Wiedza Konfigurowanie serwera FTP przy użyciu usługi QuFTP

• Informacje o usłudze QuFTP Service
• Konfigurowanie statycznego adresu IP i ustawień DDNS
• Konfiguracja przekierowywania portów
  • Włączanie bramy warstwy aplikacji (ALG) FTP
• Konfigurowanie ustawień serwera FTP
  • Konfigurowanie ogólnych ustawień serwera FTP
  • Konfigurowanie ustawień połączenia serwera FTP

Informacje o usłudze QuFTP Service​

QuFTP Service to wbudowana aplikacja protokołu transferu plików (FTP), która umożliwia administratorom systemu dodawanie wielu użytkowników FTP i grup użytkowników oraz zarządzanie nimi, przypisywanie uprawnień do folderów lokalnych i zdalnych oraz udostępnianie plików lokalnych i zdalnie zamontowanych w sieci.

Konfigurowanie statycznego adresu IP i ustawień DDNS​

1. Zaloguj się do NAS jako administrator.
2. Przejdź do Panel sterowania > Sieć i przełącznik wirtualny.
   Zostanie otwarte okno Sieć i przełącznik wirtualny.
3. Przejdź do Sieć > Interfejsy.
4. Zidentyfikuj adapter podłączony do Internetu.
5. Kliknij
   
   
   
   > Konfiguruj.
   
   
   
   
   Zostanie otwarte okno Konfiguruj.
6. Skonfiguruj ustawienia IPv4.
   1. Wybierz opcję Użyj statycznego adresu IP.
      
      
7. Skonfiguruj ustawienia statycznego adresu IP.
   

   Ustawienie	Opis
   Użyj statycznego adresu IP	Ręcznie przypisz statyczny adres IP. Należy podać następujące informacje: Stały adres IP Maska podsieci Brama domyślna
   Ramka Jumbo	Ramki Jumbo to ramki Ethernet o rozmiarze większym niż 1500 bajtów. Zostały zaprojektowane w celu zwiększenia przepustowości sieci Ethernet oraz zmniejszenia obciążenia procesora podczas przesyłania dużych plików. System obsługuje następujące rozmiary MTU: 1500 bajtów (domyślnie) 4074 bajty 7418 bajtów 9000 bajtów Ważne: Wszystkie podłączone urządzenia sieciowe muszą mieć włączoną obsługę ramek Jumbo i używać tego samego rozmiaru MTU. Tylko niektóre modele NAS obsługują ramki Jumbo. Korzystanie z ramek Jumbo wymaga prędkości sieci co najmniej 1000 Mbps.
   Prędkość sieci	Wybierz szybkość transferu sieciowego obsługiwaną przez środowisko sieciowe. Wskazówka: Wybranie opcji Autonegocjacja spowoduje automatyczne wykrycie i ustawienie szybkości transferu. Ważne: Pole Prędkość sieci jest automatycznie ustawiane na Autonegocjacja i ukrywane podczas konfigurowania adapterów 10GbE i 40GbE.

8. Kliknij Zastosuj.
9. Skonfiguruj ustawienia DDNS. Uwaga:
   Dynamiczny system nazw domen (DDNS) umożliwia dostęp do NAS z Internetu przy użyciu nazwy domeny zamiast adresu IP. Funkcji DDNS należy używać, jeśli dostawca usług internetowych nie przydziela statycznego adresu IP potrzebnego do skonfigurowania urządzenia.
   
   1. Zaloguj się do NAS jako administrator.
   2. Przejdź do Panel sterowania > Sieć i przełącznik wirtualny.
      Zostanie otwarte okno Sieć i przełącznik wirtualny.
   3. Przejdź do Usługi dostępu > DDNS.
   4. Kliknij Dodaj.
      Zostanie wyświetlone okno DDNS (Dodaj).
      
      
      
   5. Skonfiguruj ustawienia DDNS.
      

      Ustawienie	Opis
      Wybierz serwer DDNS	Wybierz dostawcę usługi DDNS.
      Nazwa użytkownika	Podaj nazwę użytkownika dla usługi DDNS.
      Hasło	Podaj hasło dla usługi DDNS.
      Nazwa hosta	Podaj nazwę hosta lub nazwę domeny dla usługi DDNS.
      Sprawdź zewnętrzny adres IP	Określ, jak często aktualizować rekord DDNS.

