FTP服务器端192.168.0.100，我选用Win2K+Serv-U 6.1.0.0，很普通常用的一个组合网关是最简单的双网卡PC，一接外网一接内网，这里假设外网IP为218.4.218.4，内网IP为192.168.0.1。
提一些概念性的东东：
一次完整的FTP会话，包含有两个连接，一个称之为命令通道，一个称之为数据通道。命令通道用来传递一些"命令"和反馈，包括用户名密码登陆，而且众所周知是明文数据通道用来传递实际数据----列目录、文件传输，一旦需要列目录或文件传输，数据通道就会被建立起来，这里分两种方式，一是 PORT二是PASV。
你会在因特网上找到许多FTP服务器，有的要么只支持PORT，有的要么只支持PASV，有的是因为考虑安全因素，有的是因为条件限制等等。我想把我的FTP做成PORT和PASV方式都能支持的，这样不会使客户端在连接上受到困扰，特别是一些新手，对于PORT和PASV的定义，比较容易理解的解释是针对FTP服务端而言的：
PORT是主动模式，在建立数据通道时，服务端去连接别人；
PASV是被动模式，在建立数据通道时，服务端被别人连接；
建立数据通道时，用PORT模式还是PASV模式，选择权在于FTP客户端。
现在要做的，就是端口映射了，最基本的是命令通道的映射，这里选用默认的21，我想把在网关外网接口收到的对218.4.218.4端口21的连接请求，转发到192.168.0.100的21端口去。
Win2K网关
系统自带简单的端口转发程序，就是能给我们提供连接共享的ICS/RRAS，这两种方式原理是一样的，而且都能提供这类业务的端口转发设置过程比较简单，我也不抓图了，以前有过很多。
就是在"服务与端口"中，注册一条类似"公用网络与端口218.4.218.4:21 To 专用网络与端口192.168.0.100:21"这样格式的规则设置好后，别人就能访问你的内网FTP服务器了，但你很快会发现你的FTP服务器只支持 PORT方式，如果客户端也在内网环境则PORT方式也用不了了这是为什么呢？我们来分析一下，因为在PASV方式，服务器接到客户端的PASV命令后，会指定一个本地的随机端口来作为PASV端口，并通知客户端，然后等待客户端的连接，在通知消息里包含有FTP服务器的IP地址和打开的PASV端口，我 FTP服务器的IP地址是什么？
现在是192.168.0.100，那么对方收到的PASV通知将是这样格式的227 Entering Passive Mode (192,168,0,100,m,n)mn是定义了PASV端口的值，计算方式是m*256+m，如果这里m是10而n是20，那么PASV端口就是 2580客户端收到这条通知后，当它想发起数据通道的连接，它会向192.168.0.100:2580这个目标地址发送SYN请求，毫无疑问将不会收到应答，因为这个IP在公共网络事实上是不存在的解决的办法是让FTP服务器发送带公网IP的PASV通知，我们的Serv-U支持这个功能。
然后在网关上把需要打开的PASV端口跟21端口一样做映射到192.168.0.100
你也许会疑惑了，PASV是服务器动态打开的随机端口，我怎么会知道它会用哪个？怎么映射啊？没有问题，Serv-U同样可以定义每次使用固定的PASV端口，当然为了同时承接多个连接会话，你需要多设置几个成一段，然后在网关上一一对应映射到FTP服务器上去.
