В этой пошаговой инструкции мы рассмотрим, как установить и настроить FTP сервер для простого обмена файлов на Windows Server. Во всех версий Windows Server (а также десктопных редакциях Windows 10/11) доступна встроенная роль сервера FTP, которая реализована на базе веб сервера IIS.
Содержание:
- Установка FTP сервера в Windows, создание FTP сайта
- Настройка прав доступа на FTP сервере в Windows
- Настройка изоляции FTP пользователей в Windows
- Быстрая установка и настройка FTP-сервера в Windows с помощью PowerShell
Установка FTP сервера в Windows, создание FTP сайта
Чтобы установить роль FTP сервера в Windows Server, нужно открыть консоль Server Manager, запустите мастер Add Roles and Features, разверните роль Web Server (IIS) -> FTP Server и отметьте опции FTP Service и FTP Extensibility.
В Windows 10 и 11 установить компоненты FTP сервера можно через консоль Turn Windows features on or off (команда
optionalfeatures
). Разверните компонент Internet Information Services и выберите для установки службы FTP.
После установки роли вы можете создать FTP сайт. Для управления FTP сервером в Windows используется консоль управления IIS (inetmgr).
Создайте новый FTP сайт (Sites -> Add FTP Site).
- Имя FTP сайта: MyTestSite
- Корневой каталог FTP сайта: C:\inetpub\ftproot
На следующем этапе можно выбрать сертификат для шифрования и защиты FTP трафика, которые рекомендуется использовать при передаче FTP данных через открытые сети. (подробнее о настройке FTP over SSL (FTPS) в Windows). В данном случае мы не используем шифрование (опция No SSL).
На этапе Authentication and Authorization оставьте настройки по умолчанию (мы настроим права доступа позже).
Настройка прав доступа на FTP сервере в Windows
FTP сервер на Windows поддерживает два типа аутентификации пользователей:
- Anonymous Authentication – к FTP серверу может подключиться кто угодно (в качестве имени указывается anonymous или guest, а в качестве пароля — произвольный email-адрес);
- Basic Authentication – для подключения к FTP серверу пользователь должен аутентифицироваться с помощью своей учетной записи (доменной или локальной).
В нашем случае мы разрешим только
Basic Authentication
(разверните секцию FTP Authentication в настройках сайта и включите только этот режим).
Для удобства предоставления доступа к FTP сайту, создайте локальную группу ftp_users.
Создадим локального пользователя ftp_user1 и добавим его в группу:
net user ftp_user1 /add *
net localgroup ftp_users ftp_user1 /add
Затем в эту же группу добавим доменного пользователя:
net localgroup ftp_users winitpro\kbuldogov /add
Предоставьте созданной группе ftp_users права RW на каталог C:\inetpub\ftproot.
Затем нужно разрешить доступ к сайту в консоли управления FTP. Выберите раздел FTP Authorization Rules -> Add allow Rule. Создайте правило:
- Specified roles or user groups: ftp_users (разрешить доступ к сайту для указанной группы)
- Permissions: Read + Write (разрешить и чтение и запись в FTP каталог)
Теперь пользовали могут подключиться к FTP серверу. Для подключения можно использовать любой сторонний FTP клиент, или открыть FTP прямо из проводника Windows.
Укажите в адресной строке проводника Windows адрес FTP сервера в формате
ftp://192.168.13.221/
, укажите учетную запись пользователя и пароль.
Пользователь должен увидеть список файлов и папок на FTP сервере.
В данном случае все пользователи подключаются к корню FTP сайта и видят все файлы. FTP сервер в Windows поддерживает режим изоляции, при котором для каждого пользователя создается персональный каталог.
Настройка изоляции FTP пользователей в Windows
Если вам нужно ограничить доступ FTP пользователей только к своим папкам (домашним каталогам), нужно включить режим изоляции. Откройте пункт FTP User Isolation в настройка сервера.
Первые две не предполагают изоляции пользователей:
- FTP root directory – пользователь подключается в корневой каталога ftp-сайта;
- User name directory – пользователь подключается в каталог с именем пользователя. Если каталог отсутствует, сессия начинается с корневого каталога ftp-сайта.
Следующие 3 опции представляют различные режимы работы изоляции пользователей:
- User name directory (disable global virtualdirectories) – ftp-сессия пользователя изолирована каталогом имя которого соответствует имени пользователя ftp. Пользователи видят только собственный каталог (для них он является корневым) и не могут выйти за его рамки (в вышестоящий каталог дерева FTP). Любые глобальные виртуальные каталоги игнорируются;
- User name physical directory (enable global virtual directories) – FTP-сессия пользователя ограничена (изолирована) физическим каталогом с именем учетной записи пользователя FTP. Пользователь не может перейти выше своего каталога по структуре FTP. Однако пользователю доступны все созданные глобальные виртуальные каталоги;
- FTP home directory configured in Active Directory – FTP-пользователь изолируется в рамках своего домашнего каталога, заданного в настройках его учетной записи Active Directory (свойства FTPRoot и FTPDir).
Выберите нужный режим изоляции (в этом примере я использую второй вариант изоляции ftp пользователей).
Теперь внутри каталога C:\inetpub\ftproot нужно создать персональные директории для пользователей. В зависимости от типа учетной записи, путь к домашнему каталогу будет отличаться.
| Тип учетной записи | Синтаксис именования домашних каталогов |
| Анонимные пользователи |
%FtpRoot%\LocalUser\Public
|
| Локальная учетная запись Windows |
%FtpRoot%\LocalUser\%UserName%
|
| Доменная учетная запись Windows |
%FtpRoot%\%UserDomain%\%UserName%
|
| Специальные учетки IIS Manager или ASP.NET |
%FtpRoot%\LocalUser\%UserName%
|
В данном примере у меня есть два пользователя, для которых я создам следующие каталог
- Локальный пользователь ftp_user1 (
C:\inetpub\ftproot\LocalUser\ftpuser1
) - Доменный пользователь resource\kbuldogov (
C:\inetpub\ftproot\resource\kbuldogov
)
Теперь при подключении FTP пользователи будут видеть файлы только в своих персональных каталогах.