   6. Kliknij Zastosuj.

Konfiguracja przekierowywania portów​

Jeśli urządzenie jest podłączone za routerem skonfigurowanym z translacją NAT, należy zezwolić na ruch na portach usługi FTP na routerze i skonfigurować przekierowywanie portów na przypisanym statycznym adresie IP.

Aby skonfigurować serwer FTP, należy najpierw przekierować port 21 na adres IP sieci LAN urządzenia. Należy również przekierować ruch przychodzący z portu 8080 (domyślny port zarządzania) na adres IP sieci LAN urządzenia, aby umożliwić zdalne połączenie z urządzeniem.
Uwaga:
Aby skonfigurować przekierowywanie portów na routerze, zapoznaj się z dokumentacją routera. Przekierowywanie portów jest też określane jako serwer NAT lub serwer wirtualny w zależności od produktu.

Poniższy przewodnik opisuje sposób włączania przekierowywania portów FTP na routerze QNAP.

Włączanie bramy warstwy aplikacji (ALG) FTP​

Funkcja ALG umożliwia implementację przezroczystej translacji sieci na serwerze FTP. Włącz funkcję ALG FTP na routerze QNAP, aby automatycznie skonfigurować przekierowywanie portów bez dodawania reguły przekierowywania portów.

1. Zaloguj się do routera jako administrator.
2. Przejdź do strony ALG.
   

   Router	Lokalizacja ustawienia
   QHora-301W	NAT/Zapora > NAT > ALG
   QMiro-201W / QMiroPlus-201W	NAT > ALG

3. Obok pozycji FTP ALG kliknij
   
   
   
   .
   
   

Konfigurowanie ustawień serwera FTP​

Skonfiguruj serwer FTP w celu bezpiecznego przesyłania plików przez sieć przy użyciu protokołów Secure Sockets Layer (SSL) i Transport Layer Security (TLS) oraz zarządzaj dostępem użytkowników do funkcji FTP.

Można również określić ograniczenia przepustowości FTP i połączeń dla kont użytkowników oraz włączyć pasywny tryb FTP, aby umożliwić klientom FTP nawiązywanie połączeń danych.

Konfigurowanie ogólnych ustawień serwera FTP​

1. Otwórz QuFTP Service.
2. Przejdź do Serwer FTP > System > Ogólne.
3. Wybierz opcję Włącz serwer FTP.
   
   
4. Skonfiguruj ustawienia protokołu FTP.
   • FTP (standardowy): włącz, aby używać protokołu FTP z niejawną funkcją SSL/TLS. Serwer używa portu 21 do usług zabezpieczonych i niezabezpieczonych.
     Uwaga:
     Protokół FTP (standardowy) jest domyślnie włączony.
   • FTP z SSL/TLS (jawny): włącz, aby używać protokołu FTP z jawną funkcją SSL/TLS. Po nawiązaniu połączenia serwer używa skonfigurowanych certyfikatów SSL i wybranej konfiguracji TLS do zabezpieczenia połączenia.
5. Skonfiguruj ustawienia FTP z jawnym SSL/TLS.
   1. Kliknij Konfiguruj certyfikaty SSL, aby zaktualizować certyfikat SSL.
      Szczegółowe informacje można znaleźć w sekcji myQNAPcloud w Podręczniku użytkownika QTS.
   2. Wybierz wersję protokołu TLS. Ważne:
      Przed wybraniem protokołu TLS 1.2 lub nowszego upewnij się, że wszyscy klienci FTP obsługują protokół TLS 1.2.
6. Podaj numer portu FTP. Uwaga:
   Komunikacja FTP domyślnie używa portu 21 do wykonywania poleceń FTP.
7. Skonfiguruj ustawienia SFTP i powiązania usług.
   Szczegółowe informacje można znaleźć w sekcji Sieć i usługi plików w Podręczniku użytkownika QTS.
8. Skonfiguruj dodatkowe ustawienia serwera FTP.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Włącz obsługę Unicode	Włącz, aby umożliwić serwerowi FTP obsługę kodowania znaków UTF-8 podczas transferu plików.
   Włącz dostęp anonimowy	Włącz, aby umożliwić użytkownikowi logowanie anonimowe zamiast za pomocą identyfikatora użytkownika. Uwaga: Firma QNAP nie zaleca korzystania z anonimowego FTP. Włączenie tej funkcji pozwala każdemu użytkownikowi uzyskać dostęp do usługi FTP bez uwierzytelniania, co może stanowić zagrożenie bezpieczeństwa.
   Włącz wiadomość powitalną	Włącz, aby określić wiadomość wyświetlaną przez usługę FTP podczas logowania klientów FTP. Kliknij Edit Message Podaj wiadomość powitalną. Kliknij Apply.
   Enable Mode Z compression	Włącz, aby umożliwić klientom FTP używanie biblioteki oprogramowania zlib do kompresji transferów danych.
   Set root folder	Włącz, aby wybrać domyślny katalog FTP dla klientów FTP. Ważne: Aby korzystać z tej funkcji, musisz najpierw przyznać klientom FTP dostęp do folderu głównego w sekcji Users > Edit Shared Folder Permission. Alternatywnie możesz włączyć dostęp do folderu głównego w Panel sterowania > Uprawnienia > Foldery współdzielone.
   Enable FTP WORM (Write Once Read Many) function	Włącz, aby zastosować uprawnienia WORM do wybranych folderów. Kliknij Select Folders. Pojawi się okno Select WORM (Write Once Ready Many) Folders. Wybierz foldery. Kliknij Apply. Uwaga: Folderów WORM nie mogą kasować ani modyfikować użytkownicy FTP.