用自己的电脑打开FTP地址的具体操作如下：
首先下载安装Serv-U,运行,将出现“设置向导”窗口,下面就一步步进行操作：
1设置Serv-U的IP地址与域名。一路单击“下一步”跳过系统提示信息,来到“您的IP地址”窗口这里要求输入本机的IP地址，输入你的IP地址 如果你的电脑有固定的IP地址,那就直接输入如果只有动态IP(例如拨号用户),那该处请留空,Serv-U在运行时会自动确定你的IP地址. 下一步,进行“域名”设定.这个域名只是用来标识该FTP域。
2.设置匿名登录。匿名访问就是允许用户以Anonymous为用户名,无需特定密码即可连接服务器并拷贝文件.如果你不想让陌生人随意进入你的FTP服务器,或想成立VIP会员区,就应该在“匿名账号”窗口中选“否”,这样就只有经过你许可的用户才能登录该FTP。图允许匿名登录之后就要为匿名账户指定FTP上传或下载的主目录,这是匿名用户登录到你的FTP服务器后看到的目录。
3.创建新账户。除了匿名用户,我们一般还需要建立有密码的专用账号,也就是说可以让指定用户以专门的账号和密码访问你的服务器,这样做适用于实行会员制下载或只让好友访问.在“命名的账号”窗口中将“创建命名的账号吗”选为“是”,进入“账号名称”设置,填入你制定的账号名称,而后在“账号密码”窗口输入该账号的密码。
单击“下一步”,会要求你指定FTP主目录,并询问是否将用户锁定于主目录中,选“是”,作用与匿名账户设定基本相同,不再赘述. 紧接着要设置该账户的远程管理员权限,分为“无权限”、“组管理员”、“域管理员”、“只读管理员”和“系统管理员”五种选项,每项的权限各不相同,可根据具体情况设置。
FTP开启方式：
首先你要知道这个ftp站点的地址,ip地址或者域名都行。
然后在IE的地址栏输入通过诸如: ftp://xx.xx.xx.xx:端口号 ip地址 或者ftp://xxx.xxx.xxx:端口号 网址来访问,其中的端口号一般是21,这时候可以省略,但也可能是其他的端口,那就需要你输入才能访问了。
访问ftp站点,有些可以匿名访问,有些就需要输入用户名密码,具体就要看这个ftp站点的设置了。
body{line-height:200%
}
FTP服务器配置serv-u
Serv-U
FTP服务器安装完成后，首先启动Serv-U
Administrator（以下简称“管理器”）时将打开Setup
Wizard（设置向导），此向导可以帮助管理员轻松、快速地完成FTP服务器的基本配置任务。
使用配置向导配置Serv-U
FTP服务器的步骤如下。
1.选择【开始】→【程序】→Serv-U
FTP
Server→Serv-U
Administrator命令，启动Serv-U管理器，第一次启动该程序时，会自动运行Serv-U设置向导。在【设置向导】对话框中，单击【下一步】按钮继续，如图7-67所示。
2.在【显示菜单图像】对话框中，选中【是】单选按钮表示以小图像显示所有菜单项目，单击【下一步】按钮继续，如图7-68所示。
3.Serv-U管理器不但可以管理本地连接FTP服务器，还可以管理远程FTP服务器。在【开始本地服务器】对话框中，提示连接到本地服务器中，单击【下一步】按钮继续，如图7-69所示。
4.在【您的IP地址】对话框中，设置FTP主机的IP地址。在【IP地址】文本框中输入本机的IP地址，需要注意，若IP地址为空，表示包含所有IP地址，这在使用两块甚至三块网卡时很有用，用户可以通过任意一块网卡的IP地址访问Serv-U服务器，同时如果读者的IP地址是动态分配的，建议此项保持为空。这里保持为空，直接单击【下一步】按钮继续，如图7-20所示。
5.在【域名】对话框中，设置服务器的域名，这里输入A学院的FTP服务器的域名“ftp.abc.edu.cn”，单击【下一步】按钮继续，如图7-71所示。
6.在【系统服务】对话框中，设置是否将该Serv-U的FTP添加到系统服务中。此项对于操作系统是WindowsNT/2000/XP/2003的服务器有效。若选择【是】单选按钮，则Serv-U的FTP服务就会被添加到系统服务中，若选择【否】单选按钮，则不会作为系统服务存在。如果FTP服务器是常年运行的，则建议选择【是】单选按钮；如果只是需要时运行，则建议选择【否】单选按钮，这里选择【是】单选按钮，单击【下一步】按钮继续，如图7-72所示。
7.在【匿名账号】对话框中，设置是否允许匿名用户访问。因为这是一台共用的FTP服务器，允许接受匿名登录，选择【是】单选按钮，单击【下一步】按钮继续，如图7-73所示。
8.在【主目录】对话框中，设置匿名用户登录后其虚拟根目录在FTP服务器上的真实位置，可以直接在文本框中输入主目录路径，也可通过单击右侧的小图标进行选择，这里设置为“D:\ftproot”，单击【下一步】按钮继续，如图7-74所示。
9.在【锁定于主目录】对话框中，设置是否锁定账号的主目录。如果选中【是】，则用户只能访问间其主目录及以下的目录树；如果选中【否】单选按钮，则还可以访问其主目录的同级或更高级的目录树。从安全角度考虑，一般建议选择【是】单选按钮，单击【下一步】按钮继续，如图7-75所示。
10.在【命令的账号】对话框中，访问是否直接建立普通用户账号。这里选择【否】单选按钮，表示确定不创建普通用户账号，单击【下一步】按钮继续，如图7-76.
11.在【完成！】对话框中，单击【完成】按钮继续，如图7-77所示。
12.此时已经设置好了Serv-U的域名与IP地址，同时已经允许匿名用户登录访问，打开浏览器，在地址栏中输入“ftp://ftp.abc.edu.cn”或“ftp://222.190.68.12”就可以匿名登录FTP服务器了，如图7-78所示。
推荐阅读：FTP服务器
serv-u安装
欢迎分享，转载请注明来源：夏雨云
微信扫一扫
支付宝扫一扫
评论列表（0条）