Быстрая установка и настройка FTP-сервера в Windows с помощью PowerShell
Для быстрого развертывания FTP сервера на Windows можно использовать PowerShell скрипт.
Установить роль FTP сервера в Windows Server:
Install-WindowsFeature Web-FTP-Server -IncludeAllSubFeature -IncludeManagementTools
Установка компонентов FTP в Windows 10 и 11:
Enable-WindowsOptionalFeature -Online -FeatureName IIS-FTPServer
Enable-WindowsOptionalFeature -Online -FeatureName IIS-FTPSvc
Enable-WindowsOptionalFeature -Online -FeatureName IIS-FTPExtensibility
Создать локального пользователя и группу с помощью PowerShell:
$pass = ConvertTo-SecureString "P@ssw0rd!" -AsPlainText -Force
New-LocalUser -Name ftp_user1 -Password $pass
New-LocalGroup -Name ftp_users
Add-LocalGroupMember -Group ftp_users -Member ftp_user1
Создать каталог для FTP сайта, предоставить NTFS права доступа для группы ftp_group:
$ftproot='C:\inetpub\ftproot\MyFTP'
mkdir $ftproot
New-WebFtpSite -Name MyFTP -IPAddress "*" -PhysicalPath $ftproot -Port 21
icacls $ftproot /grant "ftp_group:(OI)(CI)(F)"
Разрешить подключение без SSL:
$FtpSite="IIS:\Sites\MyFTP"
Set-ItemProperty $FtpSite -Name ftpServer.security.ssl.controlChannelPolicy -Value "SslAllow"
Set-ItemProperty $FtpSite -Name ftpServer.security.ssl.dataChannelPolicy -Value "SslAllow"
Включить basic аутентификацию:
Set-ItemProperty $FtpSite -Name ftpServer.security.authentication.basicAuthentication.enabled -Value $true
Разрешить доступ к сайту для указанной группы:
Add-WebConfiguration "/system.ftpServer/security/authorization" -Location MyFTP -PSPath IIS:\ -Value @{accessType="Allow";roles="ftp_users";permissions="Read,Write"}
Если нужно ограничить к FTP сайту доступ по IP:
Set-ItemProperty $FtpSite -Name ftpServer.firewallSupport.externalIp4Address -Value "192.168.10.101"
Создайте правило в Windows Defender Firewall, которое разрешает доступ к FTP серверу:
New-NetFirewallRule -Name "FTP 21" -DisplayName "FTP 21" -Profile All -Direction Inbound -Action Allow -Protocol TCP -LocalPort 21 -Program "%windir%\system32\svchost.exe"
Перезапустить FTP сайт:
Restart-WebItem -PSPath $FtpSite
Проверьте доступность FTP сервера с помощью командлета Test-NetConnection:
Test-NetConnection -ComputerName yourftpservername -Port 21
Все способы:
- Способ 1: Средства операционной системы
- Шаг 1: Включение службы FTP
- Шаг 2: Создание сайта FTP
- Шаг 3: Настройка доступа
- Шаг 4: Создание группы пользователей
- Шаг 5: Изменение параметров безопасности целевой директории
- Шаг 6: Добавление правил авторизации
- Шаг 7: Подключение к FTP-серверу с другого компьютера
- Способ 2: FileZilla Server
- Вопросы и ответы: 4
Способ 1: Средства операционной системы
Включить сервер FTP в Windows 10 можно посредством инструментов операционной системы. Для этого сначала необходимо активировать соответствующий компонент в специальном меню «Панели управления», затем создать сайт, а потом добавить пользователей в группу доверенных учетных записей.
Шаг 1: Включение службы FTP
По умолчанию служба, отвечающая за работу сервера FTP, в Windows 10 отключена, поэтому первостепенно ее необходимо включить. Делается это следующем образом:
- Откройте «Панель управления» через системный поиск или другим привычным для вас образом.
- В открывшемся окне измените режим отображения элементов меню, выбрав в верхнем правом углу интерфейса значение «Крупные значки» или «Мелкие значки». После этого в списке найдите пункт «Программы и компоненты» и нажмите по нему мышкой.
- На боковой панели слева щелкните по ссылке «Включение или отключение компонентов Windows».
- В появившемся окне найдите в списке папку под названием «Службы IIS» и откройте ее. Установите напротив компонента «FTP-сервер» галочку, после чего раскройте подпапку «Средства управления веб-сайтом» и в ней отметьте компоненты «Консоль управления IIS» и «Служба управления IIS». Кликните по кнопке «ОК», чтобы запустить процесс установки выбранных элементов.
- Дождитесь завершения процедуры инсталляции компонентов. Следить за этим процессом можно непосредственно в диалоговом окне.
- Когда на экране появится сообщение «Windows применила требуемые изменения», закройте все открытые окна и переходите к следующему шагу этой инструкции.
Шаг 2: Создание сайта FTP
После того как служба, отвечающая за работу сервера FTP, была запущена, можно переходить непосредственно к созданию сайта, на который другие пользователи будут заходить, тем самым подключаясь к локальной файловой системе компьютера. Делается это следующим образом:
- Запустите окно «Панели управления», как это было уже описано в предыдущем шаге, выберите режим просмотра как значки, после чего перейдите в «Администрирование».
