Конфигурация сети, аргументы командной строки (сервер)
FileZilla Server — это сервер, который поддерживает FTP и FTP через TLS, что обеспечивает безопасное зашифрованное соединение с сервером.
Поддержка SFTP (протокол передачи файлов SSH) доступна только в FileZilla Pro Enterprise Server
Скачать сервер FileZilla
Добро пожаловать в учебник по FileZilla Server. В этом уроке вы
Установка FileZilla Server немного отличается в каждой операционной системе.
Примечание. Убедитесь, что вы обращаете внимание на то, где загрузка сохраняется на вашем локальном компьютере.
Предпосылки
Перед установкой FileZilla Server вам потребуется:
Установка Windows
В приведенном ниже видеоруководстве показано, как установить FileZilla Server в Windows.
Как установить и настроить сервер FileZilla
https://www.youtube.com/embed/xxlnkenjdco?enablejsapi=1&autoplay=0&cc_load_policy=0&cc_lang_pref=&vlicy_policy=1&loop=0&modestbranding=1&rel=–_Policy=1&loop=0&modestbrandingranding=1&prelIdeRICHIRIDICE ark & color = red & controls = 1 &
К сожалению, многие персональные брандмауэры и потребительские маршрутизаторы имеют недостатки, а в некоторых случаях даже активно саботируют работу FTP (например, S MC Barricade V1.2). Прежде всего, как и со всем программным обеспечением, вы должны постоянно обновлять все. Это включает в себя программное обеспечение брандмауэра, а также версию прошивки вашего маршрутизатора.
Если это не поможет, попробуйте удалить брандмауэр и посмотреть, что произойдет. Простое отключение брандмауэра может не сработать, так как некоторые брандмауэры нельзя отключить полностью. В частности, большинство брандмауэров устанавливают драйверы виртуальных устройств, которые нельзя отключить, кроме как путем их удаления. Также проверьте наличие скрытых брандмауэров. Такие программы, как антивирусные сканеры, часто также имеют функции брандмауэра.
Если возможно, попробуйте напрямую подключиться к Интернету без маршрутизатора, подключив компьютер напрямую к модему. Если у вас есть комбинированное устройство модем/маршрутизатор, попробуйте перевести его в режим моста, чтобы отключить часть маршрутизации.
Другая проблема может возникнуть, если вы размещаете FTP-сервер на порту 21 по умолчанию. На стороне интернет-провайдера вашего соединения может быть брандмауэр, который может делать странные вещи, такие как изменение порта для команд PASV. Попробуйте использовать другой порт, отличный от порта по умолчанию, для вашего FTP-сервера.
Тайм-ауты для больших файлов
Если вы можете передавать небольшие файлы без каких-либо проблем, но передача файлов большего размера заканчивается тайм-аутом, между клиентом и сервером существует неисправный маршрутизатор и/или брандмауэр, что вызывает проблему.
Как упоминалось выше, FTP использует два TCP-соединения: управляющее соединение для отправки команд и получения ответов и соединение данных для фактической передачи файлов. Природа FTP заключается в том, что во время передачи управляющее соединение остается полностью бездействующим.
В попытке решить эту проблему спецификации TCP включают способ отправки пакетов поддержки активности по неиспользуемым TCP-соединениям, чтобы сообщить всем вовлеченным сторонам, что соединение все еще активно и необходимо. Однако в спецификациях TCP также четко указано, что эти пакеты проверки активности не должны отправляться чаще, чем раз в два часа. Таким образом, с дополнительной устойчивостью к сетевой задержке соединения могут оставаться бездействующими до 2 часов 4 минут.
Чтобы решить эту проблему, вам необходимо удалить уязвимые брандмауэры и заменить неисправные маршрутизаторы на более качественные.
Здравствуйте, админ, объясните мне пожалуйста, что такое FTP-сервер и могу ли я сам создать его на своем компьютере? Короче говоря, у меня дома есть системный блок и три обычных ноутбука, все эти машины подключены к интернету через маршрутизатор, или я могу из стационарного компьютера сделать настоящий FTP-сервер, прямо со всех ноутбуков скачивать и закачивать на него файлы? Просто на обычном компьютере устанавливается жесткий диск на 3 ТБ и получается, что никто не выбирает, все роды предпочитают ноутбуки, на которых уже заканчивается дисковое пространство.
