтобы установить ftp-сервер необходимо предварительно установить роль “Веб-Сервер (IIS)”. Для этого нажмите комбинацию клавиш Win+R для запуска командной строки и введите туда servermanager.

<

Картинка с сайта: oblako.kz

Далее запустить мастер установки ролей и компонентов нажав кнопку “добавить роли и компоненты”.

<

Картинка с сайта: oblako.kz

Выйдет страница приветствия на которой можно просто нажать “вперед”, а также поставить галочку “Пропускать эту страницу по умолчанию”, если вы не хотите постоянно видеть эту страницу при запуске мастера установки ролей и компонентов.

<

Картинка с сайта: oblako.kz

Далее ОС уточнит что именно вы хотите сделать — просто добавить роли и компоненты или установить службы удаленного доступа. Выберем установку ролей и компонентов.

<

Картинка с сайта: oblako.kz

Далее спрашивается на какие сервера устанавливать роли и компоненты. У вас может быть несколько серверов и они могут быть объединены в пул для централизованного управления с одной консоли. Также роль может быть установлена на виртуальный жесткий диск. Выберем интересующий нас сервер и нажмем далее.

<

Картинка с сайта: oblako.kz

На этом этапе необходимо выбрать роль, которую мы желаем установить на выбранный нами на предыдущем шаге сервер. В данном случае это роль “Веб-сервер (IIS)”.

<

Картинка с сайта: oblako.kz

Далее ОС предложит дополнительно установить необходимые компоненты — следует согласиться, нажав кнопку добавить компоненты.

<

Картинка с сайта: oblako.kz

Далее можно добавить дополнительные компоненты — добавим tftp-клиент для возможности проверки нашего сервера с этой машины.

<

Картинка с сайта: oblako.kz

Далее выведется информационное сообщение о том что такое роль iis.

<

Картинка с сайта: oblako.kz

Так как служба IIS — большой продукт, то далее спросится о том какие именно компоненты следует установить — нас интересует ftp-сервер. Остальные компоненты можно оставить как есть или отключить, если не хотите ставить лишние компоненты. Оставим только собственно сервер ftp и консоль управления.

<

Картинка с сайта: oblako.kz

Далее выведется финальное предупреждение о том, что роль IIS готова к установке. Нажмите установить. Можно также поставить галочку “Автоматический перезапуск конечного сервера, если требуется” чтобы не перезапускать сервер вручную. Следует иметь ввиду, что нажатие этой галочки перезапускает конечный сервер после установки без дополнительных предупреждений, поэтому используйте ее с осторожностью.

<

Картинка с сайта: oblako.kz

После запуска процесса установки можно закрыть это окно нажатием кнопки закрыть. Это действие не отменяет процесс установки, а только скрывает текущее окно.

<

Картинка с сайта: oblako.kz

Посмотреть, как идет процесс и сколько их запущено, можно, нажав белый флаг.

<

Картинка с сайта: oblako.kz

В данном случае мы видим что установка уже завершена. Можно приступать к настройке

<

Картинка с сайта: oblako.kz

Для настройки перейдем в оснастке “диспетчер сервера” во вкладку IIS, выберем сервер и нажмем правую кнопку мыши. Выбираем из него “Диспетчер служб IIS”

<

Картинка с сайта: oblako.kz

Слева в дереве подключений находим наш сервер и разворачиваем его двойным щелчком мыши. Встаем на закладку “Сайты” и нажимаем правую кнопку мыши. В появившемся контекстном меню выбираем “Добавить ftp-сайт”.

<

Картинка с сайта: oblako.kz

На первой вкладке задаем имя сайта и папку которую будем публиковать. Нажимаем далее.

<

Картинка с сайта: oblako.kz

На следующей вкладке определим по каким ip-адресам сайт будет доступен и нужно ли ssl-шифрование (без ssl — небезопасное соединение без сертификатов, требовать ssl — разрешает только доверенные соединения, разрешить ssl — оба подключения доступны), насколько оно обязательно и запускать ли сайт автоматически. Поставим без ssl.

<

Картинка с сайта: oblako.kz

На последней вкладке выставляем тип авторизации пользователей — анонимная и/или обычная (локальная или доменная), а также тип — на чтение или на запись. Если есть необходимость добавить разрешение на запись, то необходимо учесть что пользователь, подключающийся к ftp должен иметь разрешение на запись в папку ftp-сервера. Для анонимных пользователей обычно используется запись IUSR.

<

Картинка с сайта: oblako.kz

Для проверки достаточно в проводнике windows набрать ftp://<имя компьютера> после чего можно попробовать что-то положить на сервер и/или скачать оттуда.