- Найдите и запустите утилиту под названием «Диспетчер служб IIS».
- В открывшемся окне кликните правой кнопкой мыши по папке «сайты», расположенной на боковой панели слева, и выберите из контекстного меню пункт «Добавить FTP-сайт».
- Введите любое имя сайта, а затем укажите физический путь к каталогу, к которому впоследствии другие люди будут иметь доступ. Вы также можете указать диск компьютера, как это продемонстрировано на изображении ниже. После этого кликните по кнопке «Далее».
- Укажите параметры привязки и SSL. Рекомендуется из выпадающего списка «IP-адрес» оставить значение «Все свободные» и указать порт «21» (без кавычек). Опцию «Разрешить имена виртуальных узлов» оставьте неактивной, после чего активируйте параметр «Запускать сайт FTP автоматически», поставив отметку у соответствующего пункта. Установите переключатель в блоке «SSL» в положение «Без SSL» и нажмите по кнопке «Далее».
- Задайте параметры проверки подлинности и авторизации. На этом этапе вы выбираете, какому типу аккаунтов будет разрешено подключаться к вашему серверу. Если вы хотите дать доступ всем юзерам, тогда установите галочку напротив пункта «Анонимный». Отметив пункт «Обычная», все пользователи при авторизации должны будут указывать логин и пароль. Остальные параметры на этой странице оставьте нетронутыми, после чего нажмите по «Готово».
Примечание! Также вы можете отметить два этих пункта одновременно, но в будущем задать дополнительные правила, ограничив анонимным пользователям возможность вносить изменения в файлы на сервере.
- В результате сервер FTP будет создан, в чем вы можете убедиться на странице со списком всех сайтов.
Шаг 3: Настройка доступа
Несмотря на то что все необходимые компоненты для работы сервера FTP установлены в системе и создан сайт, подключиться другим юзерам к вашему компьютеру не получится из-за отсутствия соответствующих правил в брандмауэре. Поэтому их необходимо задать, и делается это следующим образом:
- Запустите «Панель управления» и найдите в списке пункт «Брандмауэр Защитника Windows», после чего нажмите по нему дважды кнопкой мыши.
- На боковой панели слева кликните по ссылке «Дополнительные параметры».
- В отобразившемся меню воспользуйтесь навигационной панелью слева, чтобы перейти в раздел «Правила для входящих подключений». Затем в основном блоке интерфейса найдите в списке пункт «FTP-сервер (входящий трафик FTP)» и нажмите по нему правой кнопкой мыши, после чего в появившемся контекстном меню кликните по строке «Включить правило». Повторите то же самое с правилом «Пассивный FTP-сервер (пассивный входящий трафик FTP)».
- Снова воспользуйтесь навигационной панелью слева, чтобы перейти в раздел «Правила для исходящего подключения». В нем найдите правило с названием «FTP-сервер (исходящий трафик FTP)» и включите его через контекстное меню, как это было описано ранее. Можете закрыть окно брандмауэра и переходить к следующему шагу текущей инструкции.
Шаг 4: Создание группы пользователей
Важно! Этот шаг можно пропустить, если на предыдущем вы предоставляли доступ только анонимным пользователям.
Чтобы пользователи смогли авторизоваться при подключении к серверу FTP, необходимо создать соответствующую группу доверенных аккаунтов. Делается это следующим образом:
- Перейдите в «Панель управления» и откройте раздел «Администрирование».
- В списке доступных системных утилит найдите «Управление компьютером» и откройте ее двойным нажатием мыши.
- Воспользуйтесь навигационной панелью слева, чтобы перейти в раздел «Локальные пользователи или группы», а затем откройте папку «Группы». В основном меню кликните правой кнопкой мыши по пустому месту и выберите из контекстного меню пункт «Создать группу».
- В открывшейся форме введите значение «FTP» в поле «Имя группы». То же самое укажите в графе «Описание». Кликните по кнопке «Создать».
- Вернитесь в окно «Управление компьютером» и проследуйте через боковую панель в директорию «Пользователи». В списке всех аккаунтов щелкните по пустому месту правой кнопкой мыши и из контекстного меню выберите пункт «Новый пользователь».
- В форме создания новой учетной записи в строке «Пользователь» укажите ее название — оно может быть любым. Аналогичным образом заполните поля «Полное имя» и «Описание», придумайте пароль и продублируйте его в поле «Подтверждение». Снимите отметку с опции «Требовать смены пароля при следующем входе в систему» и установите галочки напротив пунктов «Запретить смену пароля пользователем» и «Срок действия пароля не ограничен», чтобы его не приходилось систематически изменять вручную. В завершение кликните по «Создать».
- Вернитесь в папку «Группы» и откройте свойства ранее созданной группы «FTP». Для этого щелкните по ее названию правой кнопкой мыши, а затем по пункту «Свойство».
- В открывшейся форме вам необходимо добавить только что созданного пользователя. Для этого сначала кликните по кнопке «Добавить».
В новом окне введите имя пользователя в соответствующее поле. Чтобы не делать это вручную, его можно выбрать из списка, перейдя в раздел «Дополнительно».
Щелкните по кнопке «Поиск», чтобы отобразить перечень доступных учетных записей и групп, найдите и выделите в списке нужный аккаунт и кликните на «ОК».
Убедитесь, что новый пользователь отображается в указанном на изображении ниже поле, после чего щелкните по кнопке «ОК».
Если вы все сделали верно, тогда в свойствах группы «FTP» будет отображаться выбранный пользователь. При успешном выполнении поставленной задачи сохраните внесенные изменения, используя «ОК».
Примечание! При необходимости аналогичным образом вы можете создать и добавить в группу других пользователей. Вследствие этого к вашему серверу смогут подключиться сразу несколько авторизованных устройств.
