Het configureren van een FTP-server op Windows Server 2019 bestaat uit meerdere stappen. Eerst moet je de server zelf installeren, vervolgens gebruikers aanmaken en isoleren, de firewall configureren en een FTP-verbinding tot stand brengen. Deze gids legt al deze stappen gedetailleerd uit.
Laten we eerst kort herhalen wat een FTP-server is. Het is slechts het eerste deel van de infrastructuur die gegevensoverdracht tussen hosts mogelijk maakt. Het tweede deel is de client. Tussen deze twee wordt een verbinding tot stand gebracht via het File Transfer Protocol.
Het belangrijkste voordeel van deze verbinding is dat deze platformonafhankelijk is. Er zijn echter ook nadelen: bestandsoverdracht is niet erg snel en er zijn beveiligingsproblemen. Toch wordt het protocol nog steeds veel gebruikt.
Om door te gaan met deze gids heb je een host nodig met Windows Server 2019 geïnstalleerd en geconfigureerd.
Om een FTP-server te installeren:
Open het menu Start en start Serverbeheer.
Klik op "Rollen en functies toevoegen".
De wizard wordt gestart. Klik op Volgende.
Kies voor "Installatie op basis van rollen of functies" en klik op Volgende.
Selecteer in het volgende venster de standaardserver waarop de rollen moeten worden geïnstalleerd.
Vink de rol "Webserver (IIS)" aan.
Klik in het volgende venster op "Functies toevoegen".
Sla de volgende twee stappen over door op Volgende te klikken.
Selecteer bij Rolservices "FTP-server" en "IIS-beheerconsole".
Controleer de lijst met componenten die klaar zijn voor installatie en klik op Installeren.
Sluit na de installatie het wizardvenster.
Om een firewall te configureren die een FTP-server op Windows beschermt, ga je naar het menu Extra rechtsboven in Serverbeheer en start je "Windows Defender Firewall met geavanceerde beveiliging".
Ga in het linkermenu naar "Inkomende regels".
Selecteer in het rechtermenu "Nieuwe regel".
Selecteer bij de regelinstellingen het type "Voorgedefinieerd" en kies "FTP-server".
Selecteer alle opties, klik op Volgende en vervolgens op Voltooien.
Start de server opnieuw op om de nieuwe configuratie toe te passen.
Een van de belangrijkste problemen van het protocol is het lage beveiligingsniveau. Je moet dus streng zijn over welke gebruikers verbinding mogen maken met de server. Hiervoor kun je groepen of individuele gebruikers configureren.
Ga naar het menu Extra in Serverbeheer en kies "Computerbeheer".
Ga naar "Lokale gebruikers en groepen".
Klik met de rechtermuisknop op "Gebruikers" en kies "Nieuwe gebruiker".
Voer gebruikersnaam en wachtwoord in. Stel de accountinstellingen in. Je kunt bijvoorbeeld verplichten om het wachtwoord bij de eerste aanmelding te wijzigen of verbieden dat het wachtwoord wordt gewijzigd.
Om te worden geaccepteerd, moet het wachtwoord aan ten minste drie van de volgende vier eisen voldoen:
Kleine letters bevatten.
Hoofdletters bevatten.
Cijfers bevatten.
Speciale tekens bevatten zoals !, $, #, %.
Na het aanmaken van gebruikers moet je een FTP-site toevoegen. De rest van de configuratie gebeurt in Serverbeheer.
Ga naar het menu Extra en start "Internet Information Services (IIS) Manager".
Dubbelklik onder Verbindingen op de server en kies "FTP-site toevoegen".
Voer de sitenaam in en kies de map met inhoud.
Geef het IP-adres op voor de verbinding of kies "Alle niet-toegewezen".
Configureer de SSL-instellingen. Je kunt versleuteling uitschakelen of inschakelen en je eigen certificaat toevoegen. Klik op Volgende.
Kies "Basisauthenticatie". Verleen toestemming aan "Opgegeven gebruikers".
Voer de gebruikersnaam van het aangemaakte account in.
Geef lees- en schrijfrechten.
Klik op Voltooien.
In een van de voorgaande stappen hebben we laten zien hoe je gebruikers aanmaakt die verbinding kunnen maken met de server. Dat alleen is echter niet voldoende om zelfs minimale beveiliging te garanderen. Een ander cruciaal aspect is isolatie.
Stel dat we een server opzetten voor een televisiebedrijf. Dat bedrijf moet video's delen tussen afdelingen: de cameramensen uploaden het materiaal, de editors bewerken het en de verslaggevers bekijken het.
Isolatie zorgt ervoor dat elk type gebruiker alleen toegang heeft tot specifieke mappen.
We hebben een FTP-site. Laten we naar de instellingen gaan en toegangszones beperken tussen verschillende accounts.
Ga naar het menu Extra en start "Internet Information Services (IIS) Manager".
Klik met de rechtermuisknop op je FTP-site en kies "FTP-gebruikersisolatie".
Selecteer "Gebruikersnaammappen" en klik op Toepassen.
Klik met de rechtermuisknop op de FTP-site en voeg een virtuele map toe.
Voer de login in en daaronder het volledige pad naar de map die dit account mag gebruiken. De map moet al bestaan. We raden aan om de loginnaam in de mapnaam te verwerken om makkelijker te kunnen zien wie waar toegang toe heeft.
We hebben nu één virtuele map. Laten we de toegangsrechten aanpassen.
Klik met de rechtermuisknop op de nieuwe virtuele map en kies "Eigenschappen".
Ga naar het tabblad "Beveiliging" en klik op "Geavanceerd".
Schakel overerving uit en sla de wijzigingen op.
Ga terug naar de beveiligingsopties.
Klik op "Bewerken" onder de lijst met groepen/gebruiker.
Verwijder de groep "Gebruikers" en voeg een nieuwe gebruiker toe.
Voer de FTP-gebruikersnaam in en klik op "Namen controleren".
Klik op OK om op te slaan.
Selecteer de nieuwe gebruiker, vink alle machtigingen aan in de kolom "Toestaan" en klik op Toepassen.
De configuratie van de FTP-server voor Windows is voltooid.
We hebben uitgelegd hoe je een FTP-server installeert op Windows Server 2019 en gebruikersaccounts instelt. Tot slot bekijken we hoe je verbinding maakt met onze bestandsopslag.
Voor het tot stand brengen van een verbinding is een client nodig. Een van de populairste opties is FileZilla. Je kunt ook WinSCP gebruiken.
Om verbinding te maken heb je het volgende nodig:
Het IP-adres van de server.
De gebruikersnaam en het wachtwoord van het aangemaakte account.
Na het maken van de verbinding ziet de gebruiker de map die je in de sitesettings hebt opgegeven. Als je mapisolatie hebt geconfigureerd, wordt de gebruiker doorgestuurd naar de virtuele map en kan hij geen toegang krijgen tot de mappen van anderen.