FTP - Server / Benutzerkonten

[Securitas 10]

Hallo,

 

habe zu Hause einen FTP - Server mittel IIS (W2KServer) den ich über DynDNS aktuallisiere. Zur Zeit läuft Anonymus Anmeldung.

Möchte dies aber in Zukunft abstellen. Gibt es eine Möglichkeit einer Anmeldung mit Benutzername und Kennwort?

 

Thx

[dmetzger 10]

Hallo

 

Wenn Du den W2K-Server hast, kannst Du ja FTP-Benutzer im Active Directory anlegen und den FTP-Server konfigurieren, dass er nur diesen benutzern Zugriff gewährt.

 

Da bei FTP die Anmeldeinformationen im Klartext übertragen werden, würde ich nicht die gleichen Nutzerkonten verwenden wie bei der Domänenanmeldung, sondern für FTP-Nutzer ein zweites Konto mit separatem Anmeldenamen und Passwort anlegen. Damit verringerst Du die Gefahr, dass jemand Deinen Anmeldeverkehr abhört und mit diesen Angaben in die Domäne einbricht, wo all Deine schönen Daten liegen.

[Securitas 10]

Erstmal Danke für die schnelle Antwort. Gibt es vielleicht irgendwo einen Link wie das ganze durchgeführt wird?

[dmetzger 10]

Hallo:

 

1. FTP-Serverdienst auf dem Rechner installieren.

2. Im AD neue Sicherheitsgruppe z.B. "FTP-Nutzer" einrichten und mit Mitgliedern füllen. Andere Nutzernamen und Passwörter als bei der Domänenanmeldung!

3. Im FTP-Rootverzeichnis eine Freigabe einrichten (Vollzugriff für jedermann)

4. NTFS-Berechtigungen der Freigabe für die FTP-Nutzer einrichten. Gruppe "Jeder" entfernen.

5. In der IIS-Verwaltung den FTP-Server konfigurieren. Anonymen Zugriff deaktivieren.