как создать файловый сервер на windows 10
Как настроить FTP-сервер в Windows 10
Настройка FTP-сервера в Windows 10
Мы будем выполнять следующие задачи:
1] Настройка FTP-сервера в Windows `10
Начните с поиска Включить или выключить функции Windows в поле поиска. Выберите подходящий результат, чтобы всплыло мини-окно.
Установите все флажки, чтобы включить все записи, и нажмите ОК. Позвольте ему применить необходимые изменения.
Теперь ваш компьютер включен для размещения FTP-сервера.
Теперь, чтобы настроить FTP-сервер, найдите Диспетчер информационных служб Интернета (IIS) в поле поиска.
Под панелью навигации Подключения щелкните правой кнопкой мыши Сайты. Затем выберите Добавить FTP-сайт.
Откроется новое окно, в котором вам нужно будет ввести некоторые сведения о вашем FTP-хостинге.
Введите данные и нажмите Далее.
Далее мы должны разрешить соединения с и на FTP-сервер.
Читать : FTP-клиент FileZilla для компьютеров с Windows
2] Настройте брандмауэр Windows для прохождения через FTP-соединения
Вам необходимо настроить брандмауэр Windows, чтобы разрешить подключения к нему и из него.
Для этого начните с поиска Разрешить приложение или функцию через брандмауэр Windows и выберите соответствующий результат.
После этого просто нажмите ОК.
Теперь вы сможете получить доступ к FTP-серверу в своей локальной сети.
Далее мы увидим, как настроить FTP-сервер для доступа через внешнюю сеть.
Как правильно установить и настроить файловый сервер на Windows Server
В качестве примера используется Windows Server 2012 R2 (2016, 2019). Инструкция разбита на несколько шагов и представляет из себя полный цикл настройки файлового хранилища для использования в малых и средних компаниях.
Шаг 1. Выбор оборудования и подготовка сервера
В качестве сервера, желательно, выбрать профессиональное оборудование. Системные требования для файлового сервера не высокие:
Например, для компании в 300 пользователей подойдет сервер с процессором Xeon E3, 8 Гб ОЗУ и 5 Тб дискового пространства на дисках SAS 10K.
Дополнительные требования
Подробнее о выборе оборудования читайте статью Как выбрать сервер.
Шаг 2. Установка Windows и настройка системы
Установка системы
Настройка системы
Шаг 3. Базовые настройки файлового сервера
Это стандартные действия, которые выполняются при настройке обычного файлового сервера.
Установка роли и вспомогательных компонентов
Как правило, данная роль устанавливается вместе с Windows. Остается только это проверить и доустановить компоненты, которые нужны для полноценной эксплуатации сервиса.
Открываем Диспетчер серверов. Он может быть запущен из панели быстрого запуска.
В открывшемся окне оставляем Установка ролей и компонентов и нажимаем Далее.
В следующем окне выбираем нужный сервер (выбран по умолчанию, если работаем на сервере, а не через удаленную консоль) и нажимаем Далее.
Среди ролей находим Файловые службы и службы хранилища, раскрываем ее и проверяем, что установлены галочки напротив следующих компонентов:
Если данные службы не установлены, выбираем их и нажимаем Далее.
В окне Выбор компонентов просто нажимаем Далее.
Откроется окно Подтверждение установки компонентов. Нажимаем Установить и после окончания процесса перезагружаем сервер.
Настройка шары (общей папки)
Создаем первую папку, которую хотим предоставить в общее использование. Затем кликаем по ней правой кнопкой мыши и нажимаем Свойства:
В открывшемся окне переходим на вкладку Доступ и нажимаем Расширенная настройка:
Ставим галочку Открыть общий доступ к этой папке и нажимаем кнопку Разрешения:
Предоставляем полный доступ всем пользователям:
* конечно же, мы не будем давать доступ всем пользователям, но для этого есть вкладка безопасность (см. ниже).
Нажимаем OK и еще раз OK.
Теперь переходим на вкладку Безопасность и нажимаем Дополнительно:
В открывшемся окне нажимаем Отключение наследования и Преобразовать унаследованные разрешения в явные разрешения этого объекта.
Выставляем необходимые права на папку, например:
Совет: старайтесь управлять правами на ресурсы только при помощи групп. Даже если доступ необходимо предоставить только одному человеку!
Теперь нажимаем OK два раза. Папка настроена для общего использования и в нашем примере доступна по сетевому пути \\fs1\Общая папка.
