Simple Application Server:Siapkan server FTP (Windows)

Langkah 1: Tambahkan peran Internet Information Services (IIS) dan server FTP

Pastikan layanan IIS dan FTP telah ditambahkan ke instans Anda. Jika belum, ikuti langkah-langkah berikut untuk menambahkannya.

1. Hubungkan ke server aplikasi Windows sederhana.

   Untuk informasi selengkapnya, lihat Hubungkan ke server Windows.

2. Di pojok kiri bawah desktop Windows, klik ikon lalu klik Server Manager.

3. Pada bilah navigasi atas, pilih Manage > Add Roles and Features.

   

4. Pada kotak dialog Before you begin, klik Next.

5. Pilih Web Server (IIS). Pada kotak dialog yang muncul, klik Add Features, lalu klik Next.

   

   

6. Pertahankan pengaturan default dan klik Next hingga mencapai halaman Select role services.

7. Pilih IIS Management Console dan FTP Server, lalu klik Next.

   

8. Klik Install. Setelah instalasi selesai, klik Close.

(Opsional) Langkah 2: Buat pengguna Windows untuk mengakses situs FTP

Buat pengguna Windows untuk autentikasi FTP. Lewati langkah ini jika hanya pengguna anonim (username anonymous atau ftp) yang memerlukan akses.

1. Di Server Manager, pilih Tools > Computer Management.

   

2. Di panel navigasi kiri, pilih System Tools > Local Users and Groups > User. Klik kanan area kosong dan pilih New User.

   

3. Pada jendela pop-up, atur User Name dan Password.

   Detail konfigurasi:

   • Nama pengguna: Contoh: ftptest.

   • Kata Sandi dan Konfirmasi Kata Sandi: Masukkan kata sandi kustom.

     Catatan

     Password harus berisi huruf kapital, huruf kecil, dan angka. Simpan password Anda dengan aman untuk mencegah risiko keamanan.

   • Pengaturan terkait password: Pilih Password never expires.

4. Klik Create dan tutup kotak dialog New User.

Langkah 3: Atur izin untuk folder bersama

Buat folder bersama untuk situs FTP dan konfigurasikan izinnya. Semua transfer file terjadi dalam folder ini.

1. Buat folder di instans Windows untuk situs FTP.

   Contoh: Buat folder bernama work di drive C.

2. Klik kanan folder work dan pilih Properties (R).

3. Klik tab Security, pilih Everyone, lalu klik Modify.

   Jika Everyone tidak terdaftar, tambahkan terlebih dahulu. Lihat Apa yang harus saya lakukan jika opsi Everyone tidak tersedia saat mengatur izin folder?.

   

4. Pilih Everyone, pilih izin yang diperlukan, lalu klik OK.

   Contoh ini memberikan semua izin.

   

Langkah 4: Tambahkan dan konfigurasikan situs FTP

1. Di pojok kiri bawah desktop Windows, klik ikon lalu klik Server Manager.

2. Pada bilah navigasi atas, pilih Tools > Internet Information Services (IIS) Manager.

   

3. Di panel navigasi kiri, pilih <Hostname of the Windows instance> > Sites. Di panel Actions, klik Add FTP Site.

   

4. Atur informasi situs lalu klik Next.

   Detail konfigurasi:

   • Nama situs FTP: Nama kustom, seperti ftptest.

   • Direktori Konten: Folder bersama. Contoh: folder ftp di drive C.

5. Atur alamat IP dan sertifikat SSL, lalu klik Next.

   Detail konfigurasi:

   • Alamat IP: Pertahankan default.

   • SSL: Contoh ini memilih No SSL. Untuk mengamankan transfer data dengan sertifikat SSL yang sudah ada, pilih Allow SSL atau Require SSL.

     • No SSL: Tidak menggunakan enkripsi SSL.

     • Allow SSL: Mendukung koneksi non-SSL maupun SSL.

     • Require SSL: Mengharuskan enkripsi SSL untuk semua koneksi FTP.

   • Pertahankan pengaturan default untuk item lainnya.

     Catatan

     Jika Anda memilih Allow atau Yes, Anda harus memilih sertifikat SSL. Lihat Membuat sertifikat server.

6. Atur autentikasi dan otorisasi, lalu klik Finish.

   Detail konfigurasi:

   • Autentikasi: Contoh ini memilih Basic untuk menggunakan pengguna ftptest. Pilih Anonymous untuk mengizinkan akses anonim tanpa persyaratan keamanan data.

     • Anonymous: Mengizinkan akses dengan username anonymous atau ftp.

     • Basic: Memerlukan username dan password yang valid. Karena autentikasi basic mengirimkan password tanpa enkripsi, gunakan hanya ketika koneksi aman, misalnya dengan SSL.

   • Otorisasi: Contoh ini memilih Specified users dan memasukkan ftptest.

     • All users: Semua pengguna, baik anonim maupun teridentifikasi, dapat mengakses folder bersama.

     • Anonymous users: Pengguna anonim dapat mengakses folder bersama.

     • Specified roles or user groups: Hanya anggota role atau kelompok pengguna tertentu yang dapat mengakses folder bersama. Masukkan role atau kelompok pengguna tersebut.

     • Specified users: Hanya pengguna tertentu yang dapat mengakses folder bersama. Masukkan username.

   • Izin: Pilih izin Read dan Write.

   Situs FTP baru muncul di IIS Manager.

7. Konfigurasikan firewall untuk situs FTP.

   1. Di IIS Manager, klik ganda situs FTP ftptest untuk membuka halaman utamanya.

   2. Klik ganda FTP Firewall Support.

      

   3. Konfigurasikan parameter berikut lalu klik Application:

      • Data Channel Port Range: Rentang port untuk koneksi pasif. Nilai valid: 1025 hingga 65535.

      • External IP Address of Firewall: Alamat IP publik dari instans ECS.

      

      Catatan

      Lihat Rekomendasi konfigurasi port untuk mode pasif FTP.

   4. Buka Command Prompt dan restart layanan FTP:

      net stop ftpsvc 
       
      net start ftpsvc  

Langkah 5: Konfigurasikan security group dan firewall

Tambahkan aturan grup keamanan masuk untuk mengizinkan traffic pada port 21 dan rentang port mode pasif (1024 hingga 65535).

1. Di pengaturan firewall server aplikasi Windows sederhana, tambahkan aturan masuk untuk mengizinkan traffic pada port 21 dan port 29000 hingga 30000. Untuk informasi selengkapnya, lihat Konfigurasikan aturan firewall.

   Atur protokol ke TCP dan sumber ke 0.0.0.0/0 (yang mengizinkan akses dari semua alamat IP).

2. (Opsional) Konfigurasikan firewall Windows.

   Secara default, firewall internal dinonaktifkan. Jika diaktifkan, izinkan traffic pada port TCP 21 dan port 40000 hingga 40100.

   Untuk pengaturan firewall lainnya, lihat dokumentasi resmi Microsoft.