Во-первых, FTP — это протокол передачи файлов по сети интернет по назначению «клиент-сервер», а FTP-сервер, это хранилище файлов в интернете, то есть – обычный компьютер с установленной Windows 7, 8.1 или Windows Server 2012 и многочисленными жесткими дисками большого объема, которые могут быть включены в любые файлы. На этом компьютере установлена программа FileZilla Server, например, подключается к этому компьютеру может быть любой другой с помощью: командной строки, проводника Windows и различных программ, рассмотрим в нашей статье две: FileZilla Client и Total Commander. После подключения к FTP-серверу вы можете закачивать на него любые файлы (фильмы, музыку и т.д), а также скачивать. Управление FTP-сервером будет осуществлять администратор, установивший программу – FileZilla Server. Именно в ней можно каждому пользователю присвоить различные права доступа (возможность изменения файлов на сервере): Append (возможность изменения файлов), Read (только чтение), Write (запись), Delete (удаление). Естественно, большей части пользователей можно не давать права Delete (удаление).
Примечание: Практически из любого компьютера или ноутбука (пусть даже с одним жёстким диском) можно сделать FTP сервер и подключать к нему другие компьютеры для получения файлов и вовсе необязательно то, чтобы все компьютеры были подсоединены к одному роутеру, FTP-сервер можно создать на просторах интернета и открыть к нему доступ сотням и тысячам пользователей.
В качестве программной реализации FTP сервера в статье будет рассмотрена программа FileZilla Server, которая будет установлена на машину с Windows Server 2012. Также в качестве машины с которой будет производится подключение к созданному FTP серверу выступает компьютер с предустановленной Windows 8.1 Enterprise (x64). Для того, чтобы машина с Windows 8.1 могла подключиться к FTP серверу, на нее будет произведена установка программы FileZilla Client (один из способов подключения с помощью данной программы). Переходим по адресу https://filezilla-project.org и скачиваем FileZilla Server и FileZilla Client
Скачанный файл FileZilla Server запускаем на машине с Windows Server 2012, а файл FileZilla Client на машине с Windows 8.1. Обе программы устанавливаются одинаково. В первую очередь установим программу FileZilla Server.
После запуска скачанного файла FileZilla Server на Windows Server 2012 нажимаем далее
Принимаем лицензионное соглашение
Процесс установки FileZilla Server
После установки откроется вот такое окно, в котором вводим локальный адрес FTP сервера и нажимаем OK
После ввода локального адреса FTP сервера появится основное окно программы FileZilla Server
На вкладке General для добавления нового пользователя нажимаем на кнопку Add
Вводим имя пользователя. О К
Напротив Password ставим галочку и вводим пароль добавленного пользователя
Указываем заранее созданную папку FTP01. О К
Выделяем добавленную папку и указываем для нее права доступа: — Read (только чтение), Write (запись), Delete (удаление), Append (возможность изменения файлов в данной папке)
Определяем ip адрес машины с Windows Server 2012 (192.168.1.4)
Переходим на машину с Windows 8.1 и производим установку программы FileZilla ClientПринимаем лицензионное соглашение
У нас есть сеть, представленная на схеме
Подключимся к FTP серверу используя командную строку На машине с Windows 8.1 запустим командную строку. Вводим команду
Далее вводим команду open , где 192.168.1.4 – ip адрес FTP сервера. Указываем имя пользователя () и вводим пароль. Пароль при вводе не отображается означает что мы произвели вход на FTP сервер
Создадим папку My_Backup_win8.1 на FTP сервере – введя команду
Посмотрим список папок на FTP сервере – введя команду Как видим, на FTP сервере присутствует папка My_Backup_win8.1
Закрываем соединение с FTP сервером введя команду
Запустим на машине с Windows 8.1 файловый менеджер Total Commander. Для настройки подключения к FTP серверу нажимаем на кнопку указанную на скриншоте
Указываем имя соединения (произвольно), сервер и порт (сервер это ip адрес FTP сервера, порт прописываем 21). Также указываем имя пользователя и пароль. О К
Выделяем созданное FTP соединение и нажимаем Соединится
Соединение с FTP сервером установлено
Для отключения от FTP сервера нажимаем Отключение
Отключение от FTP сервера выполнено
Подключение к FTP-серверу с помощью программы
Запустим программу FileZilla Client
Откроется главное окно программы
Выбираем Файл-Менеджер сайтов
