Wiedza Konfigurowanie serwera FTP za pomocą usługi QuFTP

html

• Informacje o usłudze QuFTP
• Konfigurowanie ustawień statycznego adresu IP i DDNS
• Konfigurowanie przekierowywania portów
  • Włączanie bramy warstwy aplikacji FTP
• Konfigurowanie ustawień serwera FTP
  • Konfigurowanie ustawień ogólnych serwera FTP
  • Konfigurowanie ustawień połączeń serwera FTP

Informacje o usłudze QuFTP​

Usługa QuFTP to wbudowana aplikacja protokołu FTP (File Transfer Protocol), która pozwala administratorom systemu zbiorczo dodawać użytkowników i grupy FTP, przyznawać uprawnienia do folderów lokalnych i zdalnych oraz udostępniać pliki lokalne i zamontowane zdalnie w sieciach, a także zarządzać nimi.

Konfigurowanie ustawień statycznego adresu IP i DDNS​

1. Zaloguj się do serwera NAS jako administrator.
2. Wybierz kolejno pozycje Panel sterowania > Network & Virtual Switch.
   Zostanie wyświetlone okno Network & Virtual Switch.
3. Przejdź na stronę Sieć > Interfejsy.
4. Znajdź adapter połączony z Internetem.
5. Kliknij kolejno
   
   
   
   

   Konfiguruj.

   
   
   
   Zostanie wyświetlone okno Konfiguracja.
6. Skonfiguruj ustawienia IPv4.
   1. Wybierz opcję Używaj statycznego adresu IP.
      
      
7. Skonfiguruj ustawienia statycznego adresu IP.
   

   Ustawienie	Opis
   Używaj statycznego adresu IP	Ręcznie przypisz statyczny adres IP. Należy podać następujące informacje: Stały adres IP Maska podsieci Brama domyślna
   Ramka Jumbo	Ramki Jumbo to ramki Ethernet większe niż 1500 bajtów. Służą do zwiększenia przepustowości w sieci Ethernet i ograniczenia obciążenia procesora przy przesyłaniu dużych plików. System obsługuje następujące wielkości MTU: 1500 bajtów (domyślna) 4074 bajtów 7418 bajtów 9000 bajtów Ważne: Obsługa ramek Jumbo musi być włączona na wszystkich podłączonych urządzeniach sieciowych z tą samą wielkością MTU. Ramki Jumbo są obsługiwane tylko przez niektóre modele serwerów NAS. Używanie ramek Jumbo jest możliwe w sieciach o szybkości co najmniej 1000 Mb/s.
   Szybkość sieci	Wybierz szybkość transferu w sieci dozwoloną w środowisku sieciowym. Porada: Wybierz opcję Automatyczne negocjowanie, aby szybkość transferu została wykryta i ustawiona automatycznie. Ważne: Przy konfigurowaniu kart sieciowych 10GbE i 40GbE pole Szybkość sieci automatycznie otrzymuje wartość Automatyczne negocjowanie i jest ukrywane.

8. Kliknij przycisk Zastosuj.
9. Skonfiguruj ustawienia DDNS. Uwaga:
   Usługa DDNS (Dynamic Domain Name System) umożliwia uzyskiwanie dostępu do serwera NAS z Internetu z wykorzystaniem nazwy domeny zamiast adresu IP. Użyj funkcji DDNS, jeśli Twój usługodawca internetowy nie zapewnia statycznego adresu IP na potrzeby konfiguracji urządzenia.
   
   1. Zaloguj się do serwera NAS jako administrator.
   2. Wybierz kolejno pozycje Panel sterowania > Network & Virtual Switch.
      Zostanie wyświetlone okno Network & Virtual Switch.
   3. Wybierz kolejno Usługi dostępu > DDNS.
   4. Kliknij opcję Dodaj.
      Zostanie wyświetlone okno DDNS (dodawanie).
      
      
      
   5. Skonfiguruj ustawienia DDNS.
      

      Ustawienie	Opis
      Wybierz serwer DDNS	Wybierz usługodawcę DDNS.
      Nazwa użytkownika	Określ nazwę użytkownika usługi DDNS.
      Hasło	Określ hasło usługi DDNS.
      Nazwa hosta	Określ nazwę hosta lub domeny dla usługi DDNS.
      Automatycznie sprawdź zewnętrzny adres IP	Określ, jak często aktualizować rekord DDNS.

   6. Kliknij przycisk Zastosuj.

Konfigurowanie przekierowywania portów​

Jeśli urządzenie jest połączone za routerem ze skonfigurowaną funkcją NAT, musisz zezwolić na ruch w portach usług FTP na routerze i skonfigurować przekierowywanie portów na przypisanym statycznym adresie IP.