Шаг 4. Тюнинг файлового сервера или профессиональные советы
Данные настройки, по сути, представляют секреты того, как сделать файловый сервер лучше, надежнее и безопаснее. Применяя их, администраторы создают более правильную и профессиональную среду ИТ.
С самого начала стоит создавать общие папки в пространстве имен DFS. На это есть две основные причины:
Теневые копии
Позволят вернуться к предыдущим версиям файлов. Это очень полезная функция позволит не только восстановить некорректно отредактированный документ, но и вернуть случайно удаленный файл или папку.
Как настроить и пользоваться данной возможностью, читайте подробнее в инструкции Как включить и настроить теневые копии.
Аудит
Аудит позволит вести протокол доступа к данным — понять, кто и когда удалил важные данные или внес в них изменения.
О том, как настроить данную возможность читайте статью Как включить аудит доступа к файлам Windows.
Анализатор соответствия рекомендациям
В диспетчер управления серверами Windows встроен инструмент для проверки конфигурации сервера — анализатор соответствия рекомендациям. Чтобы им воспользоваться переходим в диспетчере в Локальный сервер:
Рассмотрим решения некоторых рекомендаций.
1. Для XXX должно быть задано рекомендованное значение.
Это набор однотипных рекомендаций, для выполнения которых нужно обратить внимание на описание и задать значение параметро, которое в нем указано. Например, для CachedOpenLimit в описании проблемы есть описание решения — «Задайте для CachedOpenLimit рекомендуемое значение 5». Чтобы это сделать, открываем Powershell от администратора и вводим команду:
* мы задаем параметру CachedOpenLimit значение 5, как это и рекомендовано анализатором.
На запрос, уверены ли мы, что хотим выполнить команду, отвечаем утвердительно.
Остальные параметры задаем аналогичными действиями.
2. Файл Srv.sys должен быть настроен на запуск по требованию.
В командной строке от имени администратора вводим:
sc config srv start= demand
3. Создание коротких имен файлов должно быть отключено.
В командной строке от имени администратора вводим:
fsutil 8dot3name set 1
Шаг 5. Настройка средств обслуживания
Ни одна инфраструктура не может полноценно существовать без мониторинга и резервного копирования. Предупредить о возможной проблеме, узнать о последней раньше пользователей или иметь возможность восстановить данные — показатели высокой ответственности и профессионализма системного администратора.
Резервное копирование
Для файлового сервера все просто — необходимо резервировать все рабочие папки и файлы. Лучшим решением будет ежедневное копирование новых данных, и с определенной периодичностью (например, раз в месяц), создавать полный архив.
Мониторинг
Шаг 6. Тестирование
Тестирование состоит из 3-х основных действий:
Как настроить файловый сервер windows 10
Используя FTP-сервер, вы в основном создаете частное облако, которое полностью контролируется вами. У вас нет месячных ограничений на переводы, и скорость может быть высокой (в зависимости от вашей интернет-подписки).
Кроме того, нет ограничений по типу или размеру файла, что означает, что вы можете передавать текстовый файл размером 1 КБ, а также файл резервной копии объемом 1 ТБ, и вы можете создать столько учетных записей, сколько хотите, чтобы семья и друзья хранили и обменивались файлами друг с другом.
Существует множество сторонних решений для настройки файлового сервера такого типа, но даже если это может показаться сложным, функцию FTP, входящую в комплект Windows 10, не сложно настроить.
В этом руководстве по Windows 10 мы расскажем, как настроить FTP-сервер на вашем компьютере и управлять им для передачи файлов в домашней сети или удаленно через Интернет.
Как установить компоненты FTP-сервера в Windows 10
Хотя в Windows 10 включена поддержка настройки FTP-сервера, вам необходимо добавить необходимые компоненты вручную.
Чтобы установить компоненты FTP-сервера, выполните следующие действия:
После того, как вы выполните эти шаги, на вашем устройстве будут установлены компоненты для настройки FTP-сервера.
Как настроить FTP-сервер сайта в Windows 10
После установки необходимых компонентов вы можете приступить к настройке FTP-сервера на компьютере, что предполагает создание нового FTP-сайта, настройку правил брандмауэра и разрешение внешних подключений.
Настройка FTP-сайта
Чтобы настроить FTP-сайт, выполните следующие действия:
В разделе «Каталог содержимого» в разделе «Физический путь» нажмите кнопку справа, чтобы найти папку, которую вы хотите использовать для хранения файлов FTP.
