wikinotes

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

{{tag>software application ftp windows filezilla serveur todo}}


====== FileZilla : Paramétrage du serveur ======

Après installation, démarrer l'interface graphique d'administration:



Les fichiers de configuration formatés en XML sont enregistrés dans le répertoire ''%WINDIR%\system32\config\systemprofile\AppData\Local\filezila-server\''



===== Arrêt / démarrage du service =====

<code batch>
REM vérifier l'état du service
sc query filezilla-server
</code>

Pour arrêter ou démarrer le service:
<code batch>
net stop filezilla-server

net start filezilla-server
</code>

===== Journalisation =====

Par défaut le fonctionnement du serveur est journalisé dans le fichier ''C:\Program Files\FileZilla Server\Logs\filezilla-server.log''

===== Filtrage IP ======

Il est possible de restreindre les connexions des clients au service FTP en déclarant des plages IP ou des adresses. Pour l' exemple, on applique une politique très restrictive. Par défaut tous les clients sont refusés. Seuls ceux explicitement déclarés pourront se connecter.

  * Server > Configure...
  * Dans l'arborescence du panneau gauche : FTP Server > Filters

Dans la section **Disallowed IP ranges**, on définit la classe **CIDR** désignant l'ensemble des adresses IP:
<file>
0.0.0.0/0
</file>

Ainsi toutes les adresses IP sont refusées. Dans la section **Allowed IP ranges**, on saisit les adresses des clients autorisés (adresses IP ou classe CIDR):
<file>
127.0.0.1 192.168.0.0/24
</file> 

Ici on autorise la boucle locale et les équipements du réseau 192.168.0.0

Lorsqu'un client non autorisé tente de se connecter au serveur, la connexion est immédiatement interrompue:

<code bash>
ncftp ftp://user@server.fqdn
NcFTP 3.2.5 (Feb 02, 2011) by Mike Gleason (http://www.NcFTP.com/contact/).
Remote host has closed the connection.
</code>

<note>
Lorsqu'un client non autorisé tente de se connecter au serveur FTP le filtrage IP agit avant l'accès au service. La tentative de connexion n'est pas tracée dans les journaux du serveur FTP.
</note>

===== Références =====

  * https://docs.rackspace.com/support/how-to/install-and-configure-ftp-and-sftp-by-using-filezilla/

wikinotes

Outils pour utilisateurs

Outils du site

Outils de la page