Configuration et installation du client FTP. À propos de tout dans l'ordre. Ce qui doit être fait avant de créer un serveur FTP

La transmission de données réussie sur FTP nécessite un cadre très précis et scrupuleux. True, dans les nouveaux programmes clients, ce processus est automatisé en grande partie. Néanmoins, la nécessité de faire des paramètres de base pour la connexion est restée toujours restée. Étudions sur l'exemple détaillé de la configuration du programme FileZilla - le client FTP le plus populaire aujourd'hui.

Dans la plupart des cas, si votre connexion n'est pas faite par le pare-feu du routeur, le fournisseur de communication ou l'administrateur du serveur ne pousse aucune condition particulière à la connexion via le protocole FTP, il suffit de rendre l'entrée appropriée pour rendre les entrées appropriées dans la Gestionnaire de site.

À ces fins, accédez à la section Menu du fichier supérieur et sélectionnez l'élément du gestionnaire de site.

Vous pouvez également aller au gestionnaire de site en ouvrant l'icône correspondante dans la barre d'outils.

Avant que nous ouvre un gestionnaire de site. Pour ajouter une connexion au serveur, appuyez sur le bouton "Nouveau site".

Comme vous pouvez le constater, sur le côté droit de la fenêtre de terrain, les noms sont disponibles pour l'édition et le nom de la nouvelle connexion apparaît sur le côté gauche - le nouveau site. Cependant, vous pouvez le renommer comme vous le souhaitez et comment cette connexion est plus pratique pour vous être perçue. Sur les paramètres de connexion, ce paramètre ne sera pas influencé.

Ensuite, allez dans la partie droite du gestionnaire de site et commencez à remplir les paramètres du compte «Nouveau site Web» (ou comme vous l'appelez différemment). Dans le comte "Host", écrivez l'adresse dans la lettre ou l'adresse IP du serveur avec lequel nous allons vous connecter. Cette valeur doit être obtenue sur le serveur lui-même de l'administration.

Sélectionnez le protocole de transfert de fichiers Sélectionner pris en charge par le serveur sur lequel nous effectuons une connexion. Mais dans la plupart des cas, nous quittons ce «protocole de transfert de fichiers FTP» par défaut.

Dans les collections de colonne, aussi si possible, laissez les données par défaut - "Utilisez un FTP clair via TLS si disponible." Cela optimisera la connexion des intrus. Ce n'est que s'il y a des problèmes de connexion à la connexion protégée TLS, il est logique de sélectionner "Utiliser l'article habituel FTP".

Le type de connexion par défaut dans le programme est installé anonyme, mais la plupart des hébergements et des serveurs ne prennent pas en charge une connexion anonyme. Par conséquent, choisissez l'élément "Normal" ou "Demande de mot de passe". Il convient de noter que lors du choix d'un type de connexion normal, vous vous connecterez au serveur via un compte sans entrer de données supplémentaires. Lorsque vous sélectionnez l'élément "Demande de mot de passe", vous devrez entrer un mot de passe manuellement. Mais cette méthode, bien que moins pratique, en termes de sécurité est plus attrayante. Donc de vous résoudre.

Dans les champs suivants "Utilisateur" et "mot de passe", vous entrez un identifiant et un mot de passe qui vous est envoyé sur le serveur auquel vous allez vous connecter. Dans certains cas, vous pouvez ensuite les modifier si vous le souhaitez, remplissez le formulaire approprié directement sur l'hébergement.

Dans les autres onglets du gestionnaire des sites "Advanced", "Paramètres de transmission" et "Encodage" Aucune modification n'a besoin d'être apportée. Toutes les valeurs doivent rester par défaut et uniquement en cas de problème de connexion, conformément à leurs raisons spécifiques, des modifications de ces onglets peuvent être apportées.

Après avoir entré tous les paramètres pour les enregistrer, appuyez sur le bouton "OK".

Vous pouvez maintenant vous connecter au serveur correspondant, en passant par le gestionnaire de site sur le compte souhaité.

Réglages généraux

En plus des paramètres de connexion à un serveur spécifique, il existe des paramètres généraux dans le programme FileZill. Par défaut, ils ont mis les paramètres les plus optimaux, de sorte que souvent les utilisateurs de cette section n'entrent jamais. Mais il y a des cas individuels lorsque dans les réglages généraux, il est toujours nécessaire de produire certaines manipulations.

Afin d'entrer dans le gestionnaire général des paramètres, accédez à la section Modifier le menu supérieur et sélectionnez l'élément "Paramètres ...".

Dans la première onglet de connexion que les paramètres de connexion tels que le temps d'attente, le nombre maximal de tentatives de connexion et la pause entre les attentes sont introduites.

L'onglet FTP indique le type de connexion FTP: passif ou actif. La valeur par défaut est un type passif. Il est plus fiable, car avec une connexion active s'il existe un pare-feu et des paramètres non standard du côté du fournisseur, des défauts de connectivité sont possibles.

Dans la section "Transmissions", le nombre de transmissions simultanées est défini. Dans ce graphique, vous pouvez choisir de 1 à 10, mais la valeur par défaut est 2 connexions. De plus, si vous le souhaitez, vous pouvez spécifier la limite de vitesse dans cette section, bien qu'elle ne soit pas limitée par défaut.

Dans la section "Interface", vous pouvez modifier l'apparition du programme. C'est probablement la seule section des paramètres généraux pour lesquels il est permis de modifier les paramètres par défaut, même si la connexion se produit correctement. Ici, vous pouvez choisir l'un des quatre types de présentation du panneau disponibles, spécifier la position du journal du message, définissez la réflexion sur le programme dans le bac, apportez d'autres modifications de l'apparition de l'application.

Le nom de l'onglet "Langue" parle de lui-même. Ici, vous pouvez sélectionner la langue d'interface de programme. Mais, étant donné que FileZilla définit automatiquement la langue installée dans le système d'exploitation et le sélectionne par défaut, puis dans la plupart des cas, il n'est pas nécessaire de produire des actions supplémentaires.

Dans la section "Modifier le fichier", il est possible d'affecter un programme avec lequel vous pouvez modifier à distance les fichiers directement sur le serveur sans les télécharger.

Dans l'onglet "Mise à jour", il est accédé au fonctionnement de la fréquence de contrôle de mise à jour. Par défaut, une semaine est indiquée. Vous pouvez définir le paramètre "tous les jours", mais étant donné les dates réelles des mises à jour, ce sera un paramètre submergé.

Dans l'onglet "Login", il est possible d'activer la saisie du fichier journal et de définir sa taille maximale.

La dernière section - Le débogage vous permet d'activer le menu de débogage. Mais cette fonctionnalité n'est disponible que pour les utilisateurs très avancés, afin que les personnes qui ne connaissent que les capacités du programme FileZilla, ce n'est certainement rien.

Comme vous pouvez le constater, dans la plupart des cas, pour le bon fonctionnement du programme de programmes de fichiers, il suffit de définir des paramètres uniquement dans le gestionnaire de site. Les paramètres généraux du programme par défaut sont déjà sélectionnés le plus optimal et constitue la signification des interférences dans eux uniquement s'il y a quelques problèmes avec le fonctionnement de l'application. Mais même dans ce cas, ces paramètres doivent être définis strictement individuellement, avec une luminosité des caractéristiques du système d'exploitation, des exigences du fournisseur et du serveur, ainsi que des antivirus et des pare-feu installés.

Aujourd'hui, le matériel sera consacré à la prise en compte du processus. serveur d'installation et de paramètres FTP Dans le système d'exploitation de Windows Server 2016, ainsi que sur ce que les serveurs FTP et FTP sont généralement.

Quel est le serveur FTP, FTP et pourquoi avez-vous besoin?

Ftp. (Protocole de transfer de fichier) Il s'agit d'un protocole de transfert de données. Il a été développé depuis longtemps et est actuellement largement utilisé sur Internet pour transférer des fichiers. Ce protocole utilise souvent des administrateurs de sites pour télécharger ou télécharger des fichiers sur votre hébergement en ligne.

Le protocole FTP est mis en œuvre conformément au schéma " serveur client.", C'est à dire. Il existe des clients FTP et un serveur FTP, respectivement.

Serveur ftp. - Il s'agit d'un serveur sur lequel le logiciel est déployé, vous permettant de recevoir des fichiers d'ordinateurs distants à l'aide du protocole FTP et de les donner. Le serveur FTP fournit à l'utilisateur des informations sous la forme d'une structure de fichier.

Client FTP - Ce logiciel conçu pour accéder au serveur FTP. À l'aide du client FTP, les utilisateurs peuvent télécharger et télécharger des fichiers sur le serveur FTP.

Les programmes vous permettent de mettre en œuvre beaucoup le serveur FTP ( Les clients FTP encore plus) Aujourd'hui, comme vous avez déjà compris, nous parlerons de la mise en œuvre du serveur FTP dans le système d'exploitation Windows Server 2016 à l'aide de services de rôle standard.

Installation du serveur FTP sur Windows Server 2016

Nous examinerons maintenant le processus d'installation minimum pour le serveur FTP, c'est-à-dire Nous n'installons que ce qui est nécessaire pour le serveur FTP, à savoir ceci " Service ftp"Et" ". En d'autres termes, imaginons que vous n'avez rien sur le serveur et vous avez la tâche de déployer un serveur FTP, par exemple, afin que les utilisateurs distants qui ne soient pas employés de votre entreprise, ils pourraient télécharger et pomper des fichiers.