Шаг 5: Изменение параметров безопасности целевой директории
На втором шаге текущей инструкции вы выбирали директорию, к которой у других людей будет доступ. Но они все равно не смогут ее открыть, пока не будут заданы соответствующие параметры безопасности. Делается это следующим образом:
- Откройте файловый менеджер «Проводник» и перейдите в раздел «Этот компьютер». Если нужно, перейдите к выбранной на втором шаге директории и кликните по ней правой кнопкой мыши, чтобы вызвать окно «Свойства».
- В новом окне проследуйте на вкладку «Безопасность» и нажмите «Изменить».
- После этого в похожем меню кликните по кнопке «Добавить», чтобы открыть интерфейс добавления новых пользователей и групп.
- Добавьте группу «FTP», чтобы в дальнейшем предоставить всем ее пользователям доступ к файлам выбранной директории. Делается это таким же способом, как было описано в последнем пункте инструкции на предыдущем шаге. Вам необходимо выбрать из списка нужный пункт, а после подтвердить это действие.
- Вернувшись в окно свойств безопасности, выделите в списке «Группы или пользователи» строку «FTP», после чего поставьте в блоке «Разрешения для группы «FTP»» отметку на пересечении столбца «Разрешить» и строки «Полный доступ». Как только вы это сделаете, автоматически проставятся все оставшиеся отметки в столбце «Разрешить». Закончив, щелкните по «ОК».
- В окне «Свойств» директории тоже кликните по «ОК», чтобы его закрыть. Сразу после этого можно переходить к следующему шагу этой инструкции.
Шаг 6: Добавление правил авторизации
Сейчас будут задаваться права пользователям на взаимодействие с файлами при входе на сервер FTP. Отметим, что вы можете их устанавливать отдельно для авторизованных аккаунтов и анонимных:
- Вызовите окно «Панели управления», а затем перейдите в раздел «Администрирование».
- В списке всех утилит найдите и запустите «Диспетчер служб IIS».
- В открывшемся окне найдите в блоке «FTP» пункт «Правила авторизации FTP» и кликните по нему дважды кнопкой мыши.
- В новом меню нажмите правой кнопкой мыши по пустому месту, а после этого выберите из появившегося списка опций «Добавить разрешающее правило».
- В отобразившейся форме, если вы хотите задать права доступа для авторизованных пользователей, установите переключатель в положение «Указанные роли или группы пользователей» и в активированном поле введите «FTP» (без кавычек). В блоке «Разрешения» поставьте галочки напротив желаемых прав доступа. Для авторизованных юзеров рекомендуется выдавать полные права на запись и чтение. В завершение кликните по кнопке «ОК».
Вы также можете задать разрешения для анонимных пользователей: создайте новое правило и установите переключатель в положение «Все анонимные пользователи», а затем выберите разрешения, отметив нужные галочкой. Анонимным юзерам рекомендуется предоставлять доступ только для чтения, чтобы те не могли вносить изменения в файлы на сервере. В конце не забудьте нажать по «ОК», сохраняя тем самым внесенные правки.
Шаг 7: Подключение к FTP-серверу с другого компьютера
После того как сервер FTP будет создан и полностью настроен, к нему можно подключиться с другого устройства. Для этого необходимо знать IP компьютера, на котором он был запущен. Узнать его можно через «Командную строку» путем ввода всего одной команды. Но есть и другие способы достижения поставленной задачи. Все они подробно описываются в другой статье на нашем сайте. Ознакомиться с ней можно посредством представленной ниже ссылки.
Подробнее: Определение IP-адреса компьютера в Windows 10
Зная IP целевого компьютера, к нему можно подключиться с другого устройства непосредственно из окна «Проводника». Запустите его и вставьте в адресную строку команду следующего формата:
ftp://<ip-адрес>/
Вместо <ip-адрес> необходимо указать сетевой адрес компьютера, на котором запущен сервер FTP. Пример выполнения такой команды можно видеть на изображении ниже. Таким образом на сервере может авторизоваться аноним.
Если вы хотите войти на сервер FTP с помощью логина и пароля, тогда в адресной строке необходимо ввести команду следующего синтаксиса:
ftp://<логин>:<пароль>@<ip-адрес>/
Заполните указанные данные и нажмите Enter — сразу после этого перед вами отобразится сетевая папка и вы будете иметь полный доступ ко всем находящимся там файлам. Явный пример ввода команды можно видеть непосредственно на изображении ниже.
Обратите внимание! Войти на сервер FTP можно не только через стандартный файловый менеджер операционной системы, но и через любой доступный браузер. На эту тему у нас написана отдельная статья, с которой вы можете ознакомиться, перейдя по ссылке ниже.
Подробнее: Как войти на FTP-сервер через браузер
Способ 2: FileZilla Server
Настроить сервер FTP можно как средствами операционной системы, так и с помощью стороннего программного обеспечения под названием FileZilla Server. Сначала потребуется выполнить настройку этого приложения, а делать это следует на компьютере, к которому будут подключаться, то есть на сервере. Подробная инструкция по этой теме размещена в другой публикации на нашем сайте — ознакомьтесь с ней, перейдя по ссылке ниже.
Подробнее: Настройка программы FileZilla Server
Как только сервер FTP будет настроен, к нему можно подключиться. Сделать это можно стандартным способом, как это было описано ранее в статье, или воспользоваться непосредственно программой FileZilla. На эту тему у нас тоже есть материал.