9. Skonfiguruj powiadomienia o alertach dla wybranych folderów.
   1. Obok opcji Send out alert messages when changes are detected within selected folders kliknij Select Folders.
      Pojawi się okno Select folders to monitor.
   2. Wybierz foldery z lokalnego woluminu.
      Ścieżka folderu pojawi się w prawym panelu.
      Wskazówka:
      Kliknij
      
      
      
      aby usunąć wybrany folder.
   3. Podaj interwał czasowy wysyłania alertów.
   4. Kliknij Apply.
   5. Kliknij Configure Notification Rule.
      Otworzy się Centrum powiadomień i pojawi się okno Create event notification rule.
   6. Skonfiguruj reguły powiadomień.
      Szczegółowe informacje zawiera sekcja Centrum powiadomień w Podręczniku użytkownika QTS.
10. Kliknij Apply.

QuFTP Service tymczasowo zatrzymuje aplikację, aby zastosować ustawienia.

Konfigurowanie ustawień połączenia serwera FTP​

1. Otwórz QuFTP Service.
2. Przejdź do FTP Server > System > Connection.
   
   
3. Skonfiguruj ograniczenia połączeń FTP.
   1. Podaj maksymalną dozwoloną liczbę połączeń FTP.
   2. Podaj maksymalną liczbę połączeń na użytkownika FTP.
4. Skonfiguruj ograniczenia prędkości FTP.
   

   Ustawienie	Działanie użytkownika
   Ograniczenia transferu FTP	Kliknij Enable FTP transfer limitations. Ustawienia przepustowości FTP staną się dostępne. Podaj maksymalną prędkość przesyłania. Podaj maksymalną prędkość pobierania.
   Ograniczenia prędkości	Kliknij Enable speed limitation for users and groups. Ustawienia ograniczeń prędkości staną się dostępne. Kliknij Speed Limits. Pojawi się okno Speed Limits. Wybierz typ klienta FTP. W sekcji Active zaznacz pole wyboru użytkownika lub grupy użytkowników. Podaj maksymalną prędkość przesyłania i pobierania. Kliknij Apply.

5. Skonfiguruj ustawienia pasywnego FTP. Uwaga:
   Ustawienie Use the default port range jest domyślnie włączone.
   
   Domyślny zakres portów pasywnego FTP to 55536–56559.
   
   1. Wybierz Define port range.
   2. Podaj zakres portów pasywnego FTP z zakresu 1025–65535.
   3. Wybierz Respond with external IP address for passive FTP connection request. Uwaga:
      Zewnętrzny adres IP należy podać tylko wtedy, gdy serwer FTP jest za konfiguracją NAT.
   4. Podaj zewnętrzny adres IP.
6. Kliknij Apply.

QuFTP Service stosuje ustawienia.