Security Accounts

FTP site

Создание FTP сервера.

IIS содержит в своем составе программу сервера FTP. Для создания сервера FTP необходимо аналогично сайту WEB создать FTP site:

1)Создать домашний каталог FTP для чтения файлов

2) создать сайт FTP: Контекстное меню сервера IIS – new - FTP site

3) При создании указать:
- название сайта в консоли IIS [Description]
- IP адрес и ТСР порт (стандартный – 21) [IP address, TCP port]
- путь к домашнему каталогу [Path]
- разрешения на доступ (чтение файлов или запись) [ Read, Write ]

Конфигурирование FTP сервера.

Конфигурирование FTP сервера выполняется аналогично WEB серверу на 3 уровнях:

- уровень свойств всего сервера IIS:
в закладке Internet Information Services - Master Properties – FTP service - Edit

- уровень свойств сайта

-уровень свойств каталогов сервера

Рассмотрим наиболее общий – уровень свойств сайта:

Эта закладка полностью аналогична закладке WEB site за исключением отсутствия:
1) SSL - соединений
2) заголовков сайта

В этой закладке настраивается анонимный или базовый доступ клиентов. Для FTP сайтов нет специальных методов аутентификации как в WEB сайтах: хэшированного и для клиентов Windows. Доступные методы устанавливаются 2 флагами:

 Allow only anonymous connection – при включенном флаге доступ будет только для анонимных пользователей (т.е. при входе будет использоваться только учетная запись анонимного пользователя). При этом базовый метод регистрации станет недоступным. При отключенном флаге может быть либо анонимный вход либо базовый(если включен второй флаг) т.е. отключение флага делает доступным базовый метод доступа. (помните!, что базовый доступ совсем не защищен от взлома – пароли передаются открытым текстом)

 Allow IIS to control password - этот флаг разрешает синхронизировать службе IIS введенный пароль с паролем, установленным в Windows. Если этот флаг отключен, то вводится пароль для доступа вручную в этой закладке в поле Password.

Username – содержит имя учетной записи анонимного пользователя. Эта запись должна использоваться для настройки доступа к домашнему каталогу FTP сайта, если он находится на томе NTFS.

Специальная пользовательская учетная запись – оператор FTP сайта, которая может конфигурировать следующие параметры и настройки FTP сайтов:

· Полномочия доступа

· Регистрация событий

· Сроки годности содержимого

· Рейтинг содержимого

· Стандартные документы

· Нижние колонтитулы

Однако, операторы не могут изменять основу самого сайта:

Изменять IP адрес, порт ТСР, пропускную способность и настройки для приложений.

Члены группы системных администраторов могут изменять все настройки