Подробнее: Настройка FTP-клиента FileZilla
Наша группа в TelegramПолезные советы и помощь
Протокол передачи файлов (FTP) остается популярным методом передачи файлов между компьютерами. В то время как услуги облачного хранения набирают обороты, FTP-серверы предлагают такие преимущества, как прямой контроль и настройка. В этом руководстве вы узнаете, как создать FTP-сервер на вашем компьютере с установленной ОС Windows 10, с аутентификацией по имени пользователя и паролю для безопасного доступа.
Зачем создавать FTP-сервер в Windows 10?
Есть несколько причин, по которым вам может понадобиться FTP-сервер на своем компьютере с Windows 10:
Прямой обмен файлами: легко делитесь файлами с коллегами, друзьями или клиентами, не полагаясь на сторонние сервисы.
Автономный доступ. В отличие от облачного хранилища, FTP-серверы позволяют авторизованным пользователям получать доступ к файлам даже без подключения к Интернету (при условии, что они загрузили их заранее).
Гибкая настройка: FTP-серверы предлагают больший контроль над разрешениями на доступ к файлам по сравнению с некоторыми решениями для облачного хранения.
Что следует учитывать перед настройкой FTP-сервера:
Безопасность: FTP-сервер предоставляет доступ к вашим файлам в сети, поэтому правильные меры безопасности, такие как брандмауэры и надежные пароли, имеют решающее значение.
Альтернативы: Для базового обмена файлами услуги облачного хранения могут быть более простым вариантом.
Технические знания: настройка FTP-сервера требует некоторых технических знаний, но в этом руководстве она будет разбита на выполнимые шаги.
Настройка FTP-сервера в Windows 10 (IIS)
Windows 10 использует службы IIS для управления различными веб-службами, включая FTP. Вот как создать и настроить FTP-сервер:
Включить функцию IIS:
Нажмите клавиши Windows + R, чтобы открыть диалоговое окно «Выполнить».
Введите optionfeatures.exe и нажмите Enter.
В окне «Функции Windows» разверните «Информационные службы Интернета».
Установите флажок рядом с FTP-сервером и нажмите «ОК». Это инициирует процесс установки.
Создайте новый FTP-сайт:
Откройте диспетчер служб IIS. Вы можете найти его, выполнив поиск «IIS» в меню «Пуск».
На панели «Подключения» слева разверните имя своего сервера.
Щелкните правой кнопкой мыши Сайты и выберите Добавить FTP-сайт.
В мастере добавления FTP-сайта введите описательное имя вашего FTP-сайта (например, «Мой FTP-сервер»).
Выберите физический путь на вашем компьютере, по которому вы хотите, чтобы пользователи имели доступ к файлам. Это будет корневой каталог вашего FTP-сервера.
Выберите имя хоста или IP-адрес для вашего сервера. По умолчанию для локального доступа используется localhost.
Выберите подходящий метод аутентификации. Выберите «Основной» для входа в систему по имени пользователя и паролю.
Нажмите «Готово», чтобы завершить создание FTP-сайта.
Добавление пользователей и настройка разрешений (правил авторизации)
Настройте учетные записи пользователей:
Вам потребуется создать учетные записи пользователей в Windows 10 для тех, кто будет иметь доступ к вашему FTP-серверу. Эти учетные записи должны иметь соответствующие разрешения на доступ к файлам в назначенном каталоге FTP-сайта.
Откройте «Настройки» > «Учетные записи» > «Семья и другие пользователи».
Нажмите «Добавить кого-нибудь еще на этот компьютер».
Выберите «У меня нет данных для входа этого человека».
Выберите Добавить пользователя без учетной записи Microsoft.
Создайте имя пользователя и пароль для пользователя FTP.
Установите правила авторизации FTP:
В диспетчере IIS перейдите на только что созданный FTP-сайт.
Дважды щелкните Правила авторизации.
Нажмите «Добавить разрешающее правило».
В окне «Добавить правило авторизации» введите имя пользователя, созданное вами для доступа по FTP.
Выберите разрешения на чтение и запись, если вы хотите, чтобы пользователи могли загружать и скачивать файлы. В противном случае выберите «Чтение» для доступа только для чтения.
Нажмите ОК, чтобы сохранить правило.
Запуск FTP-сервера и подключение от клиента
Запустите службу FTP:
В диспетчере IIS щелкните правой кнопкой мыши свой FTP-сайт и выберите «Пуск».
Подключитесь с помощью FTP-клиента:
Загрузите и установите программное обеспечение FTP-клиента на другой компьютер, которому необходим доступ к вашему серверу. Популярные варианты, например, FileZilla.
Откройте FTP-клиент и введите следующую информацию:
Хост: имя хоста или IP-адрес, указанные вами при создании FTP-сайта (например, localhost для локального доступа).
Имя пользователя: имя пользователя, которое вы создали для доступа по FTP.
Пароль: пароль, связанный с именем пользователя FTP.
Порт: по умолчанию порт FTP — 21.
Нажмите «Подключиться». Если все настроено правильно, FTP-клиент должен установить соединение с вашим сервером, что позволит вам просматривать, загружать и скачивать файлы в указанном каталоге.
Важные соображения безопасности
Надежные пароли. Всегда используйте надежные и уникальные пароли как для учетных записей пользователей Windows, так и для учетных данных для входа на FTP.
Правила брандмауэра. Настройте брандмауэр так, чтобы входящие соединения через порт 21 (порт FTP по умолчанию) разрешались только авторизованным пользователям.
Отключить анонимный доступ: убедитесь, что анонимный доступ к вашему FTP-серверу отключен, чтобы предотвратить доступ неавторизованных пользователей к вашим файлам.
Ограничьте права пользователей: предоставляйте пользователям только минимальные разрешения, необходимые для доступа к определенным файлам или папкам в каталоге FTP-сервера.
