В мастере Добавить FTP-сайт:
- На начальном этапе Информация о сайте дайте имя своему FTP-сайту (если это единственный сайт, который у вас будет, достаточно простого "FTP-сайт") и укажите путь к папке. на диске вашего сервера, который будет доступен по FTP.
- На шаге Настройки привязки и SSL выберите Требовать SSL, чтобы запретить незашифрованные соединения, и выберите свой сертификат.
- На шаге Информация об аутентификации и авторизации выберите Базовая аутентификация и убедитесь, что не выбрана Анонимная аутентификация. Выберите, каким пользователям (учетным записям Windows) вы разрешаете подключаться к серверу и с какими разрешениями. Вы можете выбрать Все пользователи или выбрать только некоторых. Не выбирайте Анонимные пользователи.
- Отправить с помощью кнопки Готово.
Теперь ваш защищенный FTPS-сервер запущен, и к нему можно подключиться.
Подключение к вашему FTPS-серверу
Для подключения к экземпляру Microsoft Azure Windows см. специальное руководство.
Microsoft переписала службу FTP для Windows Server® 2008 и более поздних версий. Эта обновленная служба FTP включает в себя множество новых функций, которые позволяют веб-авторам публиковать контент лучше, чем раньше, и предлагает веб-администраторам больше возможностей для обеспечения безопасности и развертывания.
Дополнительная информация о новых функциях FTP 7.5 доступна в статье Что нового для Microsoft и FTP 7.5? статья.
Этот документ поможет вам установить новую службу FTP и устранить неполадки при установке.
Установка FTP для IIS 7.5
IIS 7.5 для Windows Server 2008 R2
На панели задач нажмите "Пуск", выберите "Администрирование", а затем нажмите "Диспетчер серверов".
На панели иерархии диспетчера серверов разверните Роли и щелкните Веб-сервер (IIS).
На панели веб-сервера (IIS) прокрутите до раздела Службы ролей и нажмите Добавить службы ролей.
На странице "Выбор служб ролей" мастера добавления служб ролей разверните FTP-сервер.
Выберите службу FTP.
Нажмите "Далее".
На странице "Подтверждение выбора установки" нажмите "Установить".
На странице результатов нажмите "Закрыть".
IIS 7.5 для Windows 7
На панели задач нажмите "Пуск", а затем нажмите "Панель управления".
На панели управления нажмите "Программы и компоненты", а затем нажмите "Включение или отключение компонентов Windows".
Разверните Информационные службы Интернета, затем FTP-сервер.
Выберите службу FTP.
Нажмите "ОК".
Установка FTP для IIS 7.0
Предпосылки
Для выполнения процедур в этом разделе необходимы следующие элементы:
- Вы должны использовать Windows Server 2008.
- Должна быть установлена служба Internet Information Services 7.0.
- Если вы собираетесь управлять новым FTP-сервером с помощью пользовательского интерфейса IIS 7.0, необходимо установить инструмент администрирования.
- Вы должны установить новый FTP-сервер от имени администратора. (Дополнительную информацию см. в разделе «Загрузка и установка».)
- IIS 7.0 поддерживает общую среду конфигурации, которую необходимо отключить на каждом сервере в веб-ферме перед установкой нового FTP-сервера для каждого узла. Примечание. Совместную конфигурацию можно снова включить после установки FTP-сервера.
- Перед установкой нового FTP-сервера необходимо удалить FTP-сервер, поставляемый на DVD-диске Windows Server 2008.
Загрузка подходящей версии для вашего сервера
Есть два отдельных загружаемых пакета для нового FTP-сервера; вам нужно будет загрузить соответствующий пакет для вашей версии Windows Server 2008:
32-разрядный установочный пакет:
64-разрядный установочный пакет:
Запуск установочного пакета
Вам нужно будет запустить пакет установки от имени администратора. Это можно сделать одним из следующих способов:
Войдите на свой сервер, используя фактическую учетную запись с именем «Администратор», затем перейдите на страницы загрузки, перечисленные выше, или дважды щелкните пакет загрузки, если вы сохранили его на своем сервере.
Вход в систему с использованием учетной записи с правами администратора и открытие командной строки, щелкнув правой кнопкой мыши пункт меню «Командная строка», расположенный в меню «Стандартные» для программ Windows, и выбрав «Запуск от имени администратора», а затем введя соответствующую команду из списка. ниже для вашей версии Windows, чтобы выполнить установку:
32-разрядные версии Windows:
64-разрядные версии Windows:
Один из указанных выше шагов необходим, поскольку компонент безопасности контроля учетных записей (UAC) в операционных системах Windows Vista и Windows Server 2008 предотвращает доступ к вашему файлу applicationHost.config. Дополнительные сведения о UAC см. в разделе Контроль учетных записей пользователей.
