Différences

Ci-dessous, les différences entre deux révisions de la page.

--- software:applications:filezilla-server:parametrage [2022/04/26 16:25] – Ajout d'une référence yoann
+++ software:applications:filezilla-server:parametrage [2022/04/29 13:09] (Version actuelle) – yoann
@@ Ligne 1: / Ligne 1: @@
-{{tag>software application ftp windows filezilla serveur}}
+{{tag>software application ftp windows filezilla serveur todo}}
 ====== FileZilla : Paramétrage du serveur ======
-Après installation, démarrer l'interface d'administration:
+Après installation, démarrer l'interface graphique d'administration:
-  *
-<code batch>
+Les fichiers de configuration formatés en XML sont enregistrés dans le répertoire ''%WINDIR%\system32\config\systemprofile\AppData\Local\filezila-server\''
+===== Arrêt / démarrage du service =====
+<code batch>
 REM vérifier l'état du service
 sc query filezilla-server
 </code>
+Pour arrêter ou démarrer le service:
+<code batch>
+net stop filezilla-server
+net start filezilla-server
+</code>
+===== Journalisation =====
+Par défaut le fonctionnement du serveur est journalisé dans le fichier ''C:\Program Files\FileZilla Server\Logs\filezilla-server.log''
+===== Filtrage IP ======
+Il est possible de restreindre les connexions des clients au service FTP en déclarant des plages IP ou des adresses. Pour l' exemple, on applique une politique très restrictive. Par défaut tous les clients sont refusés. Seuls ceux explicitement déclarés pourront se connecter.
+  * Server > Configure...
+  * Dans l'arborescence du panneau gauche : FTP Server > Filters
+Dans la section **Disallowed IP ranges**, on définit la classe **CIDR** désignant l'ensemble des adresses IP:
+<file>
+.0.0.0/0
+</file>
+Ainsi toutes les adresses IP sont refusées. Dans la section **Allowed IP ranges**, on saisit les adresses des clients autorisés (adresses IP ou classe CIDR):
+<file>
+.0.0.1 192.168.0.0/24
+</file>
+Ici on autorise la boucle locale et les équipements du réseau 192.168.0.0
+Lorsqu'un client non autorisé tente de se connecter au serveur, la connexion est immédiatement interrompue:
+<code bash>
+ncftp ftp://user@server.fqdn
+NcFTP 3.2.5 (Feb 02, 2011) by Mike Gleason (http://www.NcFTP.com/contact/).
+Remote host has closed the connection.
+</code>
+<note>
+Lorsqu'un client non autorisé tente de se connecter au serveur FTP le filtrage IP agit avant l'accès au service. La tentative de connexion n'est pas tracée dans les journaux du serveur FTP.
+</note>
 ===== Références =====
   * https://docs.rackspace.com/support/how-to/install-and-configure-ftp-and-sftp-by-using-filezilla/
-  *

wikinotes

Outils pour utilisateurs

Outils du site

Différences

Outils de la page