Файловый сервер ИКС: хранилище, FTP / Межсетевой экран на FreeBSD, отечественное ПО

Интернет Контроль Сервер позволяет организовать удобное файловое хранилище для корпоративной сети. В прямом эфире подробно разберем: 

* хранилище файлов: обзор, основные действия

* жесткие диски: создание нового раздела

* FTP: основные настройки и ресурсы

* самба: основные настройки и ресурсы

Файловый сервер Интернет Контроль Сервер (ИКС)

Файловый сервер Интернет Контроль Сервера предназначен для удаленного хранения и передачи большого количества информации. Эти функции обеспечиваются следующими инструментами:

Хранилище файлов
Содержит список всех пользовательских ресурсов, расположенных на ИКС. В модуле можно создавать следующие типы ресурсов: веб-ресурс, виртуальный хост, FTP-ресурс, общий ресурс.

Веб
Модуль предназначен для настройки и управления веб-сервером. В модуле можно создавать такие типы веб-ресурсов, как: веб-ресурс, виртуальный хост, виртуальный хост с перенаправлением, ссылка на виртуальный хост, а также настраивать работу по сертификату LetsEncrypt и управлять базами данных добавленных ресурсов.

FTP
Предназначен для размещения файлов на сервере и предоставления доступа к ним по сети.

Сетевое окружение
Отвечает за обмен данными в локальной сети. Модуль предназначен для настройки и управления удаленным доступом.



FTP-сервер Интернет Контроль Сервер (ИКС)
FTP-сервер позволяет размещать на сервере файлы и предоставлять доступ к ним по сети. Поддерживается анонимный вход и авторизация по логину и паролю. Пользователям можно задавать различные права доступа.

Модуль «FTP» предназначен для настройки и управления FTP-сервером. Для открытия модуля перейдите в меню Файловый сервер > FTP.
В модуле расположены следующие вкладки:
FTP-сервер
Настройки
FTP-ресурсы
Журнал
Внимание! При размещении двух и более FTP-ресурсов на ИКС, а также при открытии к одному из них гостевого доступа необходимо учитывать следующий аспект: для доступа к FTP-ресурсу через браузер, у которого нет гостевого доступа, необходимо обращаться по ссылке: ftp://логин_ftp:пароль_ftp@имя_ресурса.



В браузере Firefox, если указан явный прокси и настроена NTLM-авторизация, FTP-ресурс будет доступен. В других браузерах при данных настройках не гарантируется доступ к FTP-ресурсу.
FTP-сервер
На данной вкладке отображаются сведения о FTP-сервере:
статус службы (запущен, остановлен, выключен, не настроен);
кнопка «Включить» («Выключить») — позволяет запустить или остановить службу;
журнал последних событий.
Внимание! При работе с FTP-сервером ИКС рекомендуется использовать FTP-клиент с кодировкой UTF-8. Название папок и файлов необходимо вводить латиницей. В случаях неисполнения данных рекомендаций могут возникнуть проблемы при работе с FTP-сервером.



Настройки
Данная вкладка предназначена для установки параметров работы FTP-сервера.
Поле «Порт» определяет порт передачи данных протокола. По умолчанию установлен стандартный порт 21.
В поле «Порты для пассивного FTP» можно указать диапазон портов для FTP passive mode. Изначально протокол предполагал встречное TCP-соединение от сервера к клиенту для передачи файла или содержимого каталога. Это делало невозможным общение с сервером, если клиент находится за NAT. Кроме того, часто запрос соединения к клиенту блокируется межсетевым экраном. Чтобы этого избежать, было разработано расширение протокола FTP passive mode, когда соединение для передачи данных тоже происходит от клиента к серверу. Для этих целей выделяется диапазон портов, к которым могут подключаться клиенты. Чем большее число одновременных соединений устанавливают клиенты, тем шире должен быть данный диапазон.
Флаги «Автоматически создавать разрешающее правило» создают разрешающие правила в межсетевом экране на соответствующие порты FTP-сервера из внешних сетей.
Поле «Максимальное количество соединений» задает максимальное количество одновременно подключенных клиентов.
В поле «Максимальное количество подключений с одного логина» можно ограничить пользователя числом одновременно создаваемых FTP-сессий с его логина. По умолчанию количество не ограничено.
Поле «Максимальное количество подключений с одного хоста» ограничивает пользователя числом подключений с одного IP-адреса. По умолчанию количество не ограничено.
В поле «Сертификат для FTPS» можно назначить службе заранее созданный сертификат для работы сервера по защищенному протоколу FTPS с использованием SSL.
Чтобы установленные параметры вступили в силу, нажмите «Сохранить».



FTP-ресурсы
Данная вкладка предназначена для управления FTP-ресурсами, размещенными на ИКС.
Добавить FTP-ресурс можно так же, как и в модуле «Хранилище файлов». Единственное отличие — возможность изменить источник. Это директория из структуры хранилища файлов ИКС, в которой будет располагаться содержимое FTP-ресурса. При необходимости можно создать новую папку в каталоге. 

Журнал
На данной вкладке отображается сводка всех системных сообщений модуля с указанием даты и времени.



Материал подготовлен -  ООО "А-Реал Консалтинг"