Noter! Si vous avez déjà des rôles de "serveur Web IIS" déjà installé et, en particulier, la console de gestion IIS, vous n'avez bien sûr pas besoin de les installer, il vous suffit de vérifier si le service FTP est installé et s'il est installé , Cela va configurer le serveur FTP.

Dans ce matériau, je montrerai deux options pour installer le serveur FTP: d'abord à l'aide de l'assistant et de la seconde utilise Windows PowerShell.

Installation du serveur FTP à l'aide d'un assistant

Étape 1

Ouvert " Gestionnaire de serveur", Par exemple, à partir du menu Démarrer.

Étape 2.

À cette étape, l'assistant peut immédiatement cliquer sur " Plus loin».

Étape 3.

Puis choisissez le type d'installation " Installation de rôles ou de composants", Presse" Plus loin».

Étape 4.

Dans la prochaine étape, choisissez le serveur cible, j'en ai un, donc je appuyais immédiatement " Plus loin».

Étape 5.

Au moment du choix des rôles, nous notons le rôle " Server Web (IIS)».

Nous allons proposer immédiatement à installer et " Console de gestion de la direction IIS", Presse" Ajouter des composants"Depuis que nous avons besoin de ces contrôles pour administrer le serveur FTP, cliquez sur" Plus loin».

Étape 6.

À la phase de sélection des composants, ne choisissez rien, car aucun composant n'est plus nécessaire. Nous cliquons Plus loin».

Étape 7.

Étape 8.

Et ici, nous avons atteint le choix des services de rôle Server Web (IIS)«Où nous devons supprimer toutes les cases à cocher inutiles ( au cas où, nous n'avons besoin que de serveur FTP), et note seulement " Service ftp"Et" Console de gestion de la direction IIS", Presse" Plus loin».

Étape 9.

Vérifiez les paramètres d'installation et cliquez sur " Ensemble».

Étape 10.

Une fois l'installation terminée, le maître, cliquez sur ceci. Fermer"Et redémarrez le serveur.

Installation du serveur FTP à l'aide de Windows PowerShell

Pour installer des rôles et des composants dans Windows PowerShell, il existe une cmdlet spéciale Install-windowsfeature.. Pour installer le serveur FTP à l'aide de PowerShell, suivez ces commandes.

Pour installer le service FTP

Install-windowsfeature -Name "Web-ftp-service"

Pour installer la "console de gestion de la gestion IIS"

Install-windowsfeature -Name "Web-mgmt-console"

Après l'installation, il est préférable de redémarrer le serveur.

Configuration du serveur FTP sur Windows Server 2016 avec l'isolation utilisateur

Après avoir installé le service FTP et la console de gestion IIS, le redémarrage du serveur peut être déplacé sur le paramètre de serveur FTP.

Configuration des utilisateurs pour le serveur FTP

La première chose que nous devons faire est de créer des utilisateurs ou un groupe et d'ajouter des utilisateurs que nous souhaitons donner le droit de se connecter au serveur FTP.

Par exemple, je vais créer un utilisateur userftp. Cela peut être fait dans le Snap " Gestion d'ordinateur" Afin de courir ce snap, allez à " Gestionnaire de serveur-\u003e Outils -\u003e Gestion informatique».

Puis ouvrez l'article " Utilisateurs et groupes locaux"J'ai clique avec le bouton droit de la souris sur les utilisateurs et choisissez" Nouvel utilisateur" Remplissez les champs nécessaires et cliquez sur " Créer" En conséquence, nous aurons un nouvel utilisateur.

Configurer la structure de répertoire de serveur FTP

Ensuite, nous devons configurer des catalogues. Sur le disque c par défaut un catalogue " C: \\ inetpub \\ ftproot"Il s'agit du répertoire racine du serveur FTP. Dans ce catalogue, nous créerons un répertoire distinct pour notre site FTP, par exemple, je l'ai appelé TestFTP. Créez un répertoire localuser en elle ( le registre est important) - Ceci doit travailler l'isolement des utilisateurs, et déjà dans ce catalogue, créez des dossiers avec le titre qui correspondra au nom d'utilisateur dans mon cas est un userftp. En conséquence, le chemin complet du répertoire utilisateur ressemblera à ceci - "C: \\ inetpub \\ FTProceau \\ TestPTP \\ localUser \\ userftp" et afin de vérifier le fonctionnement du serveur FTP, créons un fichier de test dans Ce répertoire, par exemple Test.txt.

Création et configuration du site FTP

Ouvert " Dispattable de service IIS».

Puis dans la fenêtre " Connexions"Cliquez sur le bouton droit de la souris sur l'élément" Des sites"Et choisissez" Ajouter un site FTP».

Ensuite, nous entrons le nom de notre site FTP, je l'ai appelé " Testtposite."Et spécifiez un répertoire qui sera la racine de notre site FTP ( nous l'avons déjà créé). Nous cliquons Plus loin».

À cette étape, spécifiez la liaison à l'adresse IP, j'ai indiqué " Tout libre"Vous pouvez choisir une adresse IP spécifique dans la liste déroulante. Aussi ici spécifie les paramètres SSL, j'ai indiqué " Sans SSL«Mais il est préférable d'utiliser un certificat SSL pour cryptage.

Il reste seulement à configurer l'authentification et les utilisateurs qui peuvent se connecter à notre serveur FTP. Je choisis " Ordinaire»Authentification, c'est-à-dire Je n'ai pas besoin de connexions anonymes et je spécifie un utilisateur spécifique userftp, j'ai créé un peu plus tôt. Il aura des droits et lire et écrire. DANS " combat"Mercredi, comme je l'ai dit, mieux de créer un groupe et d'ajouter des utilisateurs FTP, et dans ce cas, nous choisirions l'article" Rôles ou groupes d'utilisateurs spécifiés«Et indiquait le groupe que nous avons créé. Nous cliquons Prêt».

Définition des paramètres d'isolation utilisateur FTP du serveur FTP

Pour configurer l'isolation utilisateur, c'est-à-dire Pour chaque utilisateur a son propre répertoire et d'autres, il n'a pas pu voir, sélectionner l'élément de la page de démarrage FTP. Utilisateurs isolants».

Nous célébrons l'article " Annuaire Nom d'utilisateur (Désactiver les annuaires virtuels mondiaux)"Et cliquez sur" Appliquer».

Sur ce paramètre est terminé, vérifiez le fonctionnement du serveur FTP, c'est-à-dire Nous essayons de connecter n'importe quel client FTP, de préférence d'un autre ordinateur. Je me suis connecté avec moi.

Supprimer FTP Server dans Windows Server 2016

Pour supprimer le serveur FTP, c'est-à-dire Les rôles que nous avons installés ci-dessus peuvent utiliser le maître, c'est-à-dire " Élimination de l'assistant des rôles et des composants"Ou tous les mêmes Windows PowerShell. Pour démarrer l'assistant, nous ouvrons également le gestionnaire de serveur et dans le menu " Contrôler"Choisir" Supprimer les rôles et les composants" Une fois que le maître démarre, nous faisons la même chose que lors de l'installation, nous ne mettez pas les cases à cocher, mais au contraire, nous les supprimons.

Afin de supprimer le serveur FTP à l'aide de Windows PowerShell, vous pouvez utiliser la cmdlet. Désinstallez-WindowsFeature.. Les commandes de suppression ressembleront à ceci ( après la suppression, vous devez redémarrer le serveur.).

Pour supprimer le composant de la console de gestion IIS

Désinstaller-windowsfeature -Name "Web-mgmt-console"

Supprimer le service Service "FTP"

Désinstaller-windowsfeature -Name "Service web-ftp"

J'espère que le matériel vous a été utile pendant!

Cette section examinera brièvement l'historique et les informations techniques relatives au protocole FTP. Pour plus d'informations, voir Spécifications.

Information historique

Dans le contexte d'une internet en développement rapide, le protocole FTP n'a pas été vieux, mais vraiment archaïque. Développer des spécifications de protocole précoce Date de 1971e, en établissant la spécification actuelle du début de 1985. Au cours des deux dernières décennies, le protocole n'a pas changé à sa base.

À cette époque, Internet utilisait principalement des universités et des centres de recherche. La communauté des utilisateurs était petite, la plupart d'entre elles se connaissaient et toutes travaillaient ensemble. Internet était un réseau amical et les problèmes de sécurité ne sont pas debout.

Ces moments ont passé et ont beaucoup changé. Les progrès technologiques étaient plus rapides que quiconque pouvaient imaginer, en même temps qu'une nouvelle génération d'utilisateurs a augmenté. Internet est maintenant un phénomène répandu, grâce à laquelle des millions de personnes communiquent entre elles de nombreuses manières différentes. Le changement principalement tangible: Internet est devenu hostile. La disponibilité et l'ouverture du réseau ont attiré des utilisateurs malveillants, des erreurs de fonctionnement activement et de l'inexpérience des autres.

L'effet secondaire d'un tel développement d'événements est devenu les phénomènes suivants:

Nat-rehers. La plupart des réseaux utilisent le protocole IPv4 ayant un espace d'adressage limité (IPv6 est conçu pour résoudre ce problème). Grâce aux routeurs NAT, le système avec un grand nombre d'appareils peut utiliser la même adresse IP.
Des pare-feu personnels pour protéger les utilisateurs des opérations et des applications sans défaut.

Dans la plupart des cas, ces phénomènes sont en conflit avec les travaux du protocole. La situation aggrave les défauts dans les routeurs et les pare-feu eux-mêmes.

Cependant, avec une configuration appropriée, FTP offre une manière fiable et testée pour transférer des fichiers.