Следующие шаги помогут вам выполнить все необходимые настройки, чтобы добавить FTP-публикацию для веб-сайта по умолчанию.
Прохождение процесса установки
Когда откроется установочный пакет, вы увидите следующий экран. Нажмите Далее, чтобы продолжить.
На следующем экране установите флажок «Я принимаю», если вы согласны с условиями лицензии, а затем нажмите «Далее».
На следующем экране перечислены параметры установки. Выберите из списка, какие опции вы хотите установить, и нажмите «Далее».
На следующем экране нажмите «Установить», чтобы начать установку параметров, выбранных на предыдущем экране.
По завершении установки нажмите «Читать примечания», чтобы просмотреть файл FTP README, или нажмите «Готово», чтобы закрыть диалоговое окно установки.
Если во время установки произойдет ошибка, вы увидите диалоговое окно с ошибкой. Дополнительные сведения см. в разделе «Устранение неполадок при установке» данного документа.
Устранение неполадок при установке
Если установка FTP 7 по какой-либо причине не удалась, вы должны увидеть диалоговое окно с кнопкой "Журнал установки". При нажатии кнопки «Журнал установки» открывается журнал установки MSI, созданный во время установки. Вы также можете вручную включить ведение журнала установки, выполнив соответствующую команду, указанную ниже для вашей версии Windows.Это создаст файл журнала, который будет содержать информацию о процессе установки:
32-разрядные версии Windows:
64-разрядные версии Windows:
Вы можете проанализировать этот файл журнала после неудачной установки, чтобы определить причину сбоя.
Нажав кнопку "Интернет-информация" в диалоговом окне ошибки, вы откроете документ "Установка и устранение неполадок FTP 7.5" в веб-браузере.
Если вы попытаетесь установить загруженный пакет на неподдерживаемой платформе, появится следующее диалоговое окно:
Известные проблемы в этой версии
Известно, что в этом выпуске существуют следующие проблемы:
В то время как веб-функции можно делегировать удаленным менеджерам и добавлять в файлы web.config с помощью инфраструктуры конфигурации IIS, функции FTP нельзя делегировать или хранить в файлах web.config.
После добавления FTP-публикации на веб-сайт при щелчке узла сайта в древовидном представлении инструмента управления IIS значки FTP могут не отображаться. Чтобы обойти эту проблему, воспользуйтесь одним из следующих способов:
- Нажмите F5, чтобы обновить инструмент управления IIS.
- Нажмите узел "Сайты", затем дважды щелкните имя сайта.
- Закройте и снова откройте инструмент управления IIS.
Когда вы добавляете настраиваемый поставщик в настройки сайта по умолчанию, он отображается под каждым сайтом. Однако если вы попытаетесь удалить или изменить параметры пользовательского поставщика на уровне сайта, IIS создаст пустой файл
для сайта, но результирующая конфигурация для каждого сайта не меняется. Например, если пользовательский поставщик включен в настройках сайта по умолчанию, вы не можете отключить его на уровне сайта. Чтобы обойти эту проблему, откройте файл applicationHost.config от имени администратора и добавьте элемент в список настраиваемых поставщиков проверки подлинности, чтобы вручную добавить настраиваемый поставщик в свои настройки. Например, чтобы добавить настраиваемого поставщика проверки подлинности IIS Manager, необходимо добавить параметры, подобные следующему примеру:
Следующие проблемы характерны для версии IIS 7.0:
- Службу FTP, поставляемую на DVD-диске Windows Server 2008, не следует устанавливать после установки новой службы FTP. Старая служба FTP не обнаруживает, что установлена новая служба FTP, и одновременный запуск обеих служб FTP может вызвать конфликты портов.
- IIS 7 можно удалить после установки новой службы FTP, что приведет к сбою новой службы FTP. При переустановке IIS будут создаваться новые копии файлов конфигурации IIS, а новая служба FTP будет по-прежнему работать со сбоями, поскольку в файлах конфигурации IIS больше нет сведений о конфигурации для новой службы FTP. Чтобы устранить эту проблему, повторно запустите настройку новой службы FTP и выберите "Восстановить".
Начало работы с FTP 7.5
Чтобы помочь начать работу с новым FTP-сервером, были опубликованы следующие пошаговые руководства:
Работа с FTP-сайтами:
Настройка функций безопасности:
Расширенные возможности администрирования:
Помимо этих документов файл справки для нового FTP-сервера содержит много информации об использовании и администрировании нового FTP-сервера. Чтобы открыть файл справки, откройте одну из функций FTP в диспетчере IIS и щелкните элемент «Справка» на панели «Действия».
Корпорация Майкрософт полностью переписала новую службу FTP для Windows Server® 2008. Эта служба FTP включает в себя множество новых функций, которые позволяют веб-авторам публиковать контент лучше, чем раньше, и предлагает веб-администраторам больше возможностей безопасности и развертывания.