<

Картинка с сайта: oblako.kz

На этом установка простого ftp-сервера с анонимным доступом на Windows Server 2012 окончена. В нашей базе знаний есть ещё множество полезных статей по настройке Windows Server, а если вы ищите быстрый и производительный виртуальный сервер на Windows, то его можно заказать здесь. 

 

Последнее обновление: 25.09.2024

FTP — file transfer protocol. It is used for transferring files by local network clients, as well as for uploading data to local and remote storage.

Consider configuring an FTP server from the Microsoft IIS Suite, creating a self-signed certificate, and configuring secure file transfer.

Operating System — Windows Server 2012 R2.

Install the IIS Web Server

We start the Server Manager from the Start menu or by clicking on the icon on the taskbar.

Select Add roles and components.

In the new window, select, on the left, the Installation Type, then Install roles or components, click the «Next» button.

From the proposed server pool, select the necessary one. In our case, he is alone, click «Next».

In the list of roles, we find the Web server (IIS) and put a tick in front of this item.

In the new window, the Add Roles and Features Wizard simply click on «Add components». This window usually appears when you first install Web Server (IIS). Click «Next».

On the left, click on the Role Service (sub-item Web Server Role (IIS)). We put a daw in front of the FTP server. If necessary, check the box next to FTP Extensibility. Click «Next».

We check the components for installation. At the first installation, we recommend that you check the box in the Automatically restarts the destination server, if necessary. Click «Install». Important! The first time you install Web Server (IIS), additional service components will be installed.

We are waiting for the installation process to complete. In the end, click «Close».

We proceed to configure the server

1. Open Administration. You can from the Start menu, but if this item is not there, then Start -> Control Panel -> System and Security -> Administration
2. Launch IIS Manager
3. In the window that opens, on the left side, expand the branch under the necessary server. Right-click on the «Sites» element and select «Add FTP Site» …
4. In the new window Add FTP Site, specify the name and path to the directory where the files will be located. Click «Next».
5. In the updated window, specify on which IP addresses the FTP server will be launched (it is important when the server has several network interfaces or aliases), and also indicate the port that the service will listen on (by default, 21 TCP ports). Check for the presence of the Start FTP site automatically. In the SSL settings, specify Without SSL. If encryption is required, then select the appropriate item and specify the certificate. Click «Next».
6. The next step is to configure authentication. In the Authentication section, select Normal (if anonymous access is required, select «Anonymous»). In the Authorization section, you can flexibly specify access for users. In our example, we will allow access to all users except anonymous. Allow reading and writing. Click “ Done ”
7. If successful, a line with the name of the added FTP server (site) will be added to the IIS Manager window. Roll up or close this window. We will no longer need it.

Configuring the firewall

1. In the Administration window, open Windows Firewall in Advanced Security mode.
2. In the window that opens, in the left part, select the «Rules» for incoming connections. In the right part, click on «Create rule» …
3. In the new window, select «Predefined». From the drop-down list, select the FTP server. Click «Next».
4. We tick off all the items, click «Next».
5. The next step is to select Allow connection, click «Done».

The selected rules will be added to the General list of incoming connection rules. To apply the firewall settings, you must restart the server.

You can connect to the server with any FTP client by specifying the server IP address, username and password, for example, FileZilla. However, server availability can also be checked using Internet Explorer. In the address bar, specify ftp: //IP.address.our.server/ (or domain name). Specify the user name and password.

Configure Secure FTP

To protect traffic, it is recommended to use SSL certificates. You can use self-signed certificates or issued by a certification authority. Please note that when connecting to a server with a self-signed certificate, the user will be notified about this.

Create a self-signed certificate

1. We start the IIS Manager (see Server setup above).
2. In the window that opens, on the left side, expand the branch under the necessary server. Select «Server Certificates».
3. In the new window, on the right side, select «Create a self-signed certificate».
4. In the window that opens, specify the name of the certificate and its type — «Personal». Click «OK».

The certificate has been generated. Now let’s move on to setting up secure FTP.

1. In the IIS Manager window, on the left side, expand the branch under the necessary server, select the created server. In the main part of the window, select «FTP SSL Settings».
2. In the updated window, in the drop-down list, select the created certificate, or issued by a certification authority, if any. Select «Require SSL Connection». In the right part of the window, select «Apply». Close the window, if necessary.

To connect to a secure FTP server, we recommend using WinSCP.

File Protocol — FTP

Encryption — TLS/SSL Explicit encryption

Host name — IP address or domain name.

Port — 21, or which was specified.

Name and password of the system user.

Click «Login».

1101
CT Amsterdam
The Netherlands, Herikerbergweg 292

+31 20 262-58-98

Картинка с сайта: serverspace.io

700
300

ITGLOBAL.COM NL

1101
CT Amsterdam
The Netherlands, Herikerbergweg 292

+31 20 262-58-98

Картинка с сайта: serverspace.io

700
300

ITGLOBAL.COM NL