Альтернативы настройке FTP-сервера Windows
Хотя создание FTP-сервера в Windows 10 предлагает настройку и контроль, он может оказаться не самым подходящим вариантом для всех. Вот несколько альтернатив, которые стоит рассмотреть:
Службы облачного хранения. Многие службы облачного хранения, такие как Dropbox или Google Drive, предлагают возможности обмена файлами с функциями управления пользователями и контроля доступа. Эти службы часто проще настраивать и управлять ими по сравнению с автономным FTP-сервером.
VPS-хостинг: Если вам требуется более надежное и масштабируемое решение, рассмотрите возможность приобретения виртуального частного сервера (VPS) с предварительно настроенными возможностями FTP-сервера. Этот вариант обеспечивает повышенную безопасность и производительность по сравнению с сервером домашней сети.
Заключение:
Создание FTP-сервера в Windows 10 позволяет обмениваться файлами напрямую с авторизованными пользователями. Выполнив шаги, описанные в этом руководстве, и приняв надлежащие меры безопасности, вы сможете установить безопасное и функциональное решение для передачи файлов на своем ПК с Windows. Не забудьте взвесить преимущества и технические требования, прежде чем настраивать собственный сервер. Рассмотрите варианты облачного хранилища или VPS, если они лучше соответствуют вашим потребностям.
Ищете настройку Windows 10 FTP-сервер поделиться и получить доступ к файлам по сети? Вот этот пост мы обсуждаем Как создать FTP-сервер в Windows 10 и 8.1. Также вы узнаете, как обмениваться файлами с сервером Access через FTP и как вы можете получить к нему доступ через LAN и WAN из любой точки мира. И Вы можете предоставить доступ к своему FTP-сайту, ограничив пользователей именем пользователя / паролем или анонимным доступом. Это зависит от цели FTP сервер в вашей внутренней или внешней сети.
FTP обозначает протокол передачи файлов Полезная функция для передачи файлов между клиентским компьютером и FTP-сервером. Это как вы разделяете некоторые папки файлов на настроенном FTP сервер на номер порта, и пользователь может читать и записывать файлы по протоколу FTP из любого места. И большинство браузеров поддерживают протокол FTP, поэтому мы можем получить доступ к FTP-серверам через браузер.
Например, ftp: // YOURHOSTNAME или IP-адрес.
Как создать FTP-сервер в Windows 10
В отдельных словах, имеющих FTP сервер Во внутренней или внешней сети всегда легко и быстро обмениваться и получать доступ к файлам по сети. Windows 10 и 8.1 поставляются со встроенной функцией FTP-сервера в функциях Internet Information Service, которую необходимо установить перед использованием. В этом разделе мы рассмотрим, как настроить FTP-сервер на Windows 10. И Использование WinSCP в качестве клиента Windows для подключения к FTP-серверу. Также есть некоторые бесплатные FTP клиенты доступно, с помощью которого вы можете передавать файлы между вашим ПК и удаленными серверами.
Включить FTP в Windows 10
Для того, чтобы настроить FTP сервер на windows Сначала компьютер, нам нужно включить функцию FTP и IIS. Для этого нажмите Windows + R, введите appwiz.cpl и нажмите клавишу ввода. Это откроет Программы и компоненты, здесь нажмите «Включить или отключить функции Windows», как показано на рисунке ниже.
Если IIS не был установлен ранее на конкретном компьютере с Windows 10 или 8.1, вам необходимо установить и другие функции IIS (как показано стрелками). На скриншоте ниже приведены действительные требования для работы FTP-сервера в Windows 8 / 8.1 (необходимо установить все отмеченные функции). Нажмите OK, чтобы установить выбранные функции. Это займет некоторое время для установки функций, дождитесь завершения.
Настроить FTP-сервер Windows 10
Теперь, когда установка завершена, откройте «Диспетчер служб IIS» из Панели управления \ Все элементы панели управления \ Администрирование. Затем разверните сайты, щелкните правой кнопкой мыши на них и ‘Добавить FTP сайт».
Добавить FTP сайт
Замечания: Я создал папку под названием «Windows101tricks FTP Share» (которой мы собираемся поделиться через FTP-сервер) на диске C, прежде чем перейти к этому шагу.
Дайте имя для FTP-сайта и просмотрите локальную папку, которой вы хотите поделиться с другими через FTP-сервер.
Назовите FTP-сервер и выберите физический путь
На следующем экране вам нужно выбрать IP-адрес локального компьютера из выпадающего списка. Я надеюсь, что вы уже настроили статический IP для компьютера. И оставил номер порта 21 в качестве номера порта по умолчанию для FTP-сервера.
Под опцией SSL выберите No SSL, чтобы установить соединение без SSL-сертификата. В производственной среде для настройки профессионального FTP-сервера вам может потребоваться включить SSL, для которого требуется сертификат.
На следующем экране вы можете установить права доступа пользователей к FTP-сайту. Здесь вам необходимо решить, каким образом другие будут получать доступ к общему ресурсу FTP, а кому будут доступны только чтение или чтение. Доступ для записи.
Давайте предположим, что этот сценарий
Если вы хотите, чтобы определенные пользователи имели права на чтение и запись, очевидно, что они должны ввести для него имя пользователя и пароль. Другие пользователи могут получить доступ к FTP-сайту без какого-либо имени пользователя или пароля для просмотра только контента, это называется доступом анонимных пользователей. Теперь нажмите Готово.
Разрешить FTP-сервер через брандмауэр Windows
Если на вашем компьютере запущен брандмауэр Windows, функция безопасности заблокирует все подключения, пытающиеся получить доступ к FTP-серверу. Используйте шаги ниже, чтобы пропустить FTP-сервер через брандмауэр. Для этого откройте Панель управления \ Все элементы панели управления \ Брандмауэр Windows. И нажмите ссылку Разрешить приложение или функцию через брандмауэр Windows.