Aby skonfigurować serwer FTP, musisz najpierw przekierować port 21 do adresu IP sieci LAN urządzenia. Pamiętaj, aby przekierować ruch przychodzący z portu 8080 (domyślny port zarządzania) do adresu IP sieci LAN urządzenia w celu nawiązania zdalnego połączenia z urządzeniem.
Uwaga:
Informacje o przekierowywaniu portów na routerze znajdziesz w dokumentacji routera. Usługa przekierowywania portów bywa też nazywana serwerem NAT lub serwerem wirtualnym (w zależności od produktu).

Poniżej przedstawiamy procedurę włączania przekierowywania portów FTP na routerze QNAP.

Włączanie bramy warstwy aplikacji FTP​

Funkcja Brama warstwy aplikacji umożliwia wdrożenie przejrzystej translacji sieciowej na serwerze FTP. Włączenie bramy warstwy aplikacji FTP na routerze QNAP umożliwia automatyczne skonfigurowanie przekierowywania portów bez dodawania specjalnej reguły.

1. Zaloguj się do routera jako administrator.
2. Przejdź do strony bramy warstwy aplikacji.
   

   Router	Lokalizacja ustawienia
   QHora-301W	NAT/Zapora > NAT > Brama warstwy aplikacji
   QMiro-201W / QMiroPlus-201W	NAT > Brama warstwy aplikacji

3. Obok bramy warstwy aplikacji FTP kliknij pozycję
   
   
   
   .
   
   

Konfigurowanie ustawień serwera FTP​

Skonfigurowanie serwera FTP umożliwia bezpieczne przesyłanie plików w sieci za pomocą protokołów SSL (Secure Sockets Layer) i TLS (Transport Layer Security) oraz zarządzanie dostępem użytkowników do funkcji FTP.

Można także zdefiniować przepustowość FTP oraz ograniczenia połączeń dla kont użytkowników, a także włączyć tryb pasywny FTP, aby umożliwić klientom FTP nawiązywanie połączeń danych.

Konfigurowanie ustawień ogólnych serwera FTP​

1. Otwórz stronę Usługa QuFTP.
2. Wybierz kolejno Serwer FTP > System > Ogólne.
3. Wybierz opcję Włącz serwer FTP.
   
   
4. Skonfiguruj ustawienia protokołu FTP.
   • FTP (Standard): Włącz tę opcję, aby korzystać z serwera FTP z funkcją niejawnego protokołu SSL/TLS. Serwer będzie używać portu 21 na potrzeby zabezpieczonych i niezabezpieczonych usług.
     Uwaga:
     Opcja FTP (Standard) jest włączona domyślnie.
   • FTP z SSL/TLS (Explicit): Włącz tę opcję, aby korzystać z serwera FTP z funkcją jawnego protokołu SSL/TLS. Po nawiązaniu połączenia serwer użyje skonfigurowanych certyfikatów SSL i wybranej konfiguracji TLS do zabezpieczenia połączenia.
5. Skonfiguruj serwer FTP z ustawieniami jawnego protokołu SSL/TLS.
   1. Kliknij opcję Konfiguruj certyfikaty SSL, aby zaktualizować certyfikat SSL.
      Szczegółowe informacje można znaleźć w sekcji dotyczącej myQNAPcloud w Podręczniku użytkownika systemu QTS.
   2. Wybierz wersję protokołu TLS. Ważne:
      Zanim wybierzesz opcję TLS 1.2 lub nowsza wersja, upewnij się, że wszyscy klienci FTP obsługują protokół TLS 1.2.
6. Podaj numer portu FTP. Uwaga:
   Funkcje komunikacyjne FTP korzystają domyślnie z portu 21 do wykonywania poleceń FTP.
7. Skonfiguruj ustawienia SFTP i powiązań usług.
   Szczegółowe informacje można znaleźć w sekcji dotyczącej usług sieciowych i plików w Podręczniku użytkownika systemu QTS.
8. Skonfiguruj dodatkowe ustawienia serwera FTP.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Włącz obsługę Unicode	Włącz tę opcję, aby umożliwić serwerowi FTP obsługę kodowania znaków UTF-8 podczas przesyłania plików.
   Włącz dostęp anonimowy	Włącz tę opcję, aby umożliwić użytkownikowi logowanie anonimowe zamiast przy pomocy identyfikatora zdefiniowanego przez użytkownika. Uwaga: Firma QNAP nie zaleca korzystania z anonimowego dostępu do serwera FTP. Włączenie tej funkcji umożliwi wszystkim użytkownikom dostęp do usługi FTP bez identyfikacji i może stwarzać ryzyko dla bezpieczeństwa.
   Włącz komunikat powitania	Włącz tę opcję, aby określić komunikat wyświetlany przez usługę FTP podczas logowania klientów FTP. Kliknij pozycję Edytuj komunikat. Podaj komunikat powitalny. Kliknij przycisk Zastosuj.
   Włącz kompresję Mode Z	Włącz tę opcję, aby umożliwić klientom FTP korzystanie z biblioteki oprogramowania zlib do kompresji transferów danych.
   Ustaw folder główny	Włącz tę opcję, aby wybrać główny katalog FTP dla klientów FTP. Ważne: Aby móc korzystać z tej funkcji, musisz przyznać dostęp do folderu głównego wszystkim klientom FTP w obszarze Użytkownicy > Edytuj uprawnienia do folderu współdzielonego. Możesz też włączyć dostęp do folderu głównego w obszarze Panel sterowania > Uprawnienia > Foldery współdzielone.
   Włącz funkcję WORM (jednokrotny zapis, wielokrotny odczyt) FTP	Włącz tę opcję, aby zastosować uprawnienia WORM dla wybranych folderów. Kliknij opcję Wybierz foldery. Zostanie wyświetlone okno Wybierz foldery WORM (jednokrotny zapis, wielokrotny odczyt). Wybierz foldery. Kliknij przycisk Zastosuj. Uwaga: Użytkownicy FTP nie mogą wymazywać ani modyfikować folderów WORM.

