如何架設(shè)文件服務(wù)器

FTP大家都不陌生吧？現(xiàn)在很多朋友都是ADSL路由+HUB上網(wǎng)，現(xiàn)在我就把自己建FTP的經(jīng)驗?zāi)贸鰜砗痛蠹乙黄鸱窒硪幌拢?/p>

10年積累的成都網(wǎng)站制作、成都網(wǎng)站建設(shè)經(jīng)驗，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認識你，你也不認識我。但先網(wǎng)站設(shè)計后付款的網(wǎng)站建設(shè)流程，更有康巴什免費網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

總的來說可分三個步驟：申請動態(tài)域名；進行端口映射；安裝并設(shè)置FTP服務(wù)器。下面我就逐一說明：一、申請動態(tài)域名

如果您沒有固定的IP，有的只是動態(tài)IP的話，那么這一步一定要做。目的是要申請注冊一個動態(tài)域名，下載一個客戶端軟件并安裝在您的計算機上。當(dāng)然動態(tài)域名不光只是花生殼才有，您也可以申請其他的，如希網(wǎng)網(wǎng)絡(luò)動態(tài)域名網(wǎng)站（）的動態(tài)域名也是很好的，不用擔(dān)心，他也是免費的。實踐證明希網(wǎng)網(wǎng)絡(luò)動態(tài)域名要比花生殼的速度快很多！動態(tài)域名解析服務(wù)的實現(xiàn)一般要依靠兩個程序的協(xié)同工作，其一是服務(wù)端程序，該程序安裝在動態(tài)域名解析服務(wù)網(wǎng)站上，最終的域名解析工作由它來完成；其二是客戶端程序，它安裝在撥號上網(wǎng)用戶的計算機上，它的作用在于：一旦用戶上網(wǎng)，它就取得當(dāng)前的IP并傳給服務(wù)器。

1、進入網(wǎng)域科技網(wǎng)站（）

2 申請一個希網(wǎng)動態(tài)域名用戶。

3、登陸并新建一個動態(tài)域名。

4、下載并安裝客戶端軟件。

二、進行端口映射

這里以我自己用的MT800 軟件版本為 V100R006C01B010SP01 為例：

在ADSL路由器中有NAT設(shè)置，NAT是網(wǎng)絡(luò)地址映射。是內(nèi)網(wǎng)的IP地址與外網(wǎng)地址的轉(zhuǎn)換。這樣可以有效節(jié)省IP地址資源，還可以保護內(nèi)網(wǎng)。S

NAT簡介NP

NAT－Network Address Translator的簡稱，(又叫網(wǎng)絡(luò)地址轉(zhuǎn)換)，實現(xiàn)內(nèi)網(wǎng)IP地址與公網(wǎng)IP地址之間的相互轉(zhuǎn)換，其作用是讓服務(wù)器把指定端口的請求轉(zhuǎn)發(fā)到指定的IP上，讓其它的機器來響應(yīng)這些請求，而內(nèi)網(wǎng)向外網(wǎng)發(fā)送的時候不再是像其它網(wǎng)關(guān)服務(wù)那樣隨機分配端口，而是用上面指定的端口。也就是說，NAT將多個內(nèi)部地址映射為少數(shù)幾個甚至一個公網(wǎng)地址，使整個局域網(wǎng)中的機器都能夠連上Internet，同時它還有隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)的作用，具有一定的安全性。但在SOHO應(yīng)用中，當(dāng)需要Internet上的其他用戶能夠訪問Intranet上的服務(wù)如Web和FTP等，這就需要對NAT進行端口配置，以實現(xiàn)在NAT協(xié)議下的各種應(yīng)用。vd

設(shè)置基礎(chǔ)：NAT規(guī)則的添加和參數(shù)說明aM

添加NAT規(guī)則

在IE的地址欄中鍵入ADSL Modem的IP地址（默認的為192.168.1.1），輸入用戶名和密碼（默認的用戶名和均是admin），進入配置頁面。在"其他設(shè)定"表單單擊"NAT" 點擊"添加"按鈕，彈出添加NAT規(guī)則的頁面，在規(guī)則類型中選擇"REDIRECT".REDIRECT:通過地址和端口的配置，使Internet上的用戶可以通過訪問路由器的廣域網(wǎng)IP來訪問內(nèi)部網(wǎng)絡(luò)提供的諸如Web Server或FTP Server服務(wù)。RDR方式允許你讓你的局域網(wǎng)中的計算機做為如一個網(wǎng)站或FTP服務(wù)器，互聯(lián)網(wǎng)上的用戶不必向你請求便可以獲得這臺計算機的公網(wǎng)IP地址，在所有進入和輸出的數(shù)據(jù)包中，這些計算機的私有IP地址都轉(zhuǎn)換為你的公網(wǎng)IP地址。（這種方式只是做外網(wǎng)IP地址到內(nèi)網(wǎng)IP地址和端口的映射，它不僅僅是地址的映射，而且是端口的映射）。