В этом документе описывается настройка проверки подлинности FTP для учетных записей диспетчера IIS 7 двумя способами: с использованием нового пользовательского интерфейса FTP и путем непосредственного редактирования файлов конфигурации IIS 7. Он содержит:
Это пошаговое руководство содержит ряд шагов, в ходе которых вы входите на свой FTP-узел, используя учетную запись IIS Manager. Эти шаги следует выполнять только на самом сервере, используя петлевой адрес или через SSL с удаленного сервера. Если вы предпочитаете использовать отдельную учетную запись пользователя вместо учетной записи диспетчера IIS 7, создайте соответствующие папки и при необходимости задайте правильные разрешения для этой учетной записи пользователя.
Предпосылки
Для выполнения процедур, описанных в этой статье, необходимо установить следующие компоненты:
На вашем компьютере под управлением Windows Server 2008 или Windows Server 2008 R2 должен быть установлен IIS 7, а также должен быть установлен Internet Information Services Manager.
Новая служба FTP.
Если вы используете Windows Server 2008 R2, новая служба FTP устанавливается как компонент роли IIS в диспетчере серверов.
Учетная запись «Сетевая служба» используется процессом COM, который обеспечивает расширяемость проверки подлинности; поэтому вы должны предоставить определенные разрешения учетной записи для определенных папок, чтобы включить эту форму проверки подлинности. Чтобы предоставить учетной записи «Сетевая служба» разрешения на «чтение» папки «config» IIS:
Откройте командную строку.
Введите следующую команду:
Закройте командную строку.
Создайте корневую папку для FTP-публикации:
Создайте папку в %SystemDrive%\inetpub\ftproot .
Установите разрешения, чтобы разрешить доступ процессу COM, который обрабатывает расширяемость аутентификации:
Откройте командную строку.
Введите следующую команду:
Закройте командную строку.
Параметры, перечисленные в этом пошаговом руководстве, указывают %SystemDrive%\inetpub\ftproot в качестве пути к вашему FTP-сайту. Вы не обязаны использовать этот путь; однако, если вы измените местоположение своего сайта, вам придется изменить пути, связанные с сайтом, которые используются в этом пошаговом руководстве.
Настройка службы управления IIS 7
IIS 7 предлагает дополнительную службу управления, которая позволяет осуществлять удаленное администрирование с использованием учетных записей, отличных от Windows. Шаги, описанные в этом разделе, помогут вам установить и настроить эту службу.
Служба управления IIS 7 должна быть установлена, чтобы использовать аутентификацию менеджера IIS 7 с FTP, но эту службу не нужно запускать.
Шаг 1. Установите службу управления IIS
На этом первом шаге вы устанавливаете службу управления IIS 7.
Шаг 2. Настройте службу управления IIS и добавьте диспетчер IIS 7
На этом втором шаге вы настраиваете службу управления IIS 7 для менеджеров IIS 7.
Обзор
Подводя итоги, которые вы выполнили в этом разделе:
- Вы установили службу управления IIS 7.
- Вы настроили службу управления IIS 7 для использования учетных данных Windows и диспетчера IIS 7.
- Вы создали диспетчер IIS 7, который будете использовать позже.
Создание нового FTP-сайта и настройка управляющей учетной записи IIS 7
В этом разделе документа описаны шаги, необходимые для создания нового FTP-сайта с нуля, а затем настройки сайта для использования учетной записи администратора IIS 7, созданной в предыдущем разделе.
Шаг 1. Используйте мастер FTP-сайтов для создания FTP-сайта
На этом первом шаге вы создаете новый FTP-узел, который может быть открыт только под учетной записью локального администратора.
Перейдите к диспетчеру IIS 7. На панели "Подключения" щелкните узел "Сайты" в дереве.
Щелкните правой кнопкой мыши узел "Сайты" в дереве и выберите "Добавить FTP-сайт" или нажмите "Добавить FTP-сайт" на панели "Действия".
Когда появится мастер добавления FTP-сайта:
Введите «Мой новый FTP-сайт» в поле имени FTP-сайта, затем перейдите к папке %SystemDrive%\inetpub\ftproot, которую вы создали в разделе «Предварительные требования».
Если вы решите ввести путь к папке с содержимым, вы можете использовать переменные среды в своих путях; например: %SystemDrive%\inetpub\ftproot
Нажмите "Далее".
На следующей странице мастера:
- Выберите IP-адрес для своего FTP-сайта в раскрывающемся списке IP-адрес или примите выбор по умолчанию "Все неназначенные". Поскольку позже в этом пошаговом руководстве вы будете использовать учетную запись менеджера IIS 7, убедитесь, что вы ограничили доступ к серверу — введите локальный петлевой IP-адрес для вашего компьютера, введя «127.0.0.1» в поле «IP-адрес».