9. Skonfiguruj powiadomienia alertów dla wybranych folderów.
   1. Obok opcji Wysyłaj komunikaty z alertami o wykryciu zmian w wybranych folderach kliknij pozycję Wybierz foldery.
      Zostanie wyświetlone okno Wybierz monitorowane foldery.
   2. Wybierz foldery z woluminu lokalnego.
      W prawym panelu pojawi się ścieżka do folderu.
      Porada:
      Kliknij
      
      
      
      , aby usunąć wybrany folder.
   3. Podaj interwał czasowy wysyłania alertów.
   4. Kliknij przycisk Zastosuj.
   5. Kliknij opcję Skonfiguruj regułę powiadamiania.
      Zostanie wyświetlone Notification Center oraz okno Utwórz regułę powiadamiania o zdarzeniu.
   6. Skonfiguruj reguły powiadomień.
      Szczegółowy opis można znaleźć w sekcji dotyczącej Notification Center w Podręczniku użytkownika systemu QTS.
10. Kliknij przycisk Zastosuj.

Usługa QuFTP tymczasowo zatrzyma działanie aplikacji, aby zastosować ustawienia.

Konfigurowanie ustawień połączeń serwera FTP​

1. Otwórz stronę Usługa QuFTP.
2. Wybierz kolejno Serwer FTP > System > Połączenie.
   
   
3. Skonfiguruj ograniczenia połączenia FTP.
   1. Podaj maksymalną liczbę dozwolonych połączeń FTP.
   2. Podaj maksymalną liczbę połączeń na użytkownika FTP.
4. Skonfiguruj ograniczenia szybkości FTP.
   

   Ustawienie	Działanie użytkownika
   Ograniczenia transferu FTP	Kliknij opcję Włącz ograniczenia transferu FTP. Ustawienia przepustowości FTP staną się dostępne. Podaj maksymalną szybkość przesyłania. Podaj maksymalną szybkość pobierania.
   Ograniczenia szybkości	Kliknij opcję Włącz ograniczenia szybkości dla użytkowników i grup. Ustawienia ograniczeń szybkości staną się dostępne. Kliknij opcję Ograniczenia szybkości. Zostanie wyświetlone okno Ograniczenia szybkości. Wybierz typ klienta FTP. W sekcji Aktywny zaznacz pole wyboru użytkownika lub grupy użytkowników. Podaj maksymalną szybkość przesyłania i pobierania. Kliknij przycisk Zastosuj.

5. Skonfiguruj ustawienia trybu pasywnego FTP. Uwaga:
   Ustawienie Użyj domyślnego zakresu portów jest domyślnie włączone.
   
   Domyślny zakres portów dla trybu pasywnego FTP: 55536–56559.
   
   1. Wybierz opcję Zdefiniuj zakres portów.
   2. Podaj wartość zakresu portów dla trybu pasywnego FTP od 1025 do 65535.
   3. Wybierz opcję Odpowiedź z zewnętrznego adresu IP na żądanie pasywnego połączenia FTP. Uwaga:
      Podaj zewnętrzny adres IP tylko wtedy, gdy serwer FTP znajduje się za routerem NAT.
   4. Podaj zewnętrzny adres IP.
6. Kliknij przycisk Zastosuj.

Usługa QuFTP zastosuje ustawienia.