Informations techniques

Les principales différences entre le FTP des protocoles restants - l'utilisation de connexions secondaires pour transférer des fichiers. Lorsqu'il est connecté au serveur FTP, le soi-disant est créé. connexion de contrôleÀ travers lequel les commandes de protocole et les réponses à ces commandes sont transmises. Afin de transférer le fichier ou de répertorier le répertoire, le client doit envoyer des commandes via la connexion de contrôle, après quoi elle sera créée. connexion de transfert de données.

Il existe deux façons de créer cette connexion: modes actifs et passifs.

En mode passif, qui est recommandé, le client envoie la commande PASV au serveur auquel le serveur répond avec l'adresse. Après cela, le client envoie une commande pour transférer un fichier ou répertorier un répertoire et crée une connexion secondaire à l'adresse reçue du serveur.

En mode actif, le client ouvre la prise sur l'appareil local et envoie le serveur au serveur à l'aide de la commande Port. Après avoir envoyé la commande ou la liste de transfert de fichier, le serveur crée une connexion à une adresse donnée spécifiée par le client.

Dans les deux cas, le fichier / la liste sera transmis via la connexion pour la transmission de données.

La création de connexions sortantes nécessite une tâche d'un nombre inférieur de paramètres pour les routeurs / pare-feu que de créer des connexions entrantes. En mode passif, la connexion émanait du client et du serveur fourni. En mode actif, le client et le serveur modifient les rôles - une connexion entrante pour le client et les sortants pour le serveur.

Tenez compte de la différence que la différence ne consiste que dans l'ordre de connexion, après avoir créé une connexion de données, les données peuvent être téléchargées et déchargées.

La configuration réseau typique peut ressembler à ceci:

Ainsi, en mode passif, le routeur et le pare-feu du côté serveur doivent être configurés pour recevoir et lancer des connexions entrantes. À son tour, seules les connexions sortantes doivent être autorisées sur le côté serveur et, dans la plupart des cas, les connexions sortantes sont autorisées.

De même, en mode actif, le routeur et le pare-feu du côté client doivent être configurés pour recevoir et lancer des connexions entrantes. Évidemment, seules les connexions sortantes doivent être autorisées sur le côté serveur.

Parce que Le serveur sert généralement beaucoup de clients, beaucoup plus facile de configurer le routeur et le pare-feu sur le côté serveur une fois pour un mode passif que pour configurer le routeur / pare-feu client pour chaque client en mode actif. C'est pourquoi le mode passif est recommandé.

Routeurs nat

La plupart des utilisateurs de la connexion Broadband Nat Router se situent entre leur ordinateur et le réseau. Cela peut être un périphérique indépendant (éventuellement un routeur sans fil) ou un routeur intégré dans un modem DSL ou câble. Dans l'environnement NAT, tous les appareils derrière le routeur sont réseau local (LAN), chacun des périphériques du réseau a une adresse IP locale (quatre petits nombres séparés par des points). Le routeur NAT à tour de rôle sa propre adresse IP locale, ainsi qu'une adresse IP externe à identifier dans un réseau mondial. Les adresses locales ne sont valables que dans le réseau local, pour un périphérique distant, ils n'ont pas de sens. Exemple:

Supposons que le serveur soit derrière le routeur NAT. Nous simulons la situation dans laquelle le client est connecté en mode passif, mais le serveur n'est pas fourni par l'adresse IP externe du routeur. Dans ce cas, le serveur envoie son adresse locale au client, après quoi deux choses peuvent se produire:

Si le client n'est pas situé à l'intérieur de NAT, la connexion sera cassée, car L'adresse du serveur n'est pas valide.
Si le client est situé à l'intérieur de NAT, l'adresse du serveur peut correspondre à l'adresse du périphérique dans le client lui-même.

De toute évidence, dans les deux cas, le régime passif ne fonctionnera pas.

Ainsi, si le serveur est derrière le routeur NAT, il doit être fourni par l'adresse IP du routeur pour fonctionner le mode passif. Dans les deux cas, le serveur envoie l'adresse externe du routeur au client. Le client crée une connexion avec le routeur, qui transmet à son tour la connexion au serveur.

Pare-feu

Acheter fiervola personnelle. La protection de l'utilisateur des vulnérabilités de sécurité du système d'exploitation ou des applications est-elle utilisée. Les applications Horde, par exemple, les vers utilisent souvent ces vulnérabilités pour infecter votre système via le réseau. Les pare-feu aident à éviter de tels cas.

En particulier, lorsque vous utilisez FTP, les utilisateurs de pare-feu peuvent recevoir de tels messages:

Trojan Netbus est bloqué sur le port 12345, utilisé par le processus FileZilla.exe

Presque dans tous les cas, un tel message - fausse alarme. Toute application peut choisir n'importe quel port d'Internet. Il peut arriver que FileZilla choisit un port, étant le port par défaut au hasard pour un programme de Troie ou un autre programme malveillant. Distribution FileZilla téléchargée à partir du site officiel ne contient pas de virus.

Routeurs intelligents, pare-feu et sabotage de données

Certains routeurs ou pare-feu sont assez intelligents. Ils analysent les connexions et lorsque la connexion FTP est détectée, remplacez silencieusement les données transmises entre le client et le serveur. Un tel comportement est des données de sabotage et peut avoir des problèmes si l'utilisateur n'a pas permis de ce comportement explicitement.

Donnons un exemple. Supposons que le client soit derrière le routeur NAT et essaie de vous connecter au serveur. Supposons également que le client ne soit pas conscient qu'il est derrière NAT et utilise le mode actif. Le client envoie la commande de port avec son adresse IP locale et non hébergée, son serveur:

Port 10,0,0,1,12,34

Cette commande indique un serveur de connexion à 10.0.0.1 sur le port 12 * 256 + 34 \u003d 3106

Après cela, le routeur NAT remplace silencieusement la commande, y compris une adresse IP externe, et crée également un port temporaire pour la transition de la session FTP, éventuellement même sur le port:

Port 123,123 123,123,24,55

Cette commande indique un serveur de connexion au 123.123.123.123 sur le port 24 * 256 + 55 \u003d 6199

Grâce à ce comportement, le routeur NAT permet au client incorrect d'utiliser le mode actif.

Pourquoi ce comportement n'est-il pas acceptable? Si cette fonctionnalité est utilisée par défaut, sans le consentement de l'utilisateur, de nombreux problèmes sont nombreux. La connexion FTP fonctionne essentiellement, mais immédiatement après l'épuisement des cas d'utilisation triviale, le transfert sera cassé, sans laisser de moyen spécial de diagnostiquer le problème.

Le routeur NAT suppose aveuglément que certaines connexions appartiennent à FTP en fonction de données telles que des ports cibles ou des réponses de serveur:
- Il n'y a aucune garantie concernant le protocole utilisé, malgré la définition automatique (ces cas sont appelés fausse alarme). Bien que cela soit improbable, il est tout à fait acceptable que dans les versions futures du protocole FTP, la syntaxe de commande de port puisse changer. Routeur NAT, modification de la commande PORT, modifie les paramètres qu'il ne prend pas en charge, car la connexion sera cassée.
- La définition du routeur de protocole peut ne pas reconnaître FTP. Supposons que le routeur ne montre que le port cible et si ce port est 21ème, il sera reconnu comme FTP. Les connexions en mode actif à partir d'un client incorrectement configuré sur le serveur du 21ème port fonctionneront, mais il n'y a pas de connexion à d'autres serveurs sur des ports non standard.
De toute évidence, le routeur NAT ne sera pas en mesure de modifier la connexion si la session FTP est cryptée, laissant l'utilisateur en expersification, car Seules les connexions non cryptées fonctionneront.
Supposons que le client derrière le routeur NAT renvoie "Port 10,0,0,1,12,34". Comment le routeur NAT est-il conscient de ce que le client est configuré de manière incorrecte? Aussi possible, c'est un cas avec un client correctement configuré qui initie le serveur FXP (serveur) transmettant entre le serveur auquel il est connecté et le périphérique situé sur le réseau serveur local.

Comme nous pouvons le constater, les capacités spécifiques aux protocoles incluses sur le routeur NAT par défaut peuvent causer de nombreux problèmes. Un bon routeur NAT fonctionne toujours et entièrement avec un protocole sans information sur le protocole lui-même. Une exception peut être le cas lorsque l'utilisateur a clairement appliqué cette opportunité et réalise toutes les conséquences possibles.

Dans cette sous-section, nous avons considéré une combinaison d'un routeur NAT du côté du client en mode actif, les mêmes arguments s'appliquent et dans le cas d'un serveur pour NAT et les réponses à la commande PASV.

Configuration du client FileZilla

Évidemment, pour vous connecter à n'importe quel serveur, votre pare-feu doit résoudre ces actions pour FileZilla. La plupart des serveurs FTP habituels utilisent le 21e port, les serveurs SFTP - 22e et FTP via SSL / TLS (mode implicite) par défaut sont le 990ème. Les numéros de numéro de port ne sont pas prédéterminés de manière rigide, il est donc préférable de permettre des connexions sortantes à n'importe quel port.

Parce que Sur Internet, il existe suffisamment de serveurs, ou des serveurs qui ne prennent pas en charge les modes de transmission, les deux modes de transmission de leur côté sont recommandés.

Mode passif

Le client ne peut spécifier le serveur pour sélectionner le port pour transmettre des données en mode passif, de sorte qu'utilisez le mode passif, vous devez autoriser les connexions sortantes sur n'importe quel port de votre ordinateur.

