Simple Application Server:Set up an FTP server (Windows)

Pré-requisitos

Um Simple Application Server com o Windows Server 2008 R2 ou posterior deve estar criado. Para mais informações, consulte Crie um servidor.

Etapa 1: Adicionar as funções de Internet Information Services (IIS) e servidor FTP

Instale os serviços de IIS e FTP antes de criar um site FTP. Caso ainda não tenha instalado esses serviços, execute as etapas a seguir.

1. Conecte-se ao Simple Application Server com Windows.

   Para mais informações, consulte Connect to a Windows server.

2. No canto inferior esquerdo da área de trabalho do Windows, clique no ícone Iniciar (). Em seguida, localize e clique em Server Manager.

3. Na barra de navegação superior, escolha Manage > Add Roles and Features.

   

4. Na caixa de diálogo exibida, aceite as configurações padrão e clique em Next até a etapa Select server roles.

5. Selecione Web Server (IIS). Na caixa de diálogo exibida, clique em Add Features e depois em Next.

   

6. Aceite as configurações padrão e clique em Next até a etapa Select role services.

7. Selecione IIS Management Console e FTP Server e clique em Next.

   

8. Clique em Install. Após adicionar as funções de servidor IIS e FTP, clique em Close.

Etapa 2: Criar um usuário do Windows para acessar o site FTP

Crie um usuário do Windows para acessar o site FTP a ser criado. Para acessar o site FTP como usuário anônimo com o nome de usuário anonymous ou ftp, ignore as etapas desta seção.

1. No canto inferior esquerdo da área de trabalho do Windows, clique no ícone Iniciar (). Em seguida, localize e clique em Windows Administrative Tools.

2. Na janela Administrative Tools, localize e clique duas vezes em Computer Management.

3. No painel de navegação à esquerda, escolha System Tools > Local Users and Groups > Users.

   

4. Na coluna Actions, à direita da janela, clique em More Actions e, em seguida, em New User...

   Configure os seguintes parâmetros:

   • User name: neste exemplo, o nome de usuário é ftptest.

   • Password e Confirme password: insira uma senha.

     Nota

     A senha deve conter letras maiúsculas, minúsculas e dígitos. Mantenha a senha em sigilo para evitar riscos à segurança dos dados causados por vazamentos.

   • Configurações de senha: selecione Password never expires.

5. Clique em Create e feche a caixa de diálogo New User.

Etapa 3: Configurar permissões para compartilhamento de arquivos

Crie uma pasta para compartilhar arquivos com o site FTP e conceda permissões de acesso e modificação a ela. Quando os clientes acessarem o site FTP, todos os arquivos serão transferidos por meio dessa pasta. Execute as seguintes operações:

1. Em um disco da instância Windows, crie uma pasta para o site FTP.

   Neste exemplo, a pasta ftp é criada no disco C.

2. Clique com o botão direito do mouse na pasta ftp e selecione Properties.

3. Clique na guia Security e depois em Edit.

4. Clique em Create.

5. Na caixa de diálogo exibida, insira ftptest como nome do objeto e clique em Check Name.

6. Confirme se o nome do objeto inserido está correto e clique em OK.

7. Na seção Group or user names, clique no usuário ftptest, configure as permissões na seção Permissions for ftptest e clique em OK.

   Neste exemplo, todas as permissões na coluna Allow estão selecionadas. Selecione ou desmarque as permissões nas colunas Allow ou Deny de acordo com os requisitos do seu negócio.

Etapa 4: Criar e configurar um site FTP

1. No canto inferior esquerdo da área de trabalho do Windows, clique no ícone e depois em Server Manager.

2. Na barra de navegação superior, escolha Tools > Internet Information Services (IIS) Manager.

   

3. No painel de navegação à esquerda, escolha . Em seguida, na coluna Actions à direita, clique em Add FTP Site...

   

4. Na caixa de diálogo exibida, configure os parâmetros e clique em Next.

   Configure os seguintes parâmetros:

   • FTP site name: insira um nome para o site FTP. Exemplo: ftptest.

