Как создать FTP-сервер на Windows 10/11 и настроить доступ через интернет

Создание FTP-сервера на Windows 10/11 и его настройка для доступа через интернет – это полезный способ обмена файлами между устройствами. Этот процесс включает установку FTP-службы, настройку маршрутизации через роутер и обеспечение безопасности подключения.

1. Установка FTP-сервера на Windows 10/11

Шаг 1: Включение функции FTP

1. Откройте Панель управления → Программы → Включение или отключение компонентов Windows.
2. Найдите и отметьте:
   • FTP-сервер → Подкатегории:
     • FTP-службы
     • Расширенный FTP
   • IIS (Интернет-службы).
3. Нажмите ОК, чтобы установить компоненты.

Шаг 2: Настройка FTP-сайта

1. Откройте Диспетчер IIS (можно найти через поиск в меню «Пуск»).
2. В разделе Подключения нажмите правой кнопкой мыши на имя вашего компьютера и выберите Добавить FTP-сайт.
3. Укажите:
   • Имя сайта (например, «FTPServer»).
   • Физический путь к папке, которая будет доступна через FTP.
4. Нажмите Далее и настройте параметры:
   • IP-адрес: Выберите «Все незанятые» или конкретный локальный IP.
   • Порт: Укажите стандартный порт 21 (или другой, если планируете изменить его).
5. Настройте аутентификацию:
   • Основная аутентификация для учетных записей Windows.
   • Разрешения: укажите, кто будет иметь доступ (например, «Только чтение» или «Чтение и запись»).

2. Настройка доступа через интернет

Шаг 1: Настройка маршрутизатора (Port Forwarding)

1. Зайдите в настройки вашего роутера через браузер, введя его IP-адрес (обычно 192.168.0.1 или 192.168.1.1).
2. Найдите раздел Port Forwarding или Виртуальный сервер.
3. Создайте правило:
   • Протокол: TCP.
   • Внутренний порт: 21 (или тот, который вы указали в настройках IIS).
   • Внутренний IP-адрес: локальный IP вашего компьютера (например, 192.168.1.100).

Шаг 2: Узнайте ваш внешний IP-адрес

• Посетите сайт вроде 2ip.ru или whatismyipaddress.com.

Шаг 3: Проверка подключения

• Проверьте доступ к серверу из интернета, введя в FTP-клиенте (например, FileZilla) ваш внешний IP-адрес.

3. Советы по безопасности

1. Изменение порта FTP: Для защиты от сканирования портов измените порт 21 на менее очевидный (например, 2121).
2. Использование FTPS: Настройте защищённый протокол FTPS (SSL/TLS) для шифрования данных.
3. Ограничение доступа: Используйте белый список IP-адресов в настройках IIS.
4. Регулярное обновление: Убедитесь, что операционная система и FTP-служба обновлены.