Mode actif

En mode actif, le client ouvre une prise et attend une connexion au serveur de transmission.

Par défaut, le client FileZilla demande l'adresse IP et le numéro de port libre à partir du système d'exploitation. Cette configuration ne fonctionnera que dans le cas d'une connexion directe à Internet sans routeurs NAT, votre pare-feu doit également permettre de créer des connexions sur tous les ports supérieurs à 1024.

Si vous avez un routeur NAT, vous devez spécifier FileZilla une adresse IP externe, sinon la connexion en mode actif ne fonctionnera pas pour les serveurs en dehors de votre réseau local:

L'adresse IP statique peut être spécifiée dans la boîte de dialogue Configuration FileZilla.
Si votre adresse IP est dynamique, vous avez la possibilité de résoudre FILEZILLA pour recevoir une adresse IP externe sur un site spécial automatiquement à chaque fois. Aucune information ne sera transférée de vous sur ce site, à l'exception de la version du client FileZilla utilisé.

Si vous ne souhaitez pas résoudre les connexions entrantes sur tous les ports, ou votre ordinateur est situé derrière le routeur NAT, spécifiez FileZilla pour utiliser une plage spécifique de ports pour connexions en mode actif. Cette gamme devra également ouvrir pour votre pare-feu. Si vous avez un routeur NAT, vous devez transférer ces ports sur l'ordinateur local sur lequel FileZilla est installé. Vous pouvez transférer la gamme de ports ou chaque port individuellement, cela dépend du modèle de votre routeur.

TCP.

Configurer et tester FileZilla Server

Le réglage du serveur pour la plupart des répétitions du paramètre client, la principale différence est que dans le cas du serveur, des modes actifs et passifs changent de rôles.

Il est important de noter que la vérification du serveur dans la plupart des cas est à tort, particulièrement souvent, cette erreur permet aux propriétaires de routeurs NAT. Pendant l'intérieur du réseau local, vous pouvez tester le serveur uniquement à l'aide d'une adresse IP locale. L'utilisation d'une adresse externe à l'intérieur du réseau local dans la plupart des cas ne fonctionnera pas sur l'une des raisons données:

Le routeur bloquera l'accès à son adresse externe de l'intérieur du réseau local comme une attaque possible.
Le routeur transférera la connexion à votre fournisseur, qui le bloquera comme une attaque possible.

Même si vous avez réussi à vous connecter, vous n'avez aucune garantie que l'utilisateur du réseau externe pourra le faire et, en outre, télécharger des fichiers sur votre serveur. Le seul serveur fiable pour vérifier le serveur est connecté de l'extérieur de votre réseau local.

Mode actif

Assurez-vous que le serveur FileZilla est autorisé à créer des connexions sortantes sur n'importe quel port, car Dans ce mode, le client définit le port pour la connexion.

Sur le côté local de la connexion, le serveur FileZilla tente d'utiliser le port avec la valeur par unité inférieure à celle du port pour le composé de commande (par exemple, le port 20, si le serveur prend des connexions au port 21). Néanmoins, ce n'est pas toujours possible, il ne faut donc pas toujours compter sur cette fonctionnalité.

Mode passif

Le paramètre du serveur dans ce cas répète pratiquement le paramètre du client en mode actif.

En mode passif, le serveur ouvre la prise et s'attend à ce que les connexions du client.

Par défaut, le serveur FileZilla demande l'adresse IP de l'ordinateur et le port libre du système d'exploitation. Cette configuration ne fonctionne que si l'ordinateur est directement connecté à Internet sans routeurs NAT et installé pour la permission de pare-feu pour les connexions entrantes sur tous les ports au-dessus du 1024ème.

Si vous avez un routeur NAT, vous devez indiquer à FileZilla Server votre adresse IP externe, sinon la connexion en mode passif ne fonctionnera que dans le réseau local:

L'adresse IP statique peut être spécifiée dans la boîte de dialogue Paramètres du serveur FileZilla.
Si votre adresse IP est dynamique, vous avez la possibilité de résoudre le serveur FileZilla pour recevoir une adresse IP externe sur un site spécial automatiquement à chaque fois. Aucune information ne sera transférée de vous sur ce site, en plus de la version du serveur FileZilla utilisé.

Si vous n'êtes pas sûr de votre choix, utilisez la deuxième option.

Si vous ne souhaitez pas résoudre les connexions entrantes sur tous les ports, ou votre ordinateur est situé derrière le routeur NAT, spécifiez le serveur FileZilla pour utiliser une plage spécifique de ports pour les connexions en mode actif. Cette gamme devra également ouvrir pour votre pare-feu. Si vous avez un routeur NAT, vous devez transférer ces ports sur l'ordinateur local sur lequel le serveur FileZilla est installé. Vous pouvez transférer la gamme de ports ou chaque port individuellement, cela dépend du modèle de votre routeur.

Les ports disponibles sont compris entre 1 et 65535, les ports inférieurs à 1024 sont réservés aux protocoles restants. Pour le mode FTP actif, le numéro de port est égal ou supérieur à 50000. En raison du dispositif de protocole TCP (Protocole inférieur au niveau FTP et est utilisé pour la transmission de données), le port ne peut pas être utilisé immédiatement après chaque connexion. Ainsi, la gamme de ports ne doit pas être trop étroite, sinon vous ne pourrez pas transférer de nombreux petits fichiers. Dans la plupart des cas, la gamme de 50 ports suffit.

Solution de problèmes

Malheureusement, de nombreux pare-feu personnels et routeurs personnalisés ont leurs propres défauts ou, dans certains cas, sont même capables de saboter le fonctionnement de FTP (par exemple SMC Barricade V1.2).

Tout d'abord, utilisez les dernières versions logicielles stables, y compris le firmware de pare-feu et du routeur.

Si cela n'aidait pas, vous avez la possibilité d'essayer effacer Votre pare-feu pour analyser la situation. La fermeture simple du pare-feu ne aide pas toujours, car Certains pare-feu ne peuvent pas être complètement déconnectés.

Si possible, essayez de vous connecter directement à Internet sans routeur.

Si vous essayez de configurer le serveur et que cela fonctionne bien à l'intérieur de votre réseau local, mais non disponible en dehors de celui-ci, essayez de changer le port de connexion. Certains fournisseurs ne permettent pas à leurs clients de placer le serveur et de bloquer les ports sous le 1024.

La cause d'un autre problème possible peut être l'utilisation du 21e port par défaut pour votre serveur FTP. Un pare-feu peut être présent sur le côté de votre fournisseur, qui peut modifier de manière inattendue le port de la commande PASV. Essayez que l'utilisation du port est différente du port par défaut de votre serveur FTP.

Si de temps en temps vous voyez le message "Impossible d'ouvrir une connexion pour la transmission de données", c'est-à-dire Le client FTP est capable de se connecter au serveur FTP, un nombre suffisant de fois que vous receviez ce message, un obstacle possible peut être antivirus sur un PC client configuré pour bloquer les connexions sortantes sur une plage de ports spécifique. Lorsque le serveur fonctionne en mode passif, les ports sortants du client sont déterminés au hasard et lorsque les ports sont sélectionnés dans la plage verrouillée, vous recevrez un message d'erreur. Afin de diagnostiquer avec précision, vous devez afficher des journaux antivirus sur la machine cliente qui reçoit cette erreur. En général, tout logiciel pouvant bloquer la gamme de ports sortants peut entraîner des problèmes de ce type.

Horaires lors du transfert de gros fichiers

Si le transfert de petits fichiers survient sans problèmes, mais le chargement de fichiers volumineux est cassé par délai d'attente, la raison en est un routeur et / ou un pare-feu mal configuré entre le client et le serveur.

Comme mentionné ci-dessus, deux connexions TCP sont utilisées dans FTP: une connexion de contrôle pour l'envoi de commandes et recevoir des réponses aux commandes, ainsi qu'une connexion de transmission de données. Sur le principe de fonctionnement du FTP, le composé de contrôle n'est pas utilisé pendant le transfert de fichier.

La spécification TCP ne spécifie pas la limite de temps pour enregistrer une connexion inutilisée. Il est supposé que la connexion est stockée pour une durée indéterminée jusqu'à ce qu'elle soit clairement fermée. Cependant, la plupart des routeurs et des pare-feu ferment automatiquement les connexions gratuites après un certain temps. De plus, dans la plupart des cas, la rupture de connexion se produit sans préavis de ses participants. En cas de transmission de données continue via FTP, cela signifie que le composé de commande peut être brisé, mais ni le client ni le serveur ne sera notifié de cela. Ainsi, une fois que toutes les données ont été transférées, le serveur s'attend toujours à ce que la connexion de contrôle puisse être utilisée et se réfère à une confirmation de transfert du client à travers elle. De même, le client est prêt à utiliser la connexion de contrôle et attend la réponse du serveur. Mais parce que Le composé de contrôle a été brisé, cette réponse ne sera jamais livrée, ce qui conduit au délai d'attente.

Pour résoudre ce problème, la spécification TCP fournit une méthode d'envoi de paquets afin de prendre en charge les connexions inutilisées qui signalent les participants que la connexion doit être conservée pour une utilisation ultérieure. Cependant, la spécification TCP indique explicitement que de tels packages peuvent être transmis au plus d'une fois toutes les deux heures. Pour ce faire, prévoir des retards de réseau, la durée de vie d'une connexion inutilisée est définie par la spécification à 2 heures et 4 minutes.