   • Content Directory: especifique o caminho da pasta compartilhada necessária para o FTP. Neste exemplo, a pasta compartilhada é a pasta ftp criada no disco C.

5. Configure o endereço IP e as configurações de SSL e clique em Next.

   Configure os seguintes parâmetros:

   • IP Address: aceite as configurações padrão.

   • SSL: neste exemplo, No SSL está selecionado, o que indica que a criptografia SSL não é necessária. Para proteger as transferências de dados e caso já possua um certificado SSL, selecione Allow SSL ou Require SSL.

     • No SSL: a criptografia SSL não é necessária.

     • Allow SSL: o servidor FTP pode aceitar conexões com e sem SSL de um cliente.

     • Require SSL: a criptografia SSL é obrigatória para a comunicação entre o servidor FTP e um cliente.

   • Aceite as configurações padrão para os outros parâmetros.

6. Configure as informações de autenticação e autorização e clique em Finish.

   Configure os seguintes parâmetros:

   • Authentication: neste exemplo, apenas Basic está selecionado. Assim, é possível usar o usuário ftptest criado para acessar o site FTP. Se não houver requisitos de segurança para as transferências de dados, selecione Anonymous para acessar o site FTP como usuário anônimo.

     • Anonymous: permite que usuários forneçam o nome de usuário anonymous ou ftp para acessar o conteúdo.

     • Basic: exige que os usuários forneçam nomes de usuário e senhas válidos para acessar o conteúdo. A autenticação básica transmite senhas não criptografadas pela rede. Recomendamos o uso da autenticação básica apenas quando houver certeza de que a conexão entre o cliente e o servidor FTP é segura, como ao usar criptografia SSL.

   • Authorization: neste exemplo, Allow access to está definido como Specified users e ftptest é inserido.

     • All users: todos os usuários têm permissão para acessar a pasta compartilhada correspondente ao site FTP.

     • Anonymous users: usuários anônimos podem acessar a pasta compartilhada correspondente ao site FTP.

     • Specified roles or user groups: apenas funções ou membros de grupos especificados podem acessar a pasta compartilhada correspondente ao site FTP. Insira as funções ou grupos no campo correspondente.

     • Specified users: apenas usuários especificados podem acessar a pasta compartilhada correspondente ao site FTP. Insira os nomes de usuário no campo correspondente. Neste exemplo, ftptest é inserido.

   • Permissions: selecione Read e Write.

   Após a execução das etapas anteriores, visualize o site FTP criado no Internet Information Services (IIS) Manager.

7. Configure o firewall do site FTP.

   1. Na janela do Internet Information Services (IIS) Manager, clique duas vezes no nome do site FTP ftptest para acessar a página home do ftptest.

   2. Clique duas vezes em FTP Firewall Support.

      

   3. No campo External IP Address of Firewall, insira <Endereço IP público da instância Windows>.

   4. Na coluna Actions à direita, clique em Apply. Na mensagem exibida, clique em OK.

Etapa 5: Configurar grupos de segurança e o firewall

Adicione regras de entrada no grupo de segurança para permitir o tráfego na porta 21 e no intervalo de portas do modo passivo (1024 a 65535).

1. Nas configurações de firewall do Simple Application Server Windows, adicione uma regra de entrada para permitir o tráfego na porta 21 e nas portas 29000 a 30000. Para mais informações, consulte Configure firewall rules.

   Defina o protocolo como TCP e a source como 0.0.0.0/0 (o que permite o acesso de todos os endereços IP).

2. (Opcional) Configure o firewall do Windows.

   Por padrão, o firewall interno está desativado. Se estiver ativado, permita o tráfego na porta TCP 21 e nas portas 40000 a 40100.

   Para outras configurações de firewall, consulte a documentação oficial da Microsoft.