本地地址為需要進行映射的IP，不用多說哈！

全局起始地址: 使用規(guī)則的本地IP起始值，輸入你想要轉(zhuǎn)換的私有IP地址的開始，如果選擇全部則填0.0.0.0

全局終止地址: 使用規(guī)則的本地IP終結(jié)值，輸入你想要轉(zhuǎn)換的私有IP地址的結(jié)束，如果是單一IP，填入IP起始值。如果選擇全部則填255.255.255.0

起始目的端口和終止端口就看自己要做什么了啦 既然現(xiàn)在說的是FTP 那么我們就填上 21 ，當(dāng)然，用貓的默認值也可以！保存，重啟。

進行現(xiàn)端口映射后，我們回過頭來再用Ping命令查看域名的解析情況，開始，運行輸入命令Ping jxlw.3322.org(這個就是我的FTP啦，自己用，不經(jīng)常開哈),如果通，那么恭喜你，就說明你已經(jīng)成功了哦！

三、安裝并設(shè)置FTP服務(wù)器

我用的Serv-U v6.1來架設(shè)FTP服務(wù)器。當(dāng)然可以用ISS啦，呵呵 Serv-U安裝很簡單，完成后會有向?qū)Ы缑嫣崾尽懙奶哿税?，Serv-U具體的操作就不多說了，網(wǎng)上關(guān)于這個軟件的教程太多了，安裝完成的Serv-U還有幫助哦，其實看那個就足夠了！

看到這里，你成功的擁有自己的FTP了嗎？

如何有效保障文件服務(wù)器的安全?

1、安全更新

許多應(yīng)用程序與系統(tǒng)供應(yīng)商會不定期發(fā)布最新版本補丁，而這些補丁通常包含以往存在的漏洞的詳細信息，如果用戶不及時進行安全更新，黑客很可能會通過發(fā)布的漏洞輕易入侵服務(wù)器。因此，監(jiān)控所有程序與系統(tǒng)發(fā)布的最新安全版本，若沒有其他問題，確認補丁可用，應(yīng)在24小時之內(nèi)應(yīng)用。

2、修補漏洞

在應(yīng)用開發(fā)人員尚未發(fā)現(xiàn)新漏洞時，用戶仍然需要自行監(jiān)控與查找，如果發(fā)現(xiàn)新的威脅，應(yīng)該及時進行修復(fù)或通過防火墻阻止，禁用容易受到攻擊的功能與應(yīng)用，直到官方補丁修復(fù)完成。

3、攻擊防范

攻擊者使用工具通過各類漏洞進行入侵服務(wù)器，因此用戶需要對癥下藥。第一，關(guān)閉不常使用且極易被攻擊的端口；第二，許多攻擊被識別與預(yù)警，用戶應(yīng)該及時切斷這類攻擊者的IP，并升級防火墻，阻擋大部分普通攻擊。

4、清理攻擊者

如果不幸還是被攻擊者入侵服務(wù)器，那么用戶需要第一時間查找不正常IP，將攻擊者清除，并鎖定網(wǎng)站與服務(wù)器，對文件進行掃描，關(guān)閉后門等方式及時修復(fù)服務(wù)器。

公司局域網(wǎng)文件服務(wù)器如何架設(shè)

文件服務(wù)器一般就是FTP可以用系統(tǒng)IIS里來安裝FTP服務(wù)或者用Serv-U來搭建。

Serv-U FTP Server，是一種被廣泛運用的FTP服務(wù)器端軟件，支持3x/9x/ME/NT/2K等全Windows系列?？梢栽O(shè)定多個FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備。 它具有非常完備的安全特性，支持SSl FTP傳輸，支持在多個Serv-U和FTP客戶端通過SSL加密連接保護您的數(shù)據(jù)安全等。