Como configurar um servidor FTP no Windows Server 2019

A configuração de um servidor FTP no Windows Server 2019 consiste em várias etapas. Primeiro, é preciso instalar o servidor, depois criar e isolar usuários, configurar o firewall e estabelecer uma conexão FTP. Este guia explica todas essas etapas em detalhes.

Vamos lembrar rapidamente o que é um servidor FTP. Ele representa apenas a primeira parte da infraestrutura que permite a transferência de dados entre hosts. A segunda parte é o cliente. Estabelece-se uma conexão entre eles usando o protocolo FTP (File Transfer Protocol).

A principal vantagem dessa conexão é que ela é multiplataforma. No entanto, existem algumas desvantagens: a transferência de arquivos não é muito rápida e há questões de segurança. Apesar disso, o protocolo ainda é amplamente utilizado.

Instalar o servidor FTP

Copiar link

Para continuar com este guia, você precisa de um host com o Windows Server 2019 instalado e configurado.

Para instalar um servidor FTP:

1. Abra o menu Iniciar e execute o Gerenciador do Servidor.

2. Clique em "Adicionar funções e recursos".

3. O assistente será iniciado. Clique em Avançar.

4. Escolha a opção "Instalação baseada em função ou recurso" e clique em Avançar.

5. Na janela seguinte, selecione o servidor padrão no qual os papéis devem ser instalados.

6. Marque o papel "Servidor Web (IIS)".

7. Na próxima janela, clique em "Adicionar recursos".

8. Pule as duas próximas etapas clicando em Avançar.

9. Em "Serviços de papel", selecione "Serviço FTP" e "Console de Gerenciamento do IIS".

10. Verifique a lista de componentes prontos para instalação e clique em Instalar.

Após a instalação, feche a janela do assistente.

Configurar o firewall

Copiar link

Para configurar um firewall que protege um servidor FTP no Windows, acesse o menu Ferramentas no canto superior direito do Gerenciador do Servidor e execute "Firewall do Windows Defender com Segurança Avançada".

1. No menu à esquerda, acesse "Regras de entrada".

2. No menu à direita, selecione "Nova regra".

3. Nas configurações da regra, selecione o tipo "Predefinido" e escolha "Servidor FTP".

4. Selecione todas as opções, clique em Avançar e depois em Concluir.

Reinicie o servidor para aplicar a nova configuração.

Gerenciar usuários

Copiar link

Um dos principais problemas do protocolo é o baixo nível de segurança. Portanto, é preciso ser rigoroso quanto à lista de usuários que podem se conectar ao servidor. Para isso, é possível configurar grupos ou usuários individuais.

1. Acesse o menu Ferramentas no Gerenciador do Servidor e selecione "Gerenciamento do Computador".

2. Acesse "Usuários e Grupos Locais".

3. Clique com o botão direito em "Usuários" e selecione "Novo usuário".

4. Insira o nome de usuário e a senha. Defina as configurações da conta. Por exemplo, você pode exigir a troca de senha no primeiro acesso ou proibir alterações de senha.

Para ser aceita, a senha deve atender a pelo menos três dos seguintes quatro requisitos:

• Conter letras minúsculas.

• Conter letras maiúsculas.

• Conter números.

• Conter caracteres especiais como !, $, #, %.

Adicionar um site FTP

Copiar link

Após criar usuários, precisamos adicionar um site FTP. Depois de criar usuários, voltamos ao Gerenciador do Servidor. Toda a configuração do servidor FTP do Windows será feita aqui.

1. Vá até o menu Ferramentas e execute o Gerenciador dos Serviços de Informações da Internet (IIS).

2. Na seção Conexões, clique duas vezes no servidor e selecione "Adicionar Site FTP".

3. Insira o nome do site e selecione a pasta com o conteúdo.

4. Especifique o endereço IP para a conexão ou defina o modo como "Todos não atribuídos".

5. Configure as opções de SSL. Você pode optar por não usar criptografia ou ativá-la e adicionar seu próprio certificado. Clique em Avançar.

6. Selecione "Autenticação básica". Conceda permissão de autorização para "Usuários especificados".

7. Insira o nome da conta criada.

8. Conceda permissões de leitura e gravação.

9. Clique em Concluir.

Isolamento de diretórios

Copiar link

Em uma das etapas anteriores, mostramos como criar usuários que podem se conectar ao servidor. No entanto, isso não é suficiente para garantir nem mesmo a segurança mínima. Outro ponto fundamental é o isolamento.

Vamos supor que estamos configurando um servidor para uma emissora de televisão. A empresa precisa compartilhar vídeos entre departamentos: os operadores de câmera enviam o material, os editores fazem a edição e os repórteres assistem aos vídeos.

O isolamento garante que cada tipo de usuário tenha acesso apenas a diretórios específicos.

Temos um site FTP. Vamos acessar as configurações e restringir as áreas de disponibilidade entre diferentes contas:

1. Vá até o menu Ferramentas e execute o Gerenciador dos Serviços de Informações da Internet (IIS).

2. Clique com o botão direito no seu site FTP e selecione "Isolamento de Usuário FTP".

3. Selecione "Diretório com nome de usuário" e clique em Aplicar.

4. Clique com o botão direito no site FTP e adicione um diretório virtual.

5. Insira o nome de login e, na linha abaixo, o caminho completo para a pasta que essa conta poderá acessar. O diretório já deve existir. Recomendamos usar o nome de login no nome do diretório para facilitar a identificação de quem pode acessar o quê.

Temos um diretório virtual. Vamos alterar as permissões de acesso:

1. Clique com o botão direito no novo diretório virtual e vá em "Editar permissões".

2. Abra a aba "Segurança" e clique em "Avançado".

3. Desative a herança e salve as alterações.

4. Volte para as opções de segurança.

5. Clique em "Editar" sob a lista de grupos/usuários.

6. Remova o grupo "Usuários" e adicione um novo usuário.

7. Insira o nome do usuário FTP e execute a verificação de nome.

8. Clique em OK para salvar as alterações.

9. Selecione o novo usuário, marque todas as permissões na coluna "Permitir" e clique em Aplicar.

A configuração do servidor FTP para Windows está concluída.

Conectar-se via FTP

Copiar link

Já aprendemos como criar um servidor FTP no Windows Server 2019 e configurar contas de usuário. Agora, vamos ver como conectar ao nosso armazenamento de arquivos.

Para estabelecer uma conexão, é necessário usar um cliente FTP. Dois dos mais populares são o FileZilla e o WinSCP.

Para conectar, você vai precisar de:

• O endereço IP do servidor.

• Nome de usuário e senha da conta criada.

Após a conexão ser estabelecida, o usuário verá o diretório especificado nas configurações do site FTP. Se o isolamento de diretórios estiver ativado, o usuário será direcionado ao diretório virtual e não poderá acessar pastas de outros usuários.