C'est l'obstacle que de nombreux routeurs et pare-feu abattent des composés qui n'ont pas été utilisés moins de 2 et 4 minutes. Ce comportement enfreint la spécification du protocole TCP, dans RFC 5382, il est indiqué suffisamment clairement. En d'autres termes, routeurs et pare-feu, déchirant la connexion avant le moment souhaité, ne peut être reconnu par les travailleurs, car Ils ne peuvent pas être utilisés avec une transmission de données longue via FTP. Malheureusement, les fabricants de routeurs de classe consommateur et de fournisseurs de pare-feu ne se soucient pas de la conformité aux spécifications.

Pour résoudre ce problème, vous devez supprimer ces pare-feu et remplacer le routeur de travail incorrectement à la haute qualité.

Configuration du serveur FileZilla sous Windows Firewall

Si vous rencontrez des problèmes lors de la configuration d'un serveur FileZilla avec un serveur de pare-feu Windows (surtout si le client se connecte à un tel serveur reçoit un message d'erreur "Impossible d'obtenir le répertoire de la liste"), vous devez ajouter un serveur FileZilla au pare-feu Windows. Liste d'exception. Pour ce faire, vous devez procéder comme suit:

Ouvrir le pare-feu Windows à partir du panneau de commande
Si vous utilisez Vista, cliquez sur "Modifier les paramètres".
Sélectionnez l'onglet "Exceptions"
Cliquez sur "Ajouter un programme".
Ne sélectionnez pas "FileZilla Server Interface" dans la liste, vous devez cliquer sur "Voir ..."
Recherchez le répertoire d'installation du serveur FileZilla (généralement "C: \\ Program Files \\ FileZilla Server \\")
Sélectionnez "FileZilla Server.exe" et cliquez sur Ouvrir (répéter à nouveau, ne sélectionnez pas "FileZilla Server Interface.exe")
Sélectionnez "FileZilla Server.exe" dans la liste et cliquez sur "OK"
Assurez-vous que "FileZilla Server.exe" figure dans la liste des exceptions et marquez l'élément correspondant.
Cliquez sur "OK" pour fermer la fenêtre

Cela garantit le travail du mode passif. Si, après que vous rencontriez toujours des problèmes lorsqu'il est connecté (intérieur ou à partir du réseau extérieur), vérifiez les paramètres de votre routeur ou essayez d'ajouter le numéro de port dans les paramètres de pare-feu Windows dans l'onglet «Exceptions».

Reportez-vous à l'article 931130 KB de Microsoft, décrivant le travail FileZilla avec les services activés "Routage et accès à distance" ou "Passerelle d'application".

Serveurs FTP - Les invités rares sur l'ordinateur de la maison. Mais parfois, il est nécessaire de: organiser les fichiers de partage des ordinateurs qui ne peuvent pas être associés à un réseau local, "Soulevez" un petit site Web avec un magasin de fichiers ou un serveur de média Home Media. Le manoir est la tâche de clignoter ou de restaurer après l'oxydation «d'une variété d'ingénieurs de réseau, de joueurs de média et de consoles. La solution de ces tâches nécessite de maîtriser les principes de FTP. Le prix d'une solution incorrecte peut être élevé, il est donc important d'approcher attentivement l'étude du matériau.

FTP, serveurs TFTP: Description, Travail, Configuration

FTP (protocole de transfert de fichier) est l'un des protocoles d'ordinateur les plus anciens qui ont commencé à utiliser pour la transmission de la réception / des données à distance. Les serveurs avec son utilisation ont été utilisés activement longtemps avant la survenue d'Internet. Actuellement, le protocole est modifié pour utiliser des chaînes TCP / IP. Le protocole utilise l'architecture client-serveur, c'est-à-dire qu'un programme est utilisé pour organiser le serveur, et un autre est utilisé pour le téléchargement et le téléchargement.

Comment démarrer le serveur FTP via Golden FTP Server

Configuration et configuration du serveur FTP à l'aide de Windows 7 - fiable, mais une méthode sans précédent nécessitant un grand nombre d'actions qualifiées. Si vous avez besoin d'un serveur "sur hier", mais je ne veux pas gâcher avec des instructions et des paramètres, puis l'utilisation du programme de serveur FTP de Golden FTP compact et très simple sera une bonne option. Il existe sous la forme de versions gratuites et professionnelles, bien que pour les applications ménagères, ce sera une toute première option. Malgré les dimensions modestes de la distribution, le programme présente un certain nombre d'avantages:

paramètres faciles et petits fichiers d'installation;
en utilisant toute la vitesse de la chaîne Internet. Bien que cela puisse être un désavantage, car lors de la connexion de 50 à 100 utilisateurs, le programme placera simultanément le canal sur les lames avec le réseau d'entreprise;
possibilité de fraude de fichier lors de la coupe d'une connexion. Pour saisir cette opportunité, vous devez utiliser un client FTP, qui prend également en charge la preuve de fichier;
interface par défaut réalisée.

Après avoir téléchargé et installé la distribution, configurez le programme pour le démarrage du serveur FTP.

L'adresse reçue à l'aide de Golden FTP Server n'est disponible que dans le réseau. Si vous devez fournir un accès au serveur via Internet, vous devrez spécifier des itinéraires et des ports de ports via l'interface Web du routeur.

Pour faciliter l'utilisation et la configuration, vous devrez payer un niveau de sécurité extrêmement bas d'un tel serveur. Utilisez les serveurs créés de cette manière uniquement sur le réseau domestique sans leur fournir un accès à partir d'Internet.

Comment ouvrir le serveur FTP dans le conducteur

Déjà avec des fenêtres antiques 98, le système d'exploitation a lavé les limites entre le "conducteur de fichier" et le navigateur Internet. Le conducteur a permis d'ouvrir des pages directement dans la fenêtre, mais cela nécessitait l'inclusion d'un bureau actif génial à cette époque, le mécanisme n'a donc pas reçu de propagation spéciale à cette époque. Les technologies ne sont pas tenues encore et il est maintenant sûr d'aller sur le serveur FTP en entrant son adresse dans l'explorateur:

Vous ne devez pas télécharger des fichiers volontaires, car la preuve de données lorsque la session est cassée, «l'explorateur» ne prend pas en charge. Utilisez pour ces clients FTP avec la possibilité d'être désactivé.

Et si le serveur FTP ne s'ouvre pas

L'incapacité d'accéder au serveur FTP peut être dû à plusieurs raisons associées aux configurations de l'ordinateur lui-même et avec des stratégies au sein du réseau d'entreprise.

Tableau: Causes courantes des erreurs d'accès au serveur FTP et aux solutions

Cause	Solution possible
Nom d'utilisateur ou mot de passe incorrect (aucun mot de passe) avec lequel une tentative tente d'accéder à la ressource.	Répétez une tentative avec la paire de mots de passe correcte. N'oubliez pas que de nombreuses ressources corporatives FTP ne soutiennent pas l'entrée de l'invité.
L'accès est effectué à l'aide d'un programme tiers qui n'a pas été ajouté à la liste d'exceptions de l'écran de réseau et bloque les demandes des clients sortants.	Faites un programme client dans la table d'exception pare-feu.
Le port 21 TCP / IP par lequel, par défaut, l'accès aux ressources FTP est verrouillé par les paramètres du routeur. Alternativement, le serveur peut être configuré pour fonctionner avec un autre port. L'administrateur de ressources doit savoir quoi exactement.	Utilisation du panneau d'administration Web de votre routeur, modifiez ses paramètres en fournissant la possibilité de fonctionner avec le 21e port ou un autre port utilisé par le serveur.
Le plan tarifaire promotionnel de votre fournisseur Internet ne permet pas de travailler avec un certain nombre de protocoles Internet, y compris FTP.	Prendre soin d'un plan tarifaire plus coûteux. De nombreux fournisseurs fournissent les fonctionnalités nécessaires au démarrage du serveur FTP (adresse statique, autorisation aux demandes entrantes, les scripts) uniquement dans les tarifs d'entreprise coûteux.

Comment configurer et exécuter le serveur FTP à l'aide des outils intégrés de Windows 7

Sur le réseau, vous pouvez télécharger plusieurs packages logiciels pour créer des serveurs FTP. Mais essayez d'abord de configurer le serveur à l'aide des capacités intégrées du système d'exploitation. Intégré aux outils de distribution pour la création de serveurs Web sont disponibles dans Windows 7 Basic et ci-dessus.

Si vous avez installé Windows 7 Home Edition ou Starter, vous devrez utiliser des packages logiciels tiers ou mettre à jour le système d'exploitation vers la version de base Windows 7 et ci-dessus.

Le manuel fourni vous permettra de passer à pas pour passer à travers toutes les étapes des étapes du serveur FTP. Pendant le processus de configuration, la distribution peut avoir besoin du système d'exploitation installé sur le support optique ou le lecteur flash. Il sera également nécessaire de se connecter au système d'exploitation sous l'utilisateur avec des droits d'administrateur.

