Свойства службы FTP

Вкладка окна свойств «Служба» используется для определения клиентов, которые могут пользоваться сервером, а также для выбора учетных записей, применяемых для обработки анонимных запросов на подключение к компьютеру. Анонимные подключения разрешены на большинстве узлов Интернета. Если анонимные подключения разрешены, то все разрешения для пользователя, включая разрешения на доступ к данных, будет взяты из учетной записи IUSR_имякомпьютера. Чтобы использовать средства безопасности для управления доступом к данным, необходимо изменить учетную запись для анонимного подключения с IUSR_имякомпьютера на существующую учетную запись пользователя сети.

В этом окне свойств также задаются заметки, отображаемые в главном окне диспетчера служб Интернета.

Порт TCP

Номер порта, через который работает служба FTP. По умолчанию установлен порт 21, однако вместо него можно выбрать другой номер порта TCP. Чтобы изменение вступило в силу, необходимо перезагрузить компьютер.

Время ожидания до отключения

Значение интервала времени в секундах до момента, когда сервер отключает неактивного пользователя. Рекомендуется устанавливать это значение не менее 100 секунд. Максимально возможное значение составляет 32767 секунд. Этот параметр обеспечивает закрытие всех подключений, если протокол FTP не сможет закрыть подключения из-за сбоя.

Максимальное число подключений

Максимально допустимое число одновременных подключений к серверу.

Разрешить анонимные подключения

Учетная запись пользователя Windows NT, используемая для определения разрешений для всех анонимных подключений. По умолчанию службы узла Web создают и используют учетную запись IUSR_имякомпьютера. Следует отметить, что указанный пароль применяется только внутри системы Windows NT, анонимные пользователи не указывают имя пользователя и пароль для подключения к компьютеру.

Анонимные пользователи FTP обычно указывают при подключении имя «anonymous», а вместо пароля задается адрес электронной почты. Служба FTP затем использует учетную запись IUSR_имякомпьютера для определения разрешений на доступ к ресурсам.

Во время установки служб узла Web в диспетчере пользователей Windows NT и в диспетчере служб Интернета создается учетная запись IUSR_имякомпьютера. Этой записи присваивается случайный пароль, однако выбранный пароль должен обязательно совпадать в диспетчере пользователей и в диспетчере служб Интернета. При смене пароля необходимо вносить изменения в обоих местах так, чтобы они совпадали. Примечание: учетная запись для анонимных подключений обязательно должна иметь пароль. Оставлять поле пароля пустым нельзя.

Учетной записи IUSR_имякомпьютера по умолчанию предоставлено право на локальный вход в систему. Это право необходимо все время, пока пользователям разрешен анонимный доступ к узлу. Примечание: чтобы разрешить доступ к узлу для определенного пользователя, ему необходимо предоставить право на локальный вход в систему с помощью диспетчера пользователей Windows NT Workstation.

Разрешить только анонимные подключения

Этот флажок служит для запрещения любых подключений, кроме анонимных. В этом случае пользователи не могут подключаться к серверу, используя свое имя и пароль, что препятствует доступу к системе через учетную запись администратора. Доступ будет разрешен только для указанной учетной записи анонимного подключения.

Заметки

В этом поле вводятся заметки, отображаемые в режиме таблицы диспетчера служб Интернета.

Текущие сеансы

Эта кнопка позволяет определить текущих пользователей FTP.

См. также: Руководство по установке и администрированию служб узла Web. Для просмотра руководства выберите команду Документация в меню Справка (?) диспетчера служб Интернета или в группе программ служб узла Web Microsoft.


Сеансы FTP

Диалоговое окно отображает список пользователей, подключенных в данный момент к службе FTP.

Таблица «Подключенные пользователи»

Содержит список адресов IP подключенных пользователей и время их подключения.

Кнопка «Обновить»

Служит для обновления списка подключенных пользователей.

Кнопки «Отключить» и «Отключить все»

Служат для отключения выделенного пользователя, группы или всех пользователей.

См. также: Руководство по установке и администрированию служб узла Web. Для просмотра руководства выберите команду Документация в меню Справка (?) диспетчера служб Интернета или в группе программ служб узла Web Microsoft.


Сообщения FTP

Данная вкладка окна свойств отображает сообщения, отправляемые клиентам в различных ситуациях. Эти сообщения можно изменить произвольным образом.

Приветствие

Этот текст отображается при первом подключении клиента к серверу FTP.

Выход

Этот текст отображается при отключении от сервера FTP.

Превышение числа