Совет: рекомендуется создать папку в корне основного системного диска или на совершенно другом жестком диске. В противном случае, если вы добавите домашнюю папку в одну из папок по умолчанию при добавлении нескольких учетных записей, у пользователей не будет разрешения на доступ к папке. (Вы можете настроить разрешения для папок, но это не рекомендуется.)
Важное замечание: В бизнес-среде или на FTP-сервере, на котором размещаются конфиденциальные данные, рекомендуется настроить сайт так, чтобы он требовал SSL для предотвращения передачи данных в виде открытого текста.
После выполнения этих шагов, FTP-сайт должен работать на вашем компьютере.
Настройка правил брандмауэра
Если вы используете встроенный брандмауэр в Windows 10, подключения к FTP-серверу будут по умолчанию заблокированы, пока вы не пропустите службу вручную, выполнив следующие действия:
После того, как вы выполнили эти шаги, FTP-сервер теперь должен быть доступен из локальной сети.
В случае, если вы используете стороннее программное обеспечение для обеспечения безопасности, обязательно посетите веб-сайт поддержки вашего поставщика для получения более подробной информации о добавлении правил брандмауэра.
Разрешение внешних подключений
Чтобы сделать ваш FTP-сервер доступным из Интернета, вам также необходимо открыть порт 21 протокола управления передачей / Интернет-протокола (TCP / IP) на маршрутизаторе.
Инструкции по переадресации порта будут отличаться в зависимости от маршрутизатора и даже в зависимости от версии прошивки. В следующих шагах мы опишем общие шаги, но вам может потребоваться обратиться к веб-сайту поддержки производителя для получения подробной информации.
Чтобы перенаправить порт 21, чтобы разрешить FTP-соединения за пределами локальной сети, выполните следующие действия:
Добавьте новое правило для пересылки входящих соединений на FTP-сервер из Интернета, включив эту информацию:
Нажмите кнопку Добавить.
После выполнения этих шагов любое входящее соединение через порт 21 будет перенаправлено на FTP-сервер для установления сетевого сеанса.
Настройка статического IP-адреса
Если вы планируете передавать файлы через Интернет на регулярной основе, то рекомендуется настроить статический IP-адрес, чтобы избежать необходимости перенастраивать маршрутизатор в будущем, если IP-адрес вашего устройства изменится.
Укажите настройки IP:
После того, как вы выполнили эти шаги, конфигурация IP больше не изменится, и это предотвратит потенциальные проблемы с подключением в будущем.
Как настроить несколько учетных записей FTP в Windows 10
Если вы хотите, чтобы несколько человек могли одновременно загружать и выгружать файлы на FTP-сервер, вам нужно настроить несколько учетных записей с определенными разрешениями.
Этот процесс выполняется путем создания новых стандартных учетных записей Windows 10 и настройки правильных настроек.
Создание новых учетных записей пользователей
Чтобы добавить несколько учетных записей на FTP-сервер, выполните следующие действия:
Введите адрес учетной записи Microsoft для пользователя, которому вы хотите разрешить доступ к FTP-серверу.
После того, как вы выполнили эти шаги, вам может потребоваться повторить шаги для создания дополнительных учетных записей.
Настройка учетных записей пользователей на FTP-сервер
Если вы хотите, чтобы несколько пользователей имели доступ к FTP-серверу одновременно, вам нужно изменить настройки сервера, выполнив следующие действия:
Выберите один из этих двух вариантов:
После выполнения этих шагов все указанные вами пользователи должны иметь доступ к FTP-серверу для удаленной загрузки и выгрузки файлов.
Как подключиться к FTP-серверу удаленно в Windows 10
После того, как вы создали и настроили свой FTP-сервер, существует множество способов просмотра, загрузки и загрузки файлов.
Просмотр и загрузка файлов
Если вы хотите просматривать и загружать файлы, вы можете сделать это с помощью Internet Explorer, Firefox или Chrome:
После выполнения этих шагов вы сможете перемещаться и загружать файлы и папки с сервера.
В случае, если вы пытаетесь подключиться из Интернета, вы должны указать публичный (интернет) IP-адрес сети, в которой размещен FTP-сервер.
Самый простой способ выяснить это — выполнить поиск «Какой у меня IP» в Google или Bing в сети, прежде чем пытаться подключиться через удаленное соединение. Кроме того, если у вас нет статического IP-адреса от вашего интернет-провайдера или вы не используете службу DDNS, вам может потребоваться регулярно проверять ваш общедоступный IP-адрес, чтобы подключиться, в случае его изменения.
Просмотр, загрузка и загрузка файлов
Самый простой способ просмотра, загрузки и выгрузки файлов — использовать File Explorer с этими шагами.