Нажимаем Новый Сайт (вводим его название), указыавем Хост (192.168.1.4) и порт . Тип входа выставляем Запростить пароль. Также указываем имя пользователя
Щелкаем по созданному FTP соединению
Вводим пароль для подключения к FTP серверу. О К
Подключение к FTP серверу выполнено. Как видим, на нашем FTP сервере находится папка My_Backup_win8.1
Для отключения от FTP сервера нажимаем на кнопку с красным крестиком
Вводим пароль для входа на FTP сервер
Вход на FTP сервер произведен
где Ro8 – имя пользователя, 1234567 – пароль пользователя, 192.168.1.4 – ip адрес FTP сервера
Вход на FTP сервер выполнен
Друзья, читайте продолжение в статье “Создание резервной копии ноутбука с Windows 8.1 в программе Acronis True Image 2015 и ее сохранение на FTP сервере. Создание загрузочного носителя Acronis и сохранение его на WDS. Восстановление ноутбука из резервной копии”.
This section provides an overview of the historical and technical background of the FTP protocol. For detailed in-depth information see specifications.
In the fast living world of the internet, the File Transfer Protocol is not just old, it’s ancient. Early drafts of the protocol go back as far as 1971, and the current specifications are from 1985. The protocol might even be older than you!
Several attempts have been made to address these problems:
Unfortunately, both NAT and personal firewalls conflict with FTP more often than not. To make things worse, some are themselves flawed, causing additional problems regarding FTP.
What distinguishes FTP from most other protocols is the use of secondary connections for file transfers. When you connect to an FTP server, you are actually making two connections. First, the so-called control connection is established, over which FTP commands and their replies are transferred. Then, in order to transfer a file or a directory listing, the client sends a particular command over the control connection to establish the data connection.
The data connection can be established two different ways, using active mode or passive mode.
In passive mode, which is recommended (see below), the client sends the PASV command to the server, and the server responds with an address. The client then issues a command to transfer a file or to get a directory listing, and establishes a secondary connection to the address returned by the server.
In active mode, the client opens a socket on the local machine and tells its address to the server using the PORT command. Once the client issues a command to transfer a file or listing, the server will connect to the address provided by the client.
In both cases, the actual file or listing is then transferred over the data connection.
Generally, establishing outgoing connections requires less configuration on the routers/firewalls involved than establishing incoming connections. In passive mode, the connection is outgoing on the client side and incoming on the server side and in active mode this is reversed.
Note that the only differences are in establishing a connection. Once established, the connection can be used for uploads or downloads.
A common network setup might look like this:
In passive mode, the router and firewall on the server side need to be configured to accept and forward incoming connections. On the client side, however, only outgoing connections need to be allowed (which will already be the case most of the time).
Analogously, in active mode, the router and firewall on the client side need to be configured to accept and forward incoming connections. На стороне сервера должны быть разрешены только исходящие соединения.
Пример системы может выглядеть следующим образом:
Внутренние IP-адреса действительны только внутри локальной сети, поскольку они не имеют особого смысла для удаленной системы. Подумайте о сервере за маршрутизатором NAT. Представьте, что может произойти, если клиент запрашивает пассивный режим, но сервер не знает внешнего IP-адреса NAT-маршрутизатора. Если сервер отправляет клиенту свой внутренний адрес, могут произойти две вещи:
Очевидно, что в обоих случаях пассивный режим был бы невозможен.
Таким образом, если сервер находится за маршрутизатором NAT, ему необходимо знать внешний IP-адрес маршрутизатора в пассивном режиме. В этом случае сервер отправляет клиенту внешний адрес маршрутизатора. Затем клиент устанавливает соединение с маршрутизатором NAT, который, в свою очередь, направляет соединение на сервер.
Вредоносные маршрутизаторы, брандмауэры и саботаж данных
Эта команда указывает серверу подключиться к адресу 10.0.0.1 через порт 12*256+34 = 3106
Маршрутизатор NAT видит это и молча изменяет команду, чтобы включить внешний IP-адрес. В то же время маршрутизатор NAT также создаст временную переадресацию порта для сеанса FTP, возможно, даже на другом порту:
Приведенная выше команда указывает серверу подключиться к адресу 123.123.123.123 через порт 24*256+55 = 6199
При таком поведении маршрутизатор NAT позволяет неправильно настроенному клиенту использовать активный режим.
Хотя в этом разделе обсуждалась только комбинация NAT-маршрутизатора на стороне клиента с активным режимом, то же самое относится к серверу за NAT-маршрутизатором и ответу на команду PASV.
Записи в менеджере сайтов
Все, что есть общее у 2-ой и 3-ей версии FileZilla – это название. Обещано полностью в разных аспектах программы. Вы можете установить Filezilla (в другом каталоге) при установке старой 2-й версии для работы.
Filezilla 3 хранит записи менеджера сайтов в новом, несовместимом со старым, формате. В связи с этим существуют особенности процесса импорта/экспорта записей.
Простой путь
Для начала попытки:
- Запустить Filezilla 3.
- Выберите старый filezilla.xml – файл в установочной директории Filezilla 2.
Альтернативный способ
- Запустить Filezilla 2.
- Запустить Filezilla 3.
Другие способы переноса данных между версиями
Если ни одно из руководств не помогло вам конвертировать записи, обратитесь к странице http://forum.filezilla-project.org/viewtopic.php?p=14693#p14693
Настройка клиента FileZilla
Если вы используете FileZilla 3, рекомендуется запустить мастер настройки сети. Он проведет вас через необходимые шаги и может протестировать вашу конфигурацию после настройки.
Очевидно, что если вы хотите подключиться к какому-либо серверу, вам нужно сообщить своему брандмауэру, что FileZilla должно быть разрешено открывать подключения к другим серверам. Большинство обычных FTP-серверов используют порт 21, SFTP-серверы используют порт 22, а FTP через TLS (неявный режим) по умолчанию использует порт 990. Однако эти порты не являются обязательными, поэтому лучше разрешить исходящие подключения к произвольным удаленным портам.
Поскольку многие серверы в Интернете настроены неправильно и не поддерживают оба режима передачи, рекомендуется настроить оба режима передачи на своей стороне.
В пассивном режиме клиент не может контролировать, какой порт сервер выбирает для подключения к данным. Поэтому, чтобы использовать пассивный режим, вам необходимо разрешить исходящие подключения ко всем портам в вашем брандмауэре.
В активном режиме клиент открывает сокет и ждет, пока сервер установит соединение для передачи.
По умолчанию клиент FileZilla запрашивает у операционной системы IP-адрес машины и номер свободного порта. Эта конфигурация может работать только в том случае, если вы подключены к Интернету напрямую без маршрутизатора NAT и если вы настроили брандмауэр на разрешение входящих подключений на все порты больше 1024.
Если у вас есть маршрутизатор NAT, вам необходимо сообщить FileZilla свой внешний IP-адрес, чтобы соединения в активном режиме работали с серверами за пределами вашей локальной сети:
Если сомневаетесь, используйте второй вариант.
Если вы не хотите разрешать входящие соединения на всех портах или если у вас есть маршрутизатор NAT, вам нужно указать FileZilla использовать определенный диапазон портов для соединений в активном режиме. Вам нужно будет открыть эти порты в вашем брандмауэре. Если у вас есть маршрутизатор NAT, вам необходимо перенаправить эти порты на локальный компьютер, на котором установлен FileZilla. В зависимости от модели маршрутизатора вы можете либо перенаправить диапазон портов, либо вам необходимо перенаправить все порты по отдельности.
Допустимые порты могут быть от 1 до 65535; однако порты меньше 1024 зарезервированы для других протоколов. Лучше всего выбирать порты больше или равные 50000 для активного режима FTP. Из-за особенностей TCP (базового транспортного протокола) порт нельзя использовать повторно сразу после каждого соединения. Следовательно, диапазон портов не должен быть слишком мал, чтобы предотвратить сбой при передаче нескольких небольших файлов. В большинстве случаев достаточно 50 портов.
Перенос настроек FileZilla Server
Примечание. Если вы используете 32-разрядную версию Windows, путь будет «C:Program FilesFileZilla Server».
Когда мне пришлось перенести настройки FileZilla Server между двумя серверами, я не остановил службу и она не работала (даже после перезапуска службы после этого), поэтому я предлагаю вам остановить службу заранее копирование нового файла конфигурации.
Этот веб-сайт использует файлы cookie для улучшения вашего опыта. Мы предполагаем, что вы согласны с этим, но вы можете отказаться, если хотите. Принять
Настройка и тестирование FileZilla Server
Предупреждение. Содержимое этого раздела устарело и должно быть адаптировано для применения к FileZilla Server версии 1.x
Настройка сервера очень похожа на настройку клиента, с основным отличием в том, что роли активного и пассивного режима меняются местами.
Убедитесь, что FileZilla Server разрешено устанавливать исходящие подключения к произвольным портам, поскольку клиент контролирует, какой порт использовать.
На локальном конце соединения FileZilla Server пытается использовать порт на один меньше, чем у управляющего соединения (например, порт 20, если сервер прослушивает порт 21). Однако это не всегда возможно — так что не надейтесь на это.
Конфигурация сервера очень похожа на конфигурацию клиента для активного режима. В пассивном режиме сервер открывает сокет и ждет, пока к нему подключится клиент.
По умолчанию FileZilla Server запрашивает у операционной системы IP-адрес машины и номер свободного порта. Эта конфигурация может работать только в том случае, если вы подключены к Интернету напрямую без маршрутизатора NAT и если вы настроили брандмауэр на разрешение входящих подключений на все порты больше 1024.
Если у вас есть маршрутизатор NAT, вам нужно сообщить FileZilla Server, что ваш внешний IP-адрес или соединения в пассивном режиме не будут работать с клиентами за пределами вашей локальной сети:
Если вы не хотите разрешать входящие соединения на всех портах или если у вас есть маршрутизатор NAT, вам нужно указать серверу FileZilla использовать определенный диапазон портов для соединений в пассивном режиме. Вам нужно будет открыть эти порты в вашем брандмауэре. Если у вас есть маршрутизатор NAT, вам необходимо перенаправить эти порты на локальный компьютер, на котором установлен FileZilla Server. В зависимости от модели маршрутизатора вы можете либо перенаправить диапазон портов, либо вам необходимо перенаправить все порты по отдельности.
Настройка сервера FileZilla с брандмауэром Windows
Пассивный режим теперь должен работать. Если у вас по-прежнему возникают проблемы с подключением (с другого компьютера или из-за пределов сети), проверьте настройки маршрутизатора или попробуйте добавить номер порта в настройках брандмауэра Windows на вкладке «Исключения».
См. статью Microsoft kb 931130 о запуске FileZilla с включенной службой «Маршрутизация и удаленный доступ» или «Шлюз прикладного уровня».
http://support.microsoft.com/kb/931130
Установка и настройка – Windows
Руководство FileZilla Server теперь доступно для покупки
Настройка сервера FileZilla с брандмауэром Windows 8
Это инструкции, если ваша операционная система — Windows 8 — интерфейс немного отличается от описанного выше в разделе «Настройка FileZilla Server с брандмауэром Windows».
Если у вас по-прежнему возникают проблемы, см. рекомендации в конце раздела «Настройка FileZilla Server с брандмауэром Windows» выше или выполните поиск статей, связанных с брандмауэром, в базе знаний Microsoft.
IT-капли
Чтобы разрешить удаленные подключения к вашему FTP-серверу через брандмауэр и/или маршрутизатор, вам необходимо установить диапазон портов. Нажмите «Сервер» в меню и «Настроить» (Ctrl+F), разверните дерево меню FTP-сервера (если это еще не сделано), нажмите «Пассивный режим», убедитесь, что установлен флажок «Использовать настраиваемый диапазон портов», и установите настраиваемый диапазон портов не менее 100 портов в в полях От и До это может быть любой диапазон от 49152 до 65534 (например, от 52100 до 53100). Оставьте поле «Использовать пользовательский хост» пустым и убедитесь, что установлен флажок «Использовать хост по умолчанию для локального подключения».