Ouvrez le "Panneau de configuration" et sélectionnez "Icônes mineures" dans le réglage "Vue".
Allez dans la section "Programmes et composants", puis dans la sous-section "Activer ou désactiver les composants Windows".
Aller à la section "Programmes et composants" - Il s'agit de la sous-section "Activer et désactiver les composants Windows"
Cases à cocher:
Cliquez sur "OK" et attendez que le processus se termine. Attendez l'achèvement du processus d'installation du composant
Accédez à la section "Administration" sur le panneau de commande.
Dans la section "Administration", sont des outils de configuration du serveur.
Sélectionnez l'outil IIS Manager.
Ouvrez "IIS Services Manager" - c'est l'élément principal du serveur FTP
Cliquez sur l'onglet Sites. Dans le gestionnaire IIS, allez à l'onglet Sites
Faites un clic droit sur les onglets du site et dans le menu déroulant, sélectionnez l'action «Ajouter un site FTP». Dans le menu contextuel des onglets Sites, sélectionnez l'action "Ajouter un site FTP"
Spécifiez le nom du futur site FTP et le chemin d'accès au répertoire, dont le contenu vous rendra à partir du serveur FTP.
Par défaut, le champ "Chemin physique" est apposé par le chemin C: \\ INETPUB \\ FTPOOT - Vous pouvez le changer à votre
Cliquez sur "Suivant" et spécifiez les paramètres du site FTP. Si vous ne souhaitez pas que le site démarre automatiquement lorsque vous allumez l'ordinateur, supprimez la case à cocher «Exécuter FTP Site automatiquement».
Configurer les paramètres de démarrage du serveur FTP
Dans la section SSL, sélectionnez "Sans SSL". Cliquez sur "Suivant", puis cliquez sur "Terminer".
Dans la fenêtre "Détails de l'authentification et de l'autorisation", cliquez simplement sur Terminer
Vous avez réussi à créer un site FTP. Suivez maintenant le chemin "Panneau de configuration"\u003e "Pare-feu"\u003e "Paramètres avancés"\u003e "Règles pour les connexions entrantes".
Sélectionnez et activez le serveur FTP Passive (FTP Trafic passif-In) et le serveur FTP (trafic entrant) (trafic entrant).
Pour activer la règle, placez le curseur dessus et cliquez sur le bouton "Activer la règle" dans le menu de droite.
Allez dans la section "Règles pour les connexions hors-bord" et activez la règle du serveur FTP (Trafic FTP-OUT).
Activez le serveur FTP (Trafic FTP) dans les "Règles de la connexion sortante"
Passez le long du panneau de commande\u003e Administration\u003e Gestion informatique\u003e "Utilisateurs locaux"\u003e "Groupes". Faites un clic droit sur le paramètre «Groupe» et sélectionnez l'action «Créer un groupe».
Créer un groupe d'utilisateurs pouvant accéder à votre serveur FTP
Spécifiez le nom du groupe FTP et cliquez sur "Créer".
Proposer un nom pour le groupe d'utilisateurs
Faites un clic droit sur la section «Utilisateurs» et sélectionnez l'action «Nouvelle utilisateur» dans le menu contextuel. Créez des utilisateurs à inclure dans votre groupe.
Spécifiez le nom d'utilisateur et le mot de passe (au moins 8 caractères). Nous vous recommandons de mettre les cases à cocher pour "interdire le changement de mot de passe par l'utilisateur" et la période de mot de passe est illimitée. " Cliquez sur le bouton Créer.
Définissez les paramètres d'autorisation utilisateur (nom, mot de passe), activer ou déconnecter les options disponibles.
Faites un clic droit sur l'utilisateur créé et sélectionnez l'action «Propriétés», puis allez à l'onglet «Adhésion du groupe». Cliquez sur "Ajouter".
Dans les propriétés de l'utilisateur que vous avez créé sur l'onglet "Adhésion de groupe", cliquez sur le bouton Ajouter.
Entrez le nom du groupe que vous avez créé dans la zone de texte et cliquez sur «Cocher les noms».

N'oubliez pas de cliquer sur "Cocher les noms" après avoir entré le nom du groupe dans le champ de texte
Allez au panneau de commande\u003e Administration\u003e "Gestionnaire IIS". Dans la section "Connections", placez le curseur sur votre site FTP et cliquez sur l'icône des règles d'autorisation FTP.
Placez le curseur sur votre site FTP dans le menu Connexions, puis cliquez sur l'icône des règles d'autorisation FTP.
Cliquez sur "Ajouter une règle de résolution".
Cliquez sur l'action "Ajouter une règle de résolution" pour votre site FTP.
Sélectionnez l'option «Rôles ou groupe d'utilisateurs spécifiés», tapez votre nom de groupe dans la zone de texte. Faites glisser des cases à cocher en lecture et «Enregistrer». Cliquez sur OK.
Spécifiez le nom de votre groupe et mettez les cases à cocher en lecture Coches et "Enregistrer"
Si vous souhaitez autoriser l'accès à tous les utilisateurs, cliquez sur "Ajouter Autoriser la résolution" et sélectionnez "Tous les utilisateurs anonymes". Cochez la case uniquement dans la case "Lecture".
Si nécessaire, ajoutez le droit de télécharger des fichiers à partir de votre serveur FTP à tous les utilisateurs.
Cliquez maintenant sur l'icône d'authentification FTP.
Cliquez sur l'icône d'authentification FTP
Faites un clic droit sur le mode "Accès anonyme" et sélectionnez l'action "Activer". Maintenant, tout peut être connecté au serveur FTP.
Activer l'accès anonyme de sorte que tous les utilisateurs puissent accéder à votre serveur FTP
Cliquez sur l'icône du magazine FTP.
Cliquez sur l'icône du magazine FTP
Dans la fenêtre qui s'ouvre, configurez la journalisation.
Configurez la journalisation pour votre serveur FTP

Pour travailler avec le serveur créé, vous pouvez utiliser l'un des nombreux clients FTP ou simplement l'explorateur Windows. N'oubliez pas de configurer les ports du routeur et de créer des itinéraires si vous souhaitez accéder à Internet sur le serveur.

Connexion du dossier de ressources FTP avec un disque réseau dans Windows

De nombreux utilisateurs sont plus pratiques de travailler avec le disque habituel du système, qui est affiché dans le conducteur. Les programmes tiers pour travailler avec des disques ne sont pas les bienvenus. Pour obtenir un tel disque, vous devez monter le dossier FTP et l'associer à un disque logique. Vous pouvez le faire de deux manières:

à travers le "conducteur";
via une console spéciale utilitaire FTPUSE.

Montage de la ressource FTP à l'aide de l'Explorateur Windows

Montez la ressource FTP à l'aide de l'utilitaire de console FTPuse

Malheureusement, la ressource FTP montée comme un disque réseau à l'aide du "conducteur" ne sera visible que dans "Explorer". Si vous avez besoin d'un accès à un tel disque via un gestionnaire de fichiers ou de la ligne de commande, vous devrez utiliser l'utilitaire spécial FTPuse.

FTPUSE est distribué totalement gratuitement. Après avoir téléchargé et installer l'utilitaire est disponible à partir de n'importe quelle fenêtre de processeur de commande ouverte. Pour que le lecteur réseau reste connecté même après la fermeture de la fenêtre, l'utilitaire doit être utilisé conjointement avec le programme PowerShell. Après avoir installé l'utilitaire, il est disponible auprès de la ligne de commande ou du processeur PowerShell.
Utilisation de l'utilitaire FTPUSE, vous pouvez configurer l'accès à la console sur le serveur FTP en tant que disque réseau.

Le processeur PowerShell fait partie du système d'exploitation commençant par Windows 7 SP1. Si vous n'avez pas de service pack, le fichier d'installation du processeur de commande devra être téléchargé à partir de Microsoft.

Tableau: Commandes utilitaires FTPUSE qui vous permettent de configurer l'accès à la ressource FTP

nom de l'appareil.	Spécifie le nom du disque logique sous lequel la ressource réseau sera montée dans le système d'exploitation.
ftphostName.	Spécifie le nom ou l'adresse du serveur auquel vous souhaitez vous connecter.
remotepath	Le dossier de réseau qui sera utilisé par le répertoire racine du disque logique monté.
mot de passe.	Spécifie l'accès du mot de passe.
/ utilisateur.	Le nom d'utilisateur qui se connecte au serveur.
/ Nopassive.	Définit le mode de fonctionnement actif.
/ OwnerAccessonly	Le disque réseau n'est visible que par le programme à partir duquel l'utilitaire FTPUSE est en cours d'exécution.
/ Port.	Vous pouvez spécifier une adresse de port TCP arbitraire utilisée pour échanger des données avec le serveur. Par défaut, c'est le port 21.
/ Cacher.	Exécute l'utilitaire en arrière-plan, aucun message n'est affiché à l'écran.
/ Débogage.	Utilitaire de travail en mode de débogage.
/ Effacer.	Supprime la session en cours, débranchit du serveur et démontrer le disque.

Exemples de l'utilitaire FTPUSE

Nous donnons plusieurs exemples d'utilisation des commandes FTPUSE pour configurer le serveur en tant que disque local:

ftpuse f: ftp.abrris.com - Nous créons donc un disque logique de disque logique dans le système, associé au serveur FTP.Abrris.com.
ftpuse f: ftp.abrris.com / Utilisateur: Junkers 1944 - Utilisateur de Junkers agréé avec mot de passe 1944 Connectez-vous au serveur FTP.ABRRIS.com;
fTPuse F: / Supprimer - Éteignez le lecteur F: et déconnectez-vous du serveur.

La ressource FTP connectée à l'aide de l'utilitaire FTPUSE sera toujours affichée dans le conducteur avec un volume de disque dans un gigaoctet. Ce n'est pas une erreur, mais la caractéristique de l'utilité. Cependant, le disque connecté au moyen du conducteur n'affichera pas du tout son volume.

Comment configurer le serveur FTP

Sur le réseau du réseau, vous pouvez télécharger un grand nombre de distributions prêtes à l'emploi qui, après le déballage et les paramètres simples, seront déployés sur votre serveur FTP prêt à votre ordinateur. Il existe des produits commerciaux et gratuits qui ne sont pas inférieurs au premier dans les possibilités. Vous trouverez ci-dessous deux décisions libres qui ont longtemps été une norme industrielle dans les passionnés d'informatique et les petites entreprises.
Avec le lancement du serveur pour répondre aux besoins d'un petit bureau ou d'un immeuble d'appartements, même le non professionnel peut faire face à

FileZilla Server - Flexible, productif et protégé

FileZilla Server - Équipe de développement qui a créé le célèbre navigateur Firefox. Il est distingué par un grand nombre de paramètres, versions des systèmes d'exploitation 32 et 64 bits, la possibilité d'une administration à distance. Et pour toute la gamme de possibilités, vous n'avez pas besoin de payer un sou. L'installation et la configuration du serveur sont divisées en plusieurs étapes simples. Le programme existe sur de nombreuses plates-formes et si vous avez appris à configurer un tel serveur dans l'environnement Windows, vous pouvez ensuite faire de la même manière dans Linux ou Mac OS.

Installation de Firezilla Server

Après avoir téléchargé le fichier d'installation, exécutez-le sur Execution, suivi des conseils de l'assistant d'installation.
Lisez et acceptez le contrat de licence.
Accepter le contrat de licence pour poursuivre le processus d'installation
Sélectionnez le type d'installation souhaité (nous recommandons le type de standard):
Décidez du dossier dans lequel le programme sera installé et accédez à l'option de la méthode de Firezilla Server Autorun (Nous recommandons la première option):
Spécifiez maintenant le port pour l'interface du serveur. Laisser la valeur par défaut de 14147 n'est indésirable pour des raisons de sécurité.
L'étape d'installation finale sera la sélection du type de lancement de l'interface utilisateur (nous recommandons la première option):
Exécutez le processus d'installation par le bouton Installer.

Réglage du serveur

Installation réussie du package logiciel serveur, redémarrez l'ordinateur et exécutez le programme Server Firezilla.

Dans la boîte de dialogue qui apparaît, spécifiez l'adresse du serveur et le port. Vous n'avez pas besoin d'entrer le mot de passe lorsque vous vous connectez d'abord. Cette connexion ne sera possible que de cet ordinateur sur lequel des composants logiciels de serveur sont installés. À partir d'une autre machine, il ne sera pas fait sur le serveur, car l'adresse 127.0.0.1:14147 sert uniquement pour les connexions locales. Entrez l'adresse du serveur et le port de connexion
Dans la section Paramètres, le menu Edition contient de nombreux paramètres qui vous permettront de configurer correctement le complexe de programme.
Aller à FileZilla Server Paramètres
Dans l'onglet Paramètres généraux, vous pouvez modifier les paramètres principaux:
Pour la commodité des utilisateurs, vous pouvez configurer une sélection de texte dans la section Message de bienvenue, que le programme client affichera l'utilisateur lors de la connexion au serveur. Avec l'aide de Metastimvol, vous pouvez configurer la sortie des informations de service dans la fenêtre du client.
Dans la section Message de bienvenue, vous pouvez configurer un message de bienvenue et des informations de sortie pour les utilisateurs.
Dans la section Bindings IP, spécifiez la plage d'adresses IP à partir de laquelle les utilisateurs pourront accéder au serveur. Cette section des paramètres vous permet d'organiser l'accès à la ressource uniquement du réseau local ou même de l'un de ses segments.
Limitez la plage d'adresses à partir de laquelle l'accès à votre serveur est possible.
Configurez le filtrage de l'adresse dans la section Filtre IP: Dans le champ Texte supérieur, la liste "Blanc" est définie et dans NIZHNY - "NOIR".
Remplissez les listes "Blanc" et "Black" des adresses IP
Configurer la journalisation de la journalisation. Les fichiers avec des journaux peuvent être créés à nouveau tous les jours ou toutes les statistiques seront écrites en une.
Configurez la journalisation du serveur FileZilla dans la journalisation
Dans la section Limites de vitesse, vous pouvez limiter la bande passante disponible pour le serveur. Vous pouvez configurer des limitations globales et vous pouvez également par calendrier et même une heure séparée. Unité de mesure - kilobyte.
Si nécessaire, vous pouvez configurer des limites de bande passante dans la section Limites de vitesse.
Dans la section Compression FileTransfer, vous pouvez configurer la compression de fichier lors du chargement. Mais nous vous recommandons de laisser les paramètres par défaut.
Il vaut mieux ne pas modifier la section de paramètres de compression FileTransfer
Il est temps de configurer des comptes d'utilisateurs qui seront autorisés à accéder à vos ressources de votre serveur. Accédez à la section Utilisateurs du menu Edition pour ouvrir l'interface de gestion de l'utilisateur.
Vous pouvez ajouter un nouvel utilisateur dans la section Modifier le menu.
Sur le bouton Ajouter, ajoutez un nouvel utilisateur, définissez la connexion et spécifiez l'accessoire au groupe. Pour un nouvel utilisateur, définissez le login et spécifiez quel groupe il entre dans
Pour que l'utilisateur créé, définissez le mot de passe et limitez le nombre de connexions à votre serveur.
Configurez un mot de passe personnalisé et un nombre admissible de connexions au serveur
Dans l'onglet Dossiers de Share, vous pouvez configurer l'accès utilisateur à certaines ressources de votre serveur. Pour ce faire, mettez en surbrillance l'onglet Dossiers partagés et cliquez sur le bouton Ajouter.
Ne confondez pas les boutons Ajouter: Pour ajouter des dossiers, vous devez cliquer sur le bouton Ajouter un bouton, ce qui est mis en surbrillance dans l'image.
Sélectionnez le dossier sur le disque et utiliser les options de la partie gauche de la fenêtre, définissez les droits d'accès nécessaires:
- seulement lire - lire;
- enregistrement - écrire;
- supprimer - Supprimer;
- changer de fichiers dans le dossier - Ajoutez.

Sur ce paramètre initial est terminé. Le serveur est prêt à fonctionner et les paramètres de sécurité correspondent aux critères d'utilisation ou à un petit réseau de bureau.

Vidéo: Installation et configuration de FileZilla Server étape par étape

TFTP - serveur pour les petits besoins

Parmi les variétés de FTP et de programmes de travail avec eux, le manoir vaut la TFTP - il appartient à la limite de la version simplifiée du FTP. L'absence de mécanismes de protection de la circulation et même de l'authentification de l'utilisateur ne permet pas d'utiliser TFTP d'échanger des fichiers via Internet.

Mais il ne convient pas mieux de remplir le micrologiciel et le micrologiciel dans des routeurs, des consoles de télévision numérique, de tablettes et de smartphones. Le chargeur de ces périphériques contient un client TFTP qui vous permet de télécharger et d'installer le logiciel dans l'appareil, même s'il est en mode d'urgence en raison du micrologiciel endommagé.
L'utilisation principale du protocole TFTP est le micrologiciel des routeurs sans fil via la console de récupération

Installez le serveur TFTP sur votre ordinateur:

Téléchargez vous-même la distribution du programme:
- tFTPD32 Si vous avez un système d'exploitation 32 bits;
- tFTPD64, si vous avez un système d'exploitation 64 bits.
Installez le programme dans l'une des deux options: application standard ou service système.
Si vous avez sélectionné l'installation de service, redémarrez l'ordinateur à la fin du processus d'installation.

Server des paramètres spéciaux ne nécessite pas, mais après son démarrage, assurez-vous que tous les paramètres de l'onglet TFTP ressemblent à l'image. Donc les paramètres par défaut du look utilitaire TFTPD32

Pour télécharger des fichiers à partir d'un serveur ou de télécharger sur le serveur, les commandes suivantes sont utilisées via l'invite de commande:

tFTP 192.168.1.10 get_name. Fichier .txt - Pour recevoir un fichier du serveur;
tFTP 192.168.1.10 Mise. Nom du fichier .txt - Pour envoyer un fichier sur le serveur.

Pour travailler avec le client TFTP dans Windows 7, il doit être installé via la boîte de dialogue Composants système. Dans les versions principales, le client est disponible sans actions supplémentaires.

Le client TFTP est ajouté à l'aide de la boîte de dialogue Composants système.

Vidéo: Utilisation du serveur TFTP - Récupération d'urgence du firmware Routher

Programme des clients pour la connexion aux serveurs FTP

Le logiciel client effectue des fonctionnalités telles que:

connectez-vous aux serveurs FTP;
fichier des liaisons montantes lors de l'éclatement des connexions;
journalisation de la connexion;
stockage de plusieurs paramètres sur différents serveurs;
opérations de groupe avec des fichiers;
rechercher sur des serveurs.

En outre, dans les programmes clients, il existe un éditeur intégré qui vous permet d'utiliser le programme en tant que concepteur de site à part entière.

Commandant total.

Peut-être le gestionnaire de fichiers le plus populaire pour Windows. Il contient un client FTP intégré qui vous permet de travailler avec un serveur distant comme disque logique régulier. Le programme est gratuit gratuitement et jusqu'à ce que la licence soit acquise, elle rappelle constamment à l'utilisateur qu'il serait agréable de l'acheter enfin. La fonctionnalité ne souffre pas.
Le commandant total a un client FTP intégré

Loin

Comme le commandant total, ce programme est un gestionnaire de fichiers à deux pages multifonctionnels. Il est beaucoup plus ascétique dans la conception de l'interface (fonctionne en mode texte), mais est une plate-forme transversale - disponible pour la demi-vie de divers systèmes d'exploitation. Le client FTP est intégré à la distribution et fonctionne avec des sites peut être démarré sans installer des ajouts. Undougeted Plus est le programme gratuit. L'activation du client FTP est effectuée à l'aide des plug-ins gérer, mais il s'agit d'une procédure très simple et intuitive qui ne causera pas de difficultés, même à un utilisateur novice.
Loin sera en mesure de travailler avec des serveurs FTP sur tous les systèmes d'exploitation.

