Cấu hình FTP log on - Dùng Internet services Manager để cấu hình cho các users log on vào dịch vụ FTP - Nếu dịch vụ FTP được cấu hình cho phép các user vô danh anonymous, thì clients có
Trang 11 Cài đặt dịch vụ FTP
Có thể cài đặt dịch vụ FTP cùng lúc với dịch vụ WWW, Gopher vì chúng được đóng gói chung trong bộ Internet Information Server hoặc cài từng thành phần Quá trình cài tương
tự như khi cài dịch vụ WWW, chỉ cần chọn thành phần FTP service
3 Cấu hình dịch vụ FTP trên Internet Information Server.
1 Cấu hình FTP log on
- Dùng Internet services Manager để cấu hình cho các users log on vào dịch vụ FTP
- Nếu dịch vụ FTP được cấu hình cho phép các user vô danh (anonymous), thì clients có thể log vào dịch vụ với tên user là “anonymous” Thông thường thì những users sử dụng FTP anolymous dùng password là địa chỉ email của họ
- FTP còn cho phép log vào mạng một cách ngầm định với username và password trên
hệ điều hành Windows NT Điều này cho phép người quản trị mạng có thể kiểm soát mọi quyền truy cập của users và truy cập file trên Windows NT File System(NTFS)
Cấu hình FTP trên Internet Information Server
Chú ý :
TCP/IP port: cổng TCP/IP mà dịch vụ FTP sử dụng, ngầm định là 21
Connection timeout : Là thời gian tính bằng giây trước khi Server hủy các nối kết với những user không hoạt động Thời gian tối đa có thể đặt là 32.767 giây
Maximum Connection : Cho phép số thiết lập tối đa những kết nối đồng thời đến Server.
Trang 2Allow Anonymous Connections : Cần phải đặt account cho user trên Windows NT để sử
dụng quyền kết nối anonymous Ngầm định Internet Information Server sẽ tạo và sử dụng account(tài khoản ) là IUSR_computername cho tất cả các kết nối vào mạng dạng anonymous Chú ý là password chỉ sử dụng cho user có account Windows NT còn truy
cập vào mạng dạng anonymous thì không phải cần khai báo username và password.
Allow only anolymous connections : Chọn mục này chỉ cho phép những kết nối dạng
anonymous Với tùy chọn này thì những users không thể truy cập với username bình thường Tuỳ chọn này sẽ tăng tính bảo mật vì các user thường không truy cập được nên giảm nguy cơ bị lộ password qua dịch vụ FTP
2 Cấu hình thông số message cho FTP
3 Cấu hình thư mục FTP
• Cài đặt thư mục gốc(home)
Ngầm định, tất cả các thư mục con đều được chứa trong thư mục gốc Người dùng nên đặt tất cả các file FTP vào trong thư mục gốc
Tuy nhiên cũng có thể tạo ra các thư mục ảo tương tự như WWW, nhưng đặc biệt sự hạn chế của FTP là người dùng không thấy được thư mục ảo Người dùng có thể vào tên một thư mục ảo nếu như họ biết được bí danh (alias) cuả thư mục ảo đó
Chuỗi chào mừng xuất hiện khi user đăng nhập thành công lần đầu vào FTP server
Chuỗi chào mừng xuất hiện khi user kết thúc một phiên kết nối vào FTP server
Thông báo xuất hiện khi số FTP client kết nối vào đạt mức giới hạn
Trang 3Đặt thư mục c:\InetPub|ftproot như là thư mục gốc
• Tạo những file chú thích (annotation files)
Mỗi thư mục đều có thể chứa một file chú giải mà những file này có thể tóm tắt những thông tin của thư mục đang xét Những thông tin tóm tắt này sẽ xuất hiện một cách tự động đối với những browser truy cập từ xa
• Gán quyền cho phép đọc và ghi file
Quyền đọc(Read) là được thiết lập ngầm định cho tất cả các thư mục Xóa quyền đọc và thiết lập quyền ghi để tạo ra một thư mục dùng chung mà trên đó các users có thể sao chép file ( Write) (tuy nhiên những users này không thể thấy một số file được truy cập bởi những users khác)
Chú ý :
Việc thiết lập quyền ghi sẽ cho phép những users truy cập file trên mạng
Người quản trị hệ thống nên đặt quyền đọc (Read ) và ghi (Write) bằng công cụ Services Manager.Và trên NTFS ( Hệ thống File và thư mục của Windows NT) cũng phải thiết lập những quyền tương xứng
Quản trị dịch vụ FTP Bài thực hành 1
Cài đặt FTP service
Trang 41 Cài FTP service lên cùng server www.company.com Đặt thêm tên mới là
ftp.company.com
2 Dùng trình FTP client kiểm tra việc cài đặt
Bài thực hành 2
Cấu hình các thuộc tính của FTP service
1 Thay đổi TCP port của dịch vụ FTP từ 21 lên 22 Dùng FTP client kiểm tra
2 Chỉ chọn tùy chọn Alow only anonymous connection Truy cập vào server dùng account NT trên server và dùng tên anonymous
3 Chọn Alow anonymous connectipn và bỏ tùy chọn Alow only anonymous connection Thử lại việc truy cập
Bài thực hành 3
Cấu hình các tham số Message, và tạo thư mục ảo
1 Vào các chuỗi thông báo trong Wellcome message và Exit message
2 Thêm một thư mục ảo mà có thư mục vật lý trên cùng server ftp.company.com
3 Thêm thư mục ảo có thư mục vật lý trên server dns_server
Bài thực hành 4
Sử dụng cơ chế lọc theo địa chỉ IP điều khiển truy cập
Không cho phép truy cập đến FTP server đối với một số máy client theo địa chỉ IP Từ các máy FTP client này truy cập vào server để kiểm tra
