文件服务器的安全架设 文件服务器架构

如何架设文件服务器

FTP大家都不陌生吧？现在很多朋友都是ADSL路由+HUB上网，现在我就把自己建FTP的经验拿出来和大家一起分享一下！

10年积累的成都网站制作、成都网站建设经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站设计后付款的网站建设流程，更有康巴什免费网站建设让你可以放心的选择与我们合作。

总的来说可分三个步骤：申请动态域名；进行端口映射；安装并设置FTP服务器。下面我就逐一说明：一、申请动态域名

如果您没有固定的IP，有的只是动态IP的话，那么这一步一定要做。目的是要申请注册一个动态域名，下载一个客户端软件并安装在您的计算机上。当然动态域名不光只是花生壳才有，您也可以申请其他的，如希网网络动态域名网站（）的动态域名也是很好的，不用担心，他也是免费的。实践证明希网网络动态域名要比花生壳的速度快很多！动态域名解析服务的实现一般要依靠两个程序的协同工作，其一是服务端程序，该程序安装在动态域名解析服务网站上，最终的域名解析工作由它来完成；其二是客户端程序，它安装在拨号上网用户的计算机上，它的作用在于：一旦用户上网，它就取得当前的IP并传给服务器。

1、进入网域科技网站（）

2 申请一个希网动态域名用户。

3、登陆并新建一个动态域名。

4、下载并安装客户端软件。

二、进行端口映射

这里以我自己用的MT800 软件版本为 V100R006C01B010SP01 为例：

在ADSL路由器中有NAT设置，NAT是网络地址映射。是内网的IP地址与外网地址的转换。这样可以有效节省IP地址资源，还可以保护内网。S

NAT简介NP

NAT－Network Address Translator的简称，(又叫网络地址转换)，实现内网IP地址与公网IP地址之间的相互转换，其作用是让服务器把指定端口的请求转发到指定的IP上，让其它的机器来响应这些请求，而内网向外网发送的时候不再是像其它网关服务那样随机分配端口，而是用上面指定的端口。也就是说，NAT将多个内部地址映射为少数几个甚至一个公网地址，使整个局域网中的机器都能够连上Internet，同时它还有隐藏内部网络结构的作用，具有一定的安全性。但在SOHO应用中，当需要Internet上的其他用户能够访问Intranet上的服务如Web和FTP等，这就需要对NAT进行端口配置，以实现在NAT协议下的各种应用。vd

设置基础：NAT规则的添加和参数说明aM

添加NAT规则

在IE的地址栏中键入ADSL Modem的IP地址（默认的为192.168.1.1），输入用户名和密码（默认的用户名和均是admin），进入配置页面。在"其他设定"表单单击"NAT" 点击"添加"按钮，弹出添加NAT规则的页面，在规则类型中选择"REDIRECT".REDIRECT:通过地址和端口的配置，使Internet上的用户可以通过访问路由器的广域网IP来访问内部网络提供的诸如Web Server或FTP Server服务。RDR方式允许你让你的局域网中的计算机做为如一个网站或FTP服务器，互联网上的用户不必向你请求便可以获得这台计算机的公网IP地址，在所有进入和输出的数据包中，这些计算机的私有IP地址都转换为你的公网IP地址。（这种方式只是做外网IP地址到内网IP地址和端口的映射，它不仅仅是地址的映射，而且是端口的映射）。

本地地址为需要进行映射的IP，不用多说哈！

全局起始地址: 使用规则的本地IP起始值，输入你想要转换的私有IP地址的开始，如果选择全部则填0.0.0.0

全局终止地址: 使用规则的本地IP终结值，输入你想要转换的私有IP地址的结束，如果是单一IP，填入IP起始值。如果选择全部则填255.255.255.0

起始目的端口和终止端口就看自己要做什么了啦 既然现在说的是FTP 那么我们就填上 21 ，当然，用猫的默认值也可以！保存，重启。

进行现端口映射后，我们回过头来再用Ping命令查看域名的解析情况，开始，运行输入命令Ping jxlw.3322.org(这个就是我的FTP啦，自己用，不经常开哈),如果通，那么恭喜你，就说明你已经成功了哦！

三、安装并设置FTP服务器

我用的Serv-U v6.1来架设FTP服务器。当然可以用ISS啦，呵呵 Serv-U安装很简单，完成后会有向导界面提示。写的太累了啊，Serv-U具体的操作就不多说了，网上关于这个软件的教程太多了，安装完成的Serv-U还有帮助哦，其实看那个就足够了！

看到这里，你成功的拥有自己的FTP了吗？

如何有效保障文件服务器的安全?

1、安全更新

许多应用程序与系统供应商会不定期发布最新版本补丁，而这些补丁通常包含以往存在的漏洞的详细信息，如果用户不及时进行安全更新，黑客很可能会通过发布的漏洞轻易入侵服务器。因此，监控所有程序与系统发布的最新安全版本，若没有其他问题，确认补丁可用，应在24小时之内应用。

2、修补漏洞

在应用开发人员尚未发现新漏洞时，用户仍然需要自行监控与查找，如果发现新的威胁，应该及时进行修复或通过防火墙阻止，禁用容易受到攻击的功能与应用，直到官方补丁修复完成。

3、攻击防范

攻击者使用工具通过各类漏洞进行入侵服务器，因此用户需要对症下药。第一，关闭不常使用且极易被攻击的端口；第二，许多攻击被识别与预警，用户应该及时切断这类攻击者的IP，并升级防火墙，阻挡大部分普通攻击。

4、清理攻击者

如果不幸还是被攻击者入侵服务器，那么用户需要第一时间查找不正常IP，将攻击者清除，并锁定网站与服务器，对文件进行扫描，关闭后门等方式及时修复服务器。

公司局域网文件服务器如何架设

文件服务器一般就是FTP可以用系统IIS里来安装FTP服务或者用Serv-U来搭建。

Serv-U FTP Server，是一种被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K等全Windows系列。可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备。 它具有非常完备的安全特性，支持SSl FTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。

分享题目：文件服务器的安全架设 文件服务器架构
转载注明：http://6mz.cn/article/dopjsih.html