Un autre programme client gratuit des créateurs de navigateurs Mozilla et Firefox. Simple et disponible pour l'utilisateur grâce à l'interface laconique et à une excellente russification. Il existe des versions de Firezilla pour Windows, Linux, Mac OS et même Andriod.
FileZilla - client FTP des créateurs du célèbre navigateur Firefox

Parmi les caractéristiques qui le distinguent du logiciel des concurrents doivent être notées:

soutien à un grand nombre de protocoles;
reprise des fichiers de téléchargement lorsque la connexion est cassée et prenant en charge le travail avec des fichiers volumineux;
plate-forme interne;
la capacité de mener des signets;
fichier en faisant glisser la prise en charge (Technologie Glisser et Drop);
réglages de vitesse de transmission flexibles et capacité de réserver une partie de la chaîne Internet;
modification des fichiers directement sur le serveur;
recherche de fichier distante.

L'interface de programme FRTPRUSH Free a beaucoup en commun avec les produits Microsoft Office et est configuré de la même manière. Des raisins secs à noter:

la possibilité de transférer des fichiers du serveur sur le serveur sans télécharger sur l'ordinateur;
mise en œuvre qualitative de l'interface BIPOON;
gestionnaire de téléchargement intégré avec liste de téléchargement configurable.

FTPlush devrait aimer les utilisateurs de MS Office

Il est préférable de travailler avec une version anglophone de l'interface, car la qualité de la localisation russe laisse beaucoup à désirer.

COFFECUP Free FTP est un client pour les utilisateurs les plus non traités et inexpérimentés, il vous permet de télécharger et de décharger les fichiers littéralement avec un clic de souris. La pénurie de réglages avec intérêt est compensée par une interface intuitive, une localisation de haute qualité et un programme gratuit. Néanmoins, le programme prend en charge un mode à deux canaux à part entière et la possibilité de transférer des fichiers d'un serveur à un serveur sans charge préalable, et dispose également d'un éditeur HTML simple à bord.
Avec le client FTP gratuit gratuit, vous n'avez pas à contraindre avec les paramètres

La création d'un serveur FTP est un moyen simple d'obtenir un stockage de fichier sur le bureau avec la capacité d'accès multiple. Un grand nombre de programmes et de paramètres de simplicité relative rendent cette méthode très populaire. Sélectionnez un ordinateur purement sous le serveur et ne stockez pas d'autres données sur celui-ci en plus de ce qui devrait se situer sur le serveur. Et même dans ce cas, deux sont trois douzaines d'utilisateurs, accédant simultanément à votre ressource, peuvent presque complètement "retarder" la chaîne Internet. Oui, et le fournisseur suggère de manière discrète de modifier le plan tarifaire de l'entreprise. Si vous avez besoin d'un fichier avec un accès simultané d'un grand nombre d'utilisateurs, placez le serveur FTP sur un hébergement commercial. Ou utilisez des portails de partage de fichiers prêts à l'emploi, tels que Google Drive ou Dropbox.

Bonjour admin, veuillez expliquer ce que le serveur FTP est et puis-je le créer sur mon ordinateur vous-même?

En bref, j'ai une unité de système ordinaire et trois ordinateurs portables, toutes ces machines sont connectées à Internet via un routeur, puis-je créer un véritable ordinateur d'un ordinateur stationnaire Serveur FTP et télécharger et télécharger des fichiers de tous les ordinateurs portables et téléchargez des fichiers sur celui-ci? Juste sur l'ordinateur habituel, un disque dur pour 3 TB est installé et il s'avère que personne ne les utilise, tous leurs proches préfèrent les ordinateurs portables sur lesquels l'espace disque se termine.

Salut les amis! Notre RO8 a écrit pour vous un article cool sur ce sujet, lu.

tout d'abord, FTP est un protocole de transfert de fichier sur Internet pour le principe "client-serveur" etServer FTP, il s'agit d'un stockage de fichiers sur Internet, c'est-à-dire un ordinateur ordinaire avec Windows 7, 8.1 ou Windows Server 2012 et plusieurs disques durs d'un volume important que l'un de vos fichiers peut être localisé. Sur cet ordinateur installé un programme, par exemple - FileZilla Server, Connectez-vous à cet ordinateur peut utiliser d'autres utilisateurs: ligne de commande, windows Explorer et divers programmes, considérer dans notre article deux:Client FileZilla., JE. Commandant total.. Après avoir connecté K. FTP Server Vous pouvez télécharger tous les fichiers (films, musique, etc.) et télécharger également.

ContrôlerLe serveur FTP mettra en œuvre l'administrateur qui a établi le programme -FileZilla Server. Il en est que chaque utilisateur peut attribuer divers droits d'accès (Possibilité de modifier des fichiers sur le serveur): Ajouter (la possibilité de changer de fichiers) Lire (lecture seule), écrire (enregistrement), supprimer. Naturellement, la plupart des utilisateurs ne peuvent pas donner de droits supprimés.

Remarque: presque n'importe quel ordinateur ou ordinateur portable (même avec un disque dur) peut être fait Serveur FTP et connectez d'autres ordinateurs à recevoir des fichiers et ce n'est pas nécessairement que tous les ordinateurs sont connectés à un routeur,Le serveur FTP peut être créé sur des étendues Internet et ouvrir un accès à des centaines et des milliers d'utilisateurs.

Comment travailler

En implémentation logicielle du serveur FTP, l'article examinera le programme FileZilla Server, qui sera installé sur la machine avec Windows Server 2012.

En tant que machine avec laquelle une connexion à la FTP créée sera effectuée par un ordinateur avec une entreprise de Windows 8.1 préinstallée (X64)

Pour que la machine avec Windows 8.1 se connecte au serveur FTP, elle sera installée dessus pour installer un client FileZilla (l'une des façons de se connecter à l'aide de ce programme)

Allez à https://filezilla-project.org et téléchargez FileZilla Server and FileZilla Client

Fichier téléchargé. FileZilla Server exécuté en voiture avec Windows Server 2012, mais fichier Client FileZilla sur la machine avec Windows 8.1. Les deux programmes sont définis de manière égale. Tout d'abord, installez le programme FileZilla Server.

Installation du serveur FileZilla

Après avoir démarré le fichier serveur FileZilla téléchargé sur Windows Server 2012, cliquez sur Suivant.

Cliquer sur ensemble

Ensemble

Processus d'installation du serveur FileZilla

installation terminée

Après l'installation, cette fenêtre s'ouvrira, dans laquelle nous entrons l'adresse locale du serveur FTP et cliquez sur OK.

Après avoir saisi le serveur d'adresses FTP local, le serveur FileZilla apparaîtra

Nous allons effectuer des paramètres en sélectionnant Modifier les utilisateurs

Dans l'onglet Général pour ajouter un nouvel utilisateur, cliquez sur le bouton Ajouter.

Entrez le nom d'utilisateur. d'accord

Mot de passe opposé Placez une tique et entrez le mot de passe de l'utilisateur ajouté.

Accédez à l'onglet Dossiers partagés. Sur cet onglet, ajoutez le dossier FTP01 qui sera disponible sur l'utilisateur RO8 créé. Cliquez sur Ajouter

Spécifiez le dossier FTP01 pré-créé. d'accord

Sélectionnez le dossier ajouté et spécifiez l'accès à celui-ci: - Lire (lecture seule), écrire, supprimer, appendez (possibilité de modifier les fichiers dans ce dossier)

Nous définissons l'adresse IP de la machine avec Windows Server 2012 (192.168.1.4)

Installation du client FileZilla.

Allez sur la machine avec Windows 8.1 et installez le client FileZilla

Nous acceptons un contrat de licence

Installation

installation terminée

Nous avons un réseau présenté dans le programme

Effectuez une connexion au serveur FTP de différentes manières.

Connectez-vous au serveur FTP à l'aide de l'invite de commande

Sur la machine avec Windows 8.1, démarrez la ligne de commande.

Indiquez le nom d'utilisateur (RO8) et entrez le mot de passe. Le mot de passe n'apparaît pas quand entrer

Connecté signifie que nous avons connecté le serveur FTP

Créez un dossier My_Backup_Win8.1 sur le serveur FTP - entrez la commande mkdir my_backup_win8.1

Voyons la liste des dossiers sur le serveur FTP - entrez dans la commande LS

Comme vous pouvez le constater, le dossier MY_BACKUP_WIN8.1 est présent sur le serveur FTP.

Fermez la connexion avec le serveur FTP en entrant la commande bye

Connexion au serveur FTP à l'aide du programme Tcommandant Otal.

Commencez par voiture avec Windows 8.1 Gestionnaire de fichiers Total Commander. Pour configurer la connexion au serveur FTP, cliquez sur le bouton spécifié dans la capture d'écran.

Cliquez sur Ajouter

Indiquez le nom de connexion (arbitrairement), serveur et port (serveur est l'adresse IP du serveur FTP, le port est prescrit 21). Indiquez également le nom d'utilisateur et le mot de passe. d'accord