- Обычно вы вводите порт TCP/IP для FTP-сайта в поле Порт. Для этого пошагового руководства выберите порт по умолчанию 21.
- Для этого пошагового руководства вы не будете использовать имя хоста, поэтому убедитесь, что поле Виртуальный хост пусто.
- Убедитесь, что в раскрывающемся списке SSLCertificate установлено значение "Не выбрано", а параметр "Требовать SSL" не выбран.
- Нажмите "Далее".
На следующей странице мастера:
- В настройках аутентификации выберите "Основная".
- В настройках авторизации выберите «Указанные пользователи» в раскрывающемся списке «Разрешить доступ». Введите "administrator" в поле и выберите параметры "Чтение" и "Запись" в разрешениях.
- Нажмите "Готово".
Шаг 2. Настройте FTP-сайт для использования аутентификации IIS 7 Manager
В этом разделе описываются действия, необходимые для включения проверки подлинности диспетчера IIS 7 для только что созданного FTP-сайта. Выполните следующие действия:
Перейдите к диспетчеру IIS 7. Щелкните узел FTP-сайта, который вы создали ранее. Дважды щелкните значок FTP-аутентификация, чтобы открыть страницу функции FTP-аутентификации.
Когда отобразится страница FTP-аутентификация, нажмите Пользовательские поставщики на панели Действия.
Когда появится диалоговое окно "Пользовательские поставщики", установите флажок "Аутентификация диспетчера IIS". Щелкните OK.
На странице проверки подлинности FTP теперь должны отображаться включенные как обычная проверка подлинности, так и проверка подлинности IIS Manager. При желании отключите обычную аутентификацию, выделив ее и нажав «Отключить» на панели «Действия».
Теперь необходимо разрешить доступ для управляющего аккаунта IIS 7. Щелкните узел FTP-узла в представлении в виде дерева. Дважды щелкните значок разрешений диспетчера IIS, чтобы открыть эту функцию.
На странице "Разрешения диспетчера IIS" нажмите "Разрешить пользователю" на панели "Действия".
Когда появится диалоговое окно «Разрешить пользователю», выберите параметр «Диспетчер IIS». Щелкните Выбрать.
Когда появится диалоговое окно "Пользователи", выберите пользователя "ftpmanager". Нажмите «ОК».
Нажмите «ОК», чтобы закрыть диалоговое окно «Разрешить пользователю».
Необходимо добавить правило авторизации, чтобы учетная запись менеджера IIS 7 могла войти в систему. Щелкните узел FTP-сайта в дереве. Дважды щелкните значок «Правила авторизации FTP», чтобы открыть страницу функций правил авторизации FTP.
Когда откроется страница «Правила авторизации FTP», нажмите «Добавить разрешающее правило» на панели «Действия».
Когда откроется диалоговое окно "Добавить разрешающее правило авторизации":
- Выберите Указанные пользователи, а затем введите "ftpmanager" в текстовое поле.
- В разделе «Разрешения» выберите «Чтение» и «Запись».
- Нажмите "ОК".
Обзор
Подводя итоги, которые вы выполнили в этом разделе:
Вы создали новый FTP-сайт под названием «Мой новый FTP-сайт»:
- Вы указали корневой каталог содержимого сайта по адресу %SystemDrive%\inetpub\ftproot .
- Вы привязали FTP-узел к локальному петлевому адресу вашего компьютера на порту 21, отказавшись от использования Secure Sockets Layer (SSL) для FTP-узла.
- Вы настроили обычную аутентификацию для FTP-сайта и создали правило авторизации, которое предоставляет учетной записи администратора разрешения «Чтение» и «Запись» для FTP-сайта.
Вы настроили FTP-сайт для использования учетной записи диспетчера IIS 7:
- Вы включили аутентификацию менеджера IIS 7.
- Вы предоставили доступ к сайту управляющему аккаунту IIS 7.
- Вы создали правило авторизации, которое предоставляет управляющей учетной записи IIS 7 права "Чтение" и "Запись" для FTP-сайта.
Дополнительная информация
После выполнения всех шагов в разделах Настройка службы управления IIS 7 и Создание нового FTP-сайта и Настройка учетной записи диспетчера IIS этого пошагового руководства вы теперь можете войти в систему, используя созданную вами учетную запись «ftpmanager». . Чтобы использовать клиент FTP.EXE командной строки на сервере IIS:
Откройте командную строку.
Введите следующую команду:
При запросе вашего имени ПОЛЬЗОВАТЕЛЯ введите имя пользователя и пароль. Например:
Служба FTP должна регистрировать вас на FTP-сайте с помощью учетной записи диспетчера IIS 7.
Дополнительную информацию о службе управления IIS см. в разделе Удаленное администрирование диспетчера IIS.
Читайте также:
