Настройка iis windows server 2016

Страница типа установки

Шаг 2. Убедитесь, что все рекомендации на странице «Перед началом работы» соблюдены, затем нажмите «Далее». На странице Тип установки выберите вариант установки на основе ролей или компонентов. Нажмите «Далее».

Шаг 3. На странице "Выбор сервера" выберите сервер, на котором будет размещаться AIC, и нажмите "Далее".

Шаг 4. На странице "Роли сервера" проверьте роль веб-сервера (IIS). Роль веб-сервера (IIS) имеет обязательные функции:

→ Веб-сервер (IIS) > Инструменты управления > [Инструменты] Консоль управления IIS

Когда появится всплывающее окно, нажмите Добавить компоненты. Затем нажмите «Далее».

→ Веб-сервер (IIS) > Веб-сервер > Разработка приложений > Расширения ISAPI

→ Веб-сервер (IIS) > Веб-сервер > Разработка приложений > Фильтры ISAPI

→ Служба активации процессов Windows > API конфигурации

→ Служба активации процессов Windows > Модель процесса

Когда появится всплывающее окно, нажмите Добавить компоненты. Затем дважды нажмите "Далее".

Шаг 6. На странице Роль веб-сервера (IIS) > Службы ролей выберите следующие параметры:

Примечание. Дополнительные функции, добавленные на шагах 4–5, уже будут проверены.

→ Веб-сервер > Работоспособность и диагностика > Монитор запросов

→ Веб-сервер > Производительность > Динамическое сжатие содержимого

→ Веб-сервер > Безопасность > Обычная аутентификация

→ Безопасность веб-сервера > Аутентификация Windows

→ Инструменты управления > Совместимость управления IIS 6

□ Автоматически выбирает службу роли совместимости метабазы ​​IIS 6

→ Инструменты управления > Совместимость с управлением IIS 6 > Консоль управления IIS 6

→ Инструменты управления > Совместимость управления IIS 6 > Инструменты сценариев IIS 6

Служба роли инструментов сценариев IIS 6 имеет обязательные функции:

→ Веб-сервер (IIS) > Инструменты управления > Совместимость управления IIS 6 > Совместимость IIS 6 WMI

Когда появится всплывающее окно, нажмите Добавить компоненты. Затем нажмите «Далее».

Шаг 7. На странице подтверждения нажмите Установить.

Шаг 8. По завершении установки нажмите «Закрыть».

Установлены необходимые компоненты IIS как для размещенного в IIS индекса отчетов StealthAUDIT, так и для информационного центра доступа.

Если у вас уже установлен IIS (например, в качестве веб-сервера):

• В Windows Диспетчер серверов перейдите к узлу Роли и на панели Веб-сервер (IIS) > Службы ролей нажмите Добавить службы ролей .
• В мастере Добавить службы ролей:
  • Отметьте службу роли FTP-сервер > Служба FTP.
  • Убедитесь, что установлен флажок Служба управления > Консоль управления IIS.
  • Подтвердите, нажав кнопку Далее.
  • Перейдите к концу мастера и нажмите Установить.
  • Дождитесь завершения установки.

  На рабочем столе Windows (Windows 11, Windows 10, Windows 8, Windows 7 и Windows Vista)

  • Выберите Панель управления > Программы > Программы и компоненты > Включение или отключение компонентов Windows.
  • В окне Компоненты Windows:
    • Разверните Internet Information Services > FTP-сервер и установите флажок FTP-сервис.
    • Разверните Internet Information Services > Web Management Tools и установите флажок Консоль управления IIS, если он еще не установлен.
    • Подтвердите, нажав кнопку ОК.
    • Дождитесь завершения установки.

    Открытие диспетчера IIS

    • Откройте Панель управления > Система и безопасность > Администрирование (Инструменты Windows в Windows 11) и откройте Диспетчер информационных служб Интернета (IIS).
    • Перейдите к узлу сервера Windows.

    Создание сертификата для FTPS-сервера

    Вы также можете создать самоподписанный сертификат локально, но в этом случае пользователи вашего FTPS-сервера будут предупреждены при подключении к серверу.

    Чтобы создать самозаверяющий сертификат:

    • В Диспетчере IIS откройте IIS > Сертификаты сервера.
    • Нажмите на действие Создать самозаверяющий сертификат.
    • Укажите имя сертификата (например, "FTP-сервер") и отправьте, нажав ОК.

    Самозаверяющие сертификаты, созданные в старых версиях IIS Manager, не работают с FTPS-клиентами, которые проверяют наличие нарушений использования ключа.2 Чтобы создать сертификат с правильным использованием ключа, используйте New-SelfSignedCertificate PowerShell от имени администратора:

    Серверы за внешним брандмауэром/NAT

    • В Диспетчере IIS откройте FTP > Поддержка брандмауэра FTP.
    • Укажите внешний IP-адрес вашего сервера.
      Для серверов Microsoft Azure Windows внешний IP-адрес указан в разделе Общедоступный IP-адрес на странице виртуальной машины.

    Находясь за внешним брандмауэром, вам необходимо открыть порты для передачи данных (очевидно, в дополнение к открытию FTP-порта 21 и, возможно, неявного FTP-порта TLS/SSL 990). Вы, вероятно, не захотите открывать весь диапазон портов по умолчанию 1024-65535. В таком случае вам нужно указать FTP-серверу использовать только тот диапазон, который открыт на брандмауэре. Используйте для этого поле Диапазон портов канала данных. Каждый раз, когда вы меняете этот диапазон, вам нужно будет перезапустить службу FTP. Узнайте, как открывать порты в Microsoft Azure.

    Нажмите действие Применить, чтобы подтвердить свои настройки.

    Некоторые внешние брандмауэры могут отслеживать управляющее соединение FTP и автоматически открывать и закрывать порты подключения данных по мере необходимости. Таким образом, вам не нужно постоянно открывать весь диапазон портов, даже когда он не используется. Это не будет работать с безопасным FTPS, так как управляющее соединение зашифровано и брандмауэр не может его контролировать.

    Правила брандмауэра Windows

    Внутренний брандмауэр Windows автоматически настраивается с помощью правил для портов 21, 990 и 1024-65535 при установке FTP-сервера IIS.

    Правила изначально не включены в некоторых версиях Windows.3 Чтобы включить или изменить правила, выберите Панель управления > Система и безопасность > Брандмауэр Защитника Windows4 > Дополнительные параметры > Inbound Rules и найдите три правила «FTP-сервер». Если правила не включены, нажмите Действия > Включить правило.

    Перезапуск службы FTP

    Несмотря на то, что внутренний брандмауэр Windows автоматически настраивается на открытие FTP-портов при установке FTP-сервера, это изменение не применяется до перезапуска службы FTP. То же самое относится и к изменению диапазона портов канала данных.

    Чтобы перезапустить службу FTP, выберите Панель управления > Система и безопасность > Администрирование (Инструменты Windows в Windows 11) и откройте Службы. Найдите Служба Microsoft FTP и нажмите Перезапустить службу.5

    Добавление FTP-сайта

    На веб-сайт

    Если вы хотите добавить FTP-сервер для удаленного управления существующим веб-сайтом, найдите узел веб-сайта в Диспетчере IIS и:

    • Нажмите действие Добавить FTP-публикацию.
    • В мастере Добавить публикацию на FTP-сайт:
      • На начальном этапе Настройки привязки и SSL выберите Требовать SSL, чтобы запретить незашифрованные соединения, и выберите свой сертификат.
      • На шаге Информация об аутентификации и авторизации выберите Базовая аутентификация и убедитесь, что не выбрана Анонимная аутентификация. Выберите, каким пользователям (учетным записям Windows) вы разрешаете подключаться к серверу и с какими разрешениями. Вы можете выбрать Все пользователи или выбрать только некоторых. Не выбирайте Анонимные пользователи.
      • Отправить с помощью кнопки Готово.

      Теперь ваш защищенный FTPS-сервер запущен, и к нему можно подключиться.

      Автономный FTP-сайт

      Если вы хотите добавить автономный FTP-сервер для хранения/обмена файлами, найдите узел (папку) Sites вашего сервера Windows в Диспетчере IIS и:

      • Нажмите действие Добавить FTP-сайт.
      • В мастере Добавить FTP-сайт:
        • На начальном этапе Информация о сайте дайте имя своему FTP-сайту (если это единственный сайт, который у вас будет, достаточно простого "FTP-сайт") и укажите путь к папке. на диске вашего сервера, который будет доступен по FTP.
        • На шаге Настройки привязки и SSL выберите Требовать SSL, чтобы запретить незашифрованные соединения, и выберите свой сертификат.
        • На шаге Информация об аутентификации и авторизации выберите Базовая аутентификация и убедитесь, что не выбрана Анонимная аутентификация. Выберите, каким пользователям (учетным записям Windows) вы разрешаете подключаться к серверу и с какими разрешениями. Вы можете выбрать Все пользователи или выбрать только некоторых. Не выбирайте Анонимные пользователи.
        • Отправить с помощью кнопки Готово.

        Теперь ваш защищенный FTPS-сервер запущен, и к нему можно подключиться.

        Подключение к вашему FTPS-серверу

        Для подключения к экземпляру Microsoft Azure Windows см. специальное руководство.

        В инструкции описан процесс установки и настройки FTP-сервера на виртуальных машинах под управлением операционной системы Windows Server 2016, настройка работы брандмауэра и разделение зоны доступа для разных пользователей.

        Что это?

        FTP (протокол передачи файлов) — это аббревиатура от протокола передачи файлов. Как следует из названия, FTP используется для передачи файлов между компьютерами в сети. Вы можете использовать FTP для обмена файлами между локальным ПК и удаленным сервером, а также для доступа к сетевым архивам программного обеспечения.

        В нашем руководстве будет рассмотрен вариант установки FTP-сервера в качестве роли веб-сервера IIS, в качестве альтернативы вы можете использовать другое программное обеспечение, например, FileZilla Server, Titan FTP Server, Home Ftp Server, Ocean FTP Server.

        Установка FTP-сервера на сервере Windows

        Откройте панель управления Windows Server и найдите пункт Добавить роли и компоненты.

        В качестве типа установки укажите Установка на основе ролей или компонентов.

        Выберите свой сервер из пула серверов.

        В следующем окне проверьте веб-сервер IIS.

        В открывшемся окне нажмите Добавить функции.

        В следующем окне Features ничего не выбирайте.

        Далее в окне Службы ролей проверьте FTP-сервер.

        Установите все выбранные компоненты на сервер с помощью кнопки "Установить".

        Создание FTP-сайта на сервере Windows

        Откройте диспетчер IIS. Щелкните правой кнопкой мыши Сайты и выберите в меню Добавить FTP-сайт.

        Введите имя сайта и путь к каталогу.

        Далее выберите свой IP-адрес в раскрывающемся списке. Для шифрования установите флажок Нет SSL.

        В следующем окне выберите Basic для проверки подлинности. Авторизация - Заданы роли или группы, введите имя группы пользователей FTP (пример создания ниже). Проверьте нужные разрешения на чтение и запись и нажмите кнопку "Готово".

        Ваш веб-сайт появится в древовидной структуре веб-сервера Windows.

        Создать группу пользователей

        Создание группы Windows необходимо для определения пользователей, которые будут иметь доступ к ftp-серверу. Откройте Управление компьютером. В меню справа выберите «Группы». Используйте правую кнопку мыши, чтобы создать новую группу (Новая группа).

