局域网共享文件夹怎么设置、局域网ftp共享设置的方法
当前,局域网搭建文件服务器,并且共享文件供局域网用户访问的现象极为普遍。通过文件服务器,一方面可以大容量存储文件,防止终端分散存储共享文件的丢失、泄露;另一方面也可以随时为用户访问共享文件提供便利,便于局域网用户协同办公的需要。
而目前企业内网电子信息的共享主要有两种形式:UNC方式和FTP方式。UNC方式基于windows操作系统的共享功能,有着较强的易用性,但是安全性十分低,而且没有日志功能,发生特殊事件时没有可追溯性。FTP方式需要架设专用的服务器,并在服务器端设置用户名和密码,客户端用IE浏览器访问。windows Server中自带的FTP服务在口令传输的过程中未进行加密措施,存在被监听软件截获用户口令的可能性。本文将论述如何架设安全的FTP服务器,并完全导入原FTP服务器中的用户配置与存储文件。
2 架设文件服务器前准备工作
2.1 安装操作系统
在安装操作系统前需确认服务器的配置满足Windows Server 2003 R2(64位)英文版的最低配置需求。如果不满足,需安装32位版本的Windows系统或者更换服务器。
2.2 检查硬件兼容性
在确认硬件配置已经符合Windows Server 2003 R2版的最低需求之后,还必须确保现有硬件与Windows Server 2003兼容。如果硬件不兼容,在日后的服务器运作中很可能发生不稳定的情况。因此,查清硬件兼容性是在升级前需要考虑的最重要的一个问题之一。可以通过Windows server 2003安装CD中的自带检测程序来检查系统的兼容性。
3 实施方案
3.1 安装FTP软件
拷贝Serv-U 9.0.2.1的安装文件到服务器的硬盘上,然后双击启动安装程序,选择安装语言为中文(简体),点击下一步进入安装向导,安装路径选择C:\jyftp,一直点击下一步完成安装。如果安装中使用默认的路径,服务器就很容易受到黑客软件的攻击。
3.2 配置FTP服务器
3.2.1 新建FTP管理域
打开Serv-U管理控制台,点击新建域,进入域向导(这里的域是FTP专用域,与Windows域无关)。通过域向导的第一步设置域的名称为JYFTP,第二步设置域应用的协议为FTP、FTPS和HTTPS,端口号分别为21、990和443。设置好服务器的IP地址,密码加密模式为单向加密后即可完成FTP管理域的建立工作。
3.2.2 更改用户文件夹名称
域设置完毕后,需对系统文件夹名称进行修改。经测试,当Serv-U运行在英文版系统时,如果目录中出现中文,在客户端用IE登陆FTP服务器并进行文件夹拷贝的时候会提示警告消息。故必须将原FTP用户文件夹中的中文名重命名为英文或阿拉伯数字,为了便于管理,文件夹名称为各下属部门简称的第一个拼音字母。此外,应考虑单独建立个人用户文件夹以满足个人重要资料的备份需求。
3.2.3 创建用户群组
在Serv-U管理控制台的主页点击“创建、修改和删除用户群组”完成域群组的设置。设置管理员群组时一定要确定其登录的IP访问范围以保证安全性。
3.2.4 创建用户账号
在Serv-U管理控制台的主页点击“创建、修改和删除用户账户”完成用户的设置。
3.2.5 SSL证书设置
为了加强FTP的安全性,应该为FTP服务器开启SSL功能并创建密钥。当用户用过FTPS来访问FTP服务器的时候,必须要获得密钥证书来可以进行登陆。
进入Serv-U管理控制台的主页,点击“创建并指定SSL和SSH证书以及配置加密设置”进入FTP的加密设置,点击“创建证书”,设置名称和密码,密码应为十位以上字符数字和字母组合的强密码。
创建证书完毕后,根据提示点立即启用,FTP服务器会在指定路径生成自签署证书(.crt)、证书请求文件(.csr)和私钥文件(.key)然后点击“查看证书”,检查证书是否有误,其中公用名称必须和IP地址一致,否则会导致FTP客户端提示出错的信息。
3.3 测试FTP登录的三种方式
3.3.1 通过21端口登陆
21端口是FTP协议的默认端口,用户可以在FTP客户端或者IE浏览器上输入ftp://服务器的IP地址来登录FTP,输入正确的用户名和密码就可进入用户可以访问的文件夹。
3.3.2 通过443端口登陆
443端口是HTTPS协议的默认端口,用户可以在FTP客户端或者IE浏览器上输https://服务器的IP地址或https://192.9.100.2来登录FTP,弹出安全提示的时候,点查看证书按钮后点选“安装证书”进行证书的安装,然后点“是”即可进入登录界面,输入正确的用户名和密码就可进入用户可以访问相应的文件夹。
3.3.3 通过990端口登陆
990端口是FTPS协议的默认端口,用户必须使用FTP客户端来登录FTP。以FlashFXP为例,在快速连接对话框输入服务器的IP地址、端口号、用户名和密码,在SSL标题栏的安全socket层选择绝对SSL,点击连接按钮,如图1所示。
图1 SFTP客户端设置(二)
连接后显示证书验证对话框,点“接受并保存”即可登陆FTP服务器了。
3.4 建议
架设文件服务器后应及时发放证书并制作安全服务器使用教程,在普及安全服务器使用方法后在服务器限制中关闭21端口,只开启990端口和443端口,即只能采用后两种访问方式登录FTP服务器以保证安全性。