После выполнения этих шагов вы сможете просматривать папки и файлы, а также загружать и выгружать файлы, как будто они локально хранятся на вашем устройстве.
Конечно, вы не ограничены в использовании File Explorer, так как существует множество FTP-клиентов, таких как FileZilla, которые вы можете использовать для передачи файлов.
Завершение вещей
В этом руководстве мы изложили шаги для начала работы с функцией FTP-сервера, доступной в Windows 10, а также шаги для просмотра, загрузки и загрузки файлов. Однако имейте в виду, что вы можете установить соединение, только если устройство, на котором размещена служба, включено. Вы не сможете получить доступ к своим файлам, когда компьютер спит или находится в спящем режиме.
Компонент FTP-сервер доступен в Windows 10 Pro, а также в Windows 10 Home и более старых версиях ОС, включая Windows 8.1 и Windows 7.
Больше ресурсов по Windows 10
Для получения более полезных статей, обзоров и ответов на распространенные вопросы о Windows 10 посетите следующие ресурсы:
Настройка файлового сервера в локальной сети на Windows/Linux
В инструкции описан процесс настройки общего файлового сервера для всех пользователей локальной или виртуальной сети с операционными системами Linux и Windows.
Что это такое?
Файловый сервер работает по протоколу SMB/CIFS и позволяет предоставить доступ к общим ресурсам в локальной сети, например, текстовым файлам или сетевым принтерам. Для его развертывания на Windows используются штатные средства ОС, на Linux используется файловый сервер Samba.
В инструкции рассмотрена настройка файлового сервера на серверах с операционными системами Linux и Windows. На сервере будет находиться 2 каталога — публичный и приватный. К файловому серверу подключение будет происходить как с операционной системы Windows, так и с Linux, т.к. в виртуальной или физической локальной сети могут находиться серверы с разными ОС.
Создание и настройка частной сети
Для начала в панели управления должны быть созданы все необходимые для сети серверы.
После создания необходимо объединить все машины в единую локальную сеть через панель управления в разделе Сети. В результате серверы получат локальные IP-адреса.
После создания частной сети необходимо настроить сетевые адаптеры на каждом сервере. Об этом можно прочитать в наших инструкциях:
Настройка файлового сервера
Прежде всего, необходимо определиться, на сервере с какой операционной системой будет находиться общий каталог.
Настройка файлового сервера на Linux (Debian/Ubuntu)
Для развертывания файлового сервера на системах Linux используется инструмент SAMBA. Ниже перечислены действия по его установке и настройке.
Прежде всего следует обновить локальную базу пакетов:
Далее установите пакеты из главного репозитория:
Создайте резервную копию файла конфигурации Samba:
cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
Создайте или выберете директорию, к которой все пользователи будут иметь общий доступ:
Перейдите к этому каталогу и измените режим доступа и владельца:
Создайте или выберете каталог, к которому иметь доступ будут ограниченное число пользователей:
Создайте группу пользователей, которые будут иметь доступ к приватным данным:
Создайте нужных пользователей с помощью команды useradd:
Добавьте созданных пользователей в группу:
Измените группу, которой принадлежит приватная директория:
chgrp smbgrp /samba/private
Задайте пароль, с помощью которого пользователь будет подключаться к каталогу:
Откройте файл конфигурации на редактирование с помощью текстового редактора, например nano:
Замените содержимое файла на следующие строки:
map to guest = bad user
force user = nobody
valid users = @smbgrp
Сохраните внесенные изменения, нажав CTRL+X, затем Enter и Y.
Значения параметров выше:
Проверить настройки в smb.conf можно с помощью команды:
Чтобы изменения вступили в силу, перезапустите сервис:
service smbd restart
Далее нужно настроить firewall, открыв порты, которые использует SAMBA. Настоятельно рекомендуем разрешить только подключения из локального диапазона IP-адресов или виртуальной частной сети. Адресное пространство вашей частной сети вы можете увидеть в панели управления 1cloud.
Теперь необходимо сделать так, чтобы указанные выше правила фаервола iptables были сохранены после перезагрузки машины. Для это установим пакет iptables-persistent:
apt-get install iptables-persistent
После установки откроется окно с предложением последовать запомнить текущие правила iptables для IPv4 и IPv6. Подтвердите это действие.
Проверить актуальные правила iptables можно командой:
В выводе команды вы должны увидеть ранее добавленные разрешающие политики (Accept).