        В открывшемся окне введите название группы, описание при необходимости. Чтобы добавить пользователя, нажмите Добавить.

        Введите имя в поле ввода, чтобы проверить его, нажмите Проверить имена. Если пользователи Windows существуют, нажмите "ОК".

        После того, как все будет добавлено, создайте группу с помощью кнопки "Создать".

        Изоляция пользователя

        Чтобы каждый пользователь попадал в свою директорию и не имел доступа к другим файлам после подключения к серверу, необходимо настроить изоляцию. Для этого откройте настройки FTP-сайта и выберите Изоляция пользователей FTP.

        Выберите каталог с именем пользователя и нажмите «Применить».

        Затем, используя правую кнопку мыши, откройте меню вашего ftp-сайта и выберите Добавить виртуальный каталог.

        В поле Псевдоним введите псевдоним или имя, в поле пути введите путь к каталогу пользователя, для этого создайте подкаталог в каталоге сайта ftp на вашем сервере Windows. Нажмите "ОК".

        Чтобы настроить разрешения в диспетчере IIS, разверните иерархическую структуру вашего ftp-сервера.Используя правую кнопку мыши, откройте меню виртуального каталога Windows и выберите «Изменить разрешение».

        Перейдите на вкладку "Безопасность" и нажмите кнопку "Дополнительно".

        В открывшемся окне нажмите кнопку «Отключить наследование», выберите первый вариант в новом окне, а затем нажмите «Применить» — «ОК».

        Вернитесь на вкладку "Безопасность" и нажмите кнопку "Изменить".

        Выберите группу «Пользователи», в которой находятся все пользователи, и нажмите кнопку «Удалить». Это необходимо для того, чтобы к нему имел доступ только владелец каталога.

        Теперь добавьте пользователя Windows, который будет иметь полный доступ к каталогу. Нажмите кнопку "Добавить".

        Введите имя пользователя виртуального каталога в поле ввода, чтобы проверить его, нажмите Проверить имена. Если пользователи существуют, нажмите "ОК".

        Далее вам нужно добавить права на полный контроль над каталогом. Выберите созданного пользователя и отметьте все поля Разрешить (Permissions).

        Далее нажмите «Применить» — «ОК».

        Настройка брандмауэра

        Для внешнего подключения к ftp-серверу необходимо настроить брандмауэр. Для этого откройте брандмауэр Windows в режиме повышенной безопасности. В вертикальном меню слева выберите Правила для входящих подключений, затем в вертикальном меню справа Новое правило.

        В открывшемся окне отметьте Предопределенный тип и выберите FTP-сервер из раскрывающегося списка. Нажмите «Далее».

        Отметьте все строки и нажмите "Далее".

        На следующем шаге выберите Разрешить подключение и нажмите Готово. Чтобы эти правила вступили в силу - перезапустите сервер.

        Подключиться к FTP-серверу

        Подключиться к FTP-серверу можно несколькими способами, например, через стандартную утилиту Windows - Проводник, или через программу FileZilla.

        Рассмотрите возможность подключения через Проводник. В адресной строке введите:

        Откроется окно ввода логина и пароля, укажите данные для подключения из панели управления сервером.

        Примечание. Веб-сервер IIS позволяет гибко настроить подключение к FTP-серверу, например, разделить видимость пространства для разных пользователей, включить анонимный доступ и настроить разрешения.

        В результате вы увидите содержимое папки FTP-сервера:

        Примечание: встроенный ftp-сервер веб-сервера IIS имеет множество функций, таких как: изоляция пользователей, поддержка SSL, ограничение попыток входа на сервер, ведение журнала с различными параметрами.< /p>

        Читайте также:

          
        • Настройка rras windows server 2016
          
        • Rufus создает загрузочную флешку с Windows 8
          
        • Консоль Mac OS, как открыть
          
        • Назовите типы меню Windows
          
        • Как свернуть csgo в Windows 10