(Замечания: В настоящее время брандмауэры управляются антивирусным приложением, поэтому вам нужно либо настроить / разрешить FTP оттуда, либо отключить защиту брандмауэра на своем антивирусе)
Разрешить приложение или функцию через брандмауэр Windows
Теперь нажмите кнопку «Настройки изменений». Выберите FTP-сервер и убедитесь, что он включен в частной и публичной сети. Нажмите ОК. На этом этапе вы сможете использовать свой любимый FTP-клиент для подключения вновь созданного FTP-сервера из локальной сети.
Разрешить FTP-сервер через брандмауэр Windows
Настройте маршрутизатор для разрешения внешних подключений
Теперь нам нужно настроить маршрутизатор и открыть порт TCP / IP номер 21, чтобы разрешить подключения к вашему ПК. Так что ваш FTP-сервер может быть доступен из Интернета, и вы можете получить к нему доступ из любого места. Здесь найдите шаги для настройки большинства маршрутизаторов. (Для получения более подробных инструкций по переадресации портов TCP / IP, посетите веб-сайт поддержки производителя вашего маршрутизатора.)
Сначала откройте командную строку, введите команду IPCONFIG и нажмите клавишу ввода, чтобы узнать адрес шлюза по умолчанию (IP-адрес маршрутизатора)
проверьте IP-адрес и шлюз по умолчанию
Запишите IP-адрес шлюза по умолчанию, который является IP-адресом вашего маршрутизатора. Как правило, это частный адрес в диапазоне 192.168.x.x. Например, 192.168.1.1 или 192.168.2.1.
Теперь откройте веб-браузер по умолчанию. В адресной строке введите IP-адрес маршрутизатора и нажмите Enter. Войдите с учетными данными маршрутизатора.
Найдите раздел Переадресация портов — обычно вы найдете эту функцию в настройках WAN или NAT.
Создайте новую переадресацию портов, которая включает следующую информацию:
Теперь примените новые изменения и сохраните новые конфигурации маршрутизатора.
Вот самый быстрый способ протестировать ваш FTP-сервер после настройки брандмауэра и переадресации порта 21 на маршрутизаторе. Откройте веб-браузер по умолчанию и в адресной строке введите IP-адрес своего ПК с Windows 10 в формате FTP-ссылки и нажмите Enter. Адрес должен выглядеть так: FTP://192.168.1.199. или ваш публичный адрес. Будет запрошена аутентификация. Введите системное имя пользователя и пароль для доступа к файлам, которыми вы поделились в общей папке FTP.
Чтобы получить доступ к FTP-серверу из другого места / сети, вам необходимо ввести статический IP-адрес (предоставленный вашим интернет-провайдером). Например, ваш статический IP-адрес 11.03.68.445, затем вам нужно использовать ftp://11.03.68.445 или ваш ftp: // ваше локальное имя хоста.
Кроме того, вы можете использовать стороннее приложение, например (FileZilla), для загрузки и выгрузки файлов управления, папок между клиентским компьютером и FTP-сервером. Доступно несколько бесплатных FTP-клиентов, вы можете использовать любой из них для управления вашим FTP-сервером:
WinSCP: бесплатный SFTP, FTP, WebDAV, Amazon S3 и SCP-клиент с открытым исходным кодом для Microsoft Windows
Например, я использую WinSCP, просто скачав и установив приложение. потом
Откройте WinSCP, введите данные FTP-сервера. Имя пользователя — это имя пользователя FTP-сервера Windows, а пароль — пароль Windows-сервера FTP. щелчок Сохранить WinSCP устанавливает соединение и выводит список всех файловых папок, доступных для скачивания. Левое боковое окно на вашем компьютере, а правое — это FTP-сервер.
Это все, что вы успешно настроили FTP-сервер на Windows 10 компьютер. Кроме того, эти шаги (настройка FTP-сервера) применимы к компьютерам под управлением Windows 8.1, 8 и Windows 7. И после настройки вы можете получить доступ к общей папке из любого места. Есть какие-либо вопросы, предложения не стесняйтесь обсуждать в комментариях ниже. Также читайте в нашем блоге: 5 твиков для исправления проблем с медленной загрузкой или запуском windows 10.
Looking for configuring Windows 10 FTP server to share and access files over the network? Here in this post, we discuss How to create FTP server in windows 10 and 8.1. Also, show you How to share files to Access Via FTP server and how you can access it via LAN and WAN from anywhere anyplace. And You can give access to your FTP site by restricting users with username/password or anonymous access. It depends on the purpose of the FTP server on your internal or external network.
FTP stands for file transfer protocol, a useful feature to transfer files between the client machine and the FTP Server. It’s like you share some File folders on the configured FTP server on a port number, And a user can read and write files through the FTP protocol from anywhere. And most browsers support FTP protocol so we can access the FTP servers through the browser.
For example, ftp : // YOURHOSTNAME or IP address.
Contents
- 1 How to create FTP server in windows 10
- 1.1 Enable FTP in windows 10
- 1.2 Configure FTP Server Windows 10
- 1.3 Allow an FTP server through Windows Firewall
- 1.4 Configure the Router to Allow external connections
- 1.5 How to Access an FTP server from any PC
- 1.6 Download and Upload files, Folders On FTP server
Having an FTP server on the internal or external network is always easy and faster to share and access files over the network. Windows 10 and 8.1 come with a built-in FTP server feature under Internet Information Service features that need to be installed before use. In this section, we walk through how to set up FTP Server on Windows 10. And Using WinSCP as a windows client to connect to FTP Server. Also, there are some free FTP clients available by which you can transfer files between your PC and remote servers.
Enable FTP in windows 10
To configure the FTP server on a Windows computer first, we need to Turn on FTP And IIS Features.
- Press Windows + R, keyboard shortcut type appwiz.cpl and click ok.
- This will open Programs and Features,
- here click on ‘Turn Windows features on or off’ as shown image below.
Note: If IIS was not installed earlier on a particular Windows 10 or 8.1 computer, you need to install other features of IIS too (as shown by arrow marks). See the below screenshot for the actual requirements to run the FTP server on Windows 10 (All ticked features need to be installed).
- Press OK to install the selected features.
- This will take some time to install the features, wait until complete.
Configure FTP Server Windows 10
Now After installation is completed, you need to configure the FTP server following the steps below.
- Open Control Panel\All Control Panel Items\Administrative Tools
- Then double click on Internet Information Services (IIS) Manager
- The IIS manager opens, here Expand the sites, right-click on it and click Add FTP Site.
Note: I have created a folder called ‘windows101tricks FTP Share’ (Which we are going to share through the FTP server ) on C drive before reaching this step.
- Give a name for the FTP site and browse the local folder you want to share with others through the FTP server.
- You need to select the local computer’s IP address from the drop-down box on the next screen. I hope you have already set up static IP for the computer.
- And left port number 21 as the default port number of the FTP server.
- Under the SSL option, select No SSL to make the connection without an SSL certificate.
- In a production environment for a professional FTP server setup, you may need to enable SSL, which requires a certificate.
- In the next screen, you can set permission for users to access the FTP site.
- Here you need to decide how others will be accessing the FTP share and who will be having Read-only or Read & Write access.
Let’s assume this scenario
If you want specific users to have read and write access, so obviously they must type a username and password for it. Other users can access the FTP site without any username or password to view the content only, it’s called anonymous user access. Now click Finish.
Allow an FTP server through Windows Firewall
If you have Windows Firewall running on your computer, then the security feature will block any connections trying to access the FTP server. Use the steps below to allow the FTP server through the firewall.
- Open Control Panel\All Control Panel Items\Windows Firewall.
- Click the Allow an app or feature through the Windows Firewall link.
Note: Nowadays, firewalls manage by an Antivirus application, So either you need to configure/Allow FTP from there or Disable Firewall protection on your Antivirus
- Now Click the Changes settings button.
- Select FTP Server and make sure to allow it on a Private and Public network.
- Click OK.
At this point, you should be able to use your favorite FTP client to connect your newly created FTP server from your local network.
Configure the Router to Allow external connections
Now We need to Configure on Router and open TCP/IP port number 21 to allow connections to your PC. So That your FTP server can be reachable from the internet and you can access it from anywhere. Here find the steps to configure most routers. (For more specific instructions to forward TCP/IP ports, you should check your router’s manufacturer support website.)
- First Open the command prompt, type the command ipconfig and hit the enter key.
- Find out and note down the Default Gateway address (Router IP address)
Typically, it’s a private address in the 192.168.x.x range. For example, 192.168.1.1 or 192.168.2.1.
- Now Open your default web browser.
- On the address bar, enter the router’s IP address and press Enter.
- Sign in with your router credentials.
Find the Port Forwarding section – usually, you’ll find this feature under the WAN or NAT settings.
Create a new port forwarding that includes the following information:
- Service name: You can use any name. For example, FTP-Server.
- Port rage: You must use port 21.
- PC’s TCP/IP address: Open Command Prompt, type ipconfig, and the IPv4 address is your PC’s TCP/IP address.
Now Apply the new changes, and save the new router configurations.
How to Access an FTP server from any PC
Here’s the quickest way to test your FTP server after configuring the firewall and forwarding port 21 on your router.
- Open your default web browser.
- In the address bar, type your Windows 10 PC IP address, on an FTP link format, and press Enter.
- The address should look like this: FTP://192.168.1.199. or your public address.
- This will ask for Authentication Type your system Username and password to access the files you shared on the FTP share folder.
To access the FTP server from Different locations/Networks, you need to type the Static IP (provided by your internet provider). For example, if your Static IP is 11.03.68.445, you need to use ftp://11.03.68.445 or your ftp://your local hostname.
Download and Upload files, Folders On FTP server
You can also use third-party applications like (FileZilla) to Download Upload, and manage files, and Folders between the client machine and FTP Server. There are multiple free FTP Clients available you can use any of them to manage your FTP server:
FireFTP: Firefox browser FTP Client extension
FileZilla: an FTP Client available for Windows
Cyberduck: FTP Client available for Windows
WinSCP: A free and open-source SFTP, FTP, WebDAV, Amazon S3 and SCP client for Microsoft Windows
For example, I am using WinSCP.
- First, download and install the application.
- Open WinSCP, then Input the FTP Server details.
- Username is the FTP Server Windows username. The password is FTP Server Windows password & Click Save The WinSCP establishes a connection and list out all files and folders available for download.
The left side windows in your machine and the right side is the FTP Server.
- Drag files from left to right will copy the file and move to FTP SERVER.
- Drag files from the Right to left will copy the file and move to the Client machine.
That’s all you have successfully configured the FTP server on windows 10 computers. Also, these steps (setup FTP server) are applicable to Windows 8.1, 8 and Windows 7 computers.
Also read:
- How to install Kali Linux on Windows 10 subsystem (Step by step guide)
- Does Windows 10 Printer keep going offline? Let’s make it online.
- Solved: Can’t print documents, Printer Driver is unavailable in Windows 10
- How to fix DNS Server not Responding On Windows 10/8.1/7
- Windows 10 won’t shut down after update? Here’s How To Fix It!