Настройка общего публичного каталога на Windows
Для общего доступа к файлам по сети в Windows используются стандартные средства ОС.
Далее, чтобы настроить общий доступ к каталогу на Windows необходимо создать или выбрать нужный и открыть его свойства. В свойствах перейдите во вкладку Доступ (Sharing) и нажмите Расширенная настройка (Advanced Sharing).
В открывшемся окне отметьте галочкой Открыть общий доступ к этой папке ( this folder), для того чтобы она стала общедоступной. В поле Имя общего ресурса ( name) введите имя, которое будет видно всем пользователям. Далее нажмите Разрешения (Permissions) для настройки прав доступа.
Выберете нужные права доступа для всех пользователей (Everyone). Нажмите Применить (Apply), чтобы изменения вступили в силу.
Теперь в свойствах каталога нажмите Общий доступ ().
В поле поиска введите Все пользователи (Everyone) и нажмите Добавить (Add). Для полного доступа выберете права Read/Write и нажмите Поделиться ().
Теперь ваш каталог Windows доступен всем пользователям локальной сети без пароля.
Настройка общего приватного каталога на Windows
Для настройки общего каталога, который будет доступен только определенным пользователям, необходимо, чтобы данные пользователи существовали на сервере с общей папкой и на Windows машине с которой будет происходить подключение (наличие пользователя на Linux сервере не требуется), причем логин и пароль пользователей должны полностью совпадать. О том как создать нового пользователя читайте в нашей инструкции.
Далее, чтобы настроить общий доступ к каталогу на Windows необходимо создать или выбрать нужный и открыть его свойства. В свойствах перейдите во вкладку Доступ (Sharing) и нажмите Расширенная настройка (Advanced Sharing).
Так как каталог будет доступен только определенным пользователям, необходимо удалить группу Все пользователи (Everyone) с помощью кнопки Удалить (Remove).
Далее с помощью кнопки Добавить (Add) добавьте пользователей для управления каталогом.
Введите имя и нажмите Проверить имена (Check Names), выберете полное имя пользователя и нажмите OK.
Установите нужные права и нажмите Применить (Apply).
Теперь в свойствах каталога нажмите Поделиться ().
В поле поиска введите имя пользователя и нажмите Добавить (Add). Для полного доступа выберете права Чтение/Запись (Read/Write) и нажмите Поделиться ().
В итоге каталог стает общедоступным для определенных пользователей.
Подключение к общему каталогу с помощью Linux
Чтобы подключиться к общему каталогу, необходимо установить клиент для подключения:
sudo apt-get install smbclient
Для подключения используйте следующий формат команды:
Также можно выполнить монтирование общего каталога, для этого установите дополнительный пакет утилит:
sudo apt-get install cifs-utils
Для монтирования используйте следующий формат команды:
Где — адрес машины, на которой расположена общая директория, а — путь до общей директории.
Если общий каталог находится на Windows Server?
Если общий каталог находится на сервере с операционной системой Windows, то для публичного каталога используйте имя пользователя Everyone, а в качестве пароля просто нажмите Enter. Например:
Enter Everyone’s password:
OS=[Windows Server 2016 Standard 14393] Server=[Windows Server 2016 Standard 6.3]
Для приватного каталога используйте имя пользователя и пароль, которому разрешен доступ.
Если общий каталог находится на Linux?
Если общий каталог находится на сервере с операционной системой Linux, то для публичного каталога используйте имя пользователя nobody, а в качестве пароля просто нажмите Enter. Например:
Enter nobody’s password:
OS=[Windows Server 2016 Standard 14393] Server=[Windows Server 2016 Standard 6.3]
Для приватного каталога используйте имя пользователя и пароль, которому разрешен доступ.
Подключение к общему каталогу с помощью Windows
Для подключения используйте Проводник Windows, в адресную строку введите строку в следующем формате:
Если общий каталог находится на Windows Server?
Если вы подключаетесь к приватному каталогу, то он откроется автоматически, а если подключаетесь к публичному, то перед вами вами появится окно для ввода данных для входа. Введите логин Everyone и пустой пароль, нажмите OK. В результате вы будете подключены к общему каталогу.
Если общий каталог находится на Linux?
Для подключения к публичной папке не требуется вводить логин или пароль, достаточно в адресную строку ввести нужный ip-адрес без ввода дополнительной информации. Для подключения к приватному каталогу введите логин и пароль пользователя в появившееся окно.
Ознакомиться с другими инструкциями вы можете на нашем сайте. А чтобы попробовать услугу — кликните на кнопку ниже.