3.5 UNC方式和FTP方式访问共享文件的安全性问题
搭建好文件服务器后就需要对文件服务器进行一定的安全防护,尤其是要保护服务器共享文件的安全,毕竟很多单位的文件服务器上往往存储单位重要的无形资产和商业机密。一旦被局域网用户越权使用或不适当使用,将威胁共享文件的安全。特别是员工可以轻松通过各种管道将服务器上共享文件发送出去,从而造成共享文件的泄密。为此,我们需要加强对UNC和FTP方式所搭建的文件服务器的安全管控。
对于UNC搭建的文件服务器,由于是借助于操作系统自身的文件共享权限设置功能,而操作系统自身的用户权限和文件权限设置功能比较简单,也没有具体的日志记录,不便于共享文件的管理。尤其是还无法实现对共享文件访问行为的全方位、细粒度的控制,不能实现诸如只让打开共享文件而禁止另存为本地、只让读取共享文件而禁止复制、只让修改共享文件而禁止删除,这就需要借助于一些共享文档管理工具来实现。例如通过“大势至局域网共享文件管理系统”(下载地址:)。系统只需要在共享文件服务器上安装之后,就可以扫描到所有共享的文件和用户,点点鼠标就可以设置共享文件访问权限了,可以实现上述操作系统无法实现的功能。如下图所示:
而对于FTP文件服务器,则由于FTP软件自身的权限较为单一,无法详细记录FTP文件服务器的上传和下载情况,也不能只允许FTP文件上传而禁止FTP文件下载;或者只让下载FTP文件而禁止上传FTP文件,这种情况也可以借助于“大势至FTP服务器管理软件”(下载地址:http://www.grablan.com/ftpjk.html)来实现。如下图所示:
总之,在企事业单位局域网中搭建文件服务器存储文件或共享文件,对于企业内部文件保全和协同办公具有非常重要的意义;但同样也必须采取有效的举措来保护服务器共享文件的安全,否则搭建好的文件服务器在某些程度也为用户不适当使用,甚至泄露、恶意损毁共享文件提供了便利。
推荐系统
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
相关文章
- 华为AX3 Pro值得买吗?华为AX3 Pro路由器评测
- Excel中如何快速合并多张工作表?多重透视表一招搞定!
- 企业文件防泄密软件、电脑文件防泄密系统、企业数据防泄密系统白皮书
- Win10系统图标无法显示怎么办 Win10系统图标无法显示解决办法
- hp1020打印机怎么样 hp1020打印机特点介绍【详解】
- V-CUBE怎么样
- 百度贴吧听筒模式怎么设置 百度贴吧听筒模式设置教程
- 东芝t131怎么样 东芝t131配置评测【图文】
- 笔记本电池怎么保养 笔记本电池保养软件推荐【图文】
- Word 2013怎么激活 2种Word2013激活方法
- 温度导致的ipad无法充电 温度导致的ipad不能充电解决方图文】
- 华为交换机vlan下怎么配置流量抑制功能?
- RAW是什么格式文件 RAW文件怎么打开?
- wifi密码正确却连不上网该怎么办?
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
- 1迅雷云播“手机看片神器”使用教程(随时随地秒速离线云播放)
- 2Win10怎么设置网络按流量计费 Win10网络设置流量收费教程
- 3微信公众号怎么年审? 微信公众号年审流程及所需材料介绍
- 4二手笔记本电脑价格是多少 二手笔记本电脑价格盘点
- 5win7蓝屏代码7f指什 怎么解决 很严重
- 6高通骁龙8cx怎么样 高通骁龙8cx处理器详细介绍
- 7华硕b460主板装win7系统及bios设置教程 10代CPU安装Win7教程 BIOS设置 U盘启动 完美支持USB驱动
- 8安卓手机安装运行win7系统教程 安卓手机装win7系统教程
- 9Steam提示“需要在线进行更新,请确认您的网络连接正常”怎么办?
- 10手机今日头条取消订阅的方法
常用系统
- 1雨林木风 Windows10 x64 企业装机版2019年1月(64位) ISO镜像快速下载
- 2电脑公司 装机专用系统Windows10 x64 企业装机版 版本1507 2021年6月(64位) ISO镜像高速下载
- 3深度技术 Windows 10 x86 企业版 电脑城装机版 版本1903 2022年3月(32位) ISO镜像免费下载
- 4深度技术 Windows 10 x86 企业版 元旦特别 电脑城装机版 版本1903 2022年1月(32位) ISO镜像免费下载
- 5番茄花园 Windows 10 喜迎国庆 极速企业版 版本1903 2021年10月(32位) ISO镜像快速下载
- 6电脑公司Ghost Win7 Sp1 装机万能版2021年12月(32位) 提供下载
- 7雨林木风 Windows10 x64 企业装机版 版本1903 2022年2月(64位) ISO镜像高速下载
- 8新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 9雨林木风Ghost Win8.1 (X64) 极速纯净版2020年8月免激活) ISO镜像高速下载
- 10深度技术Ghost Win8.1 x64 纯净版2018年10月(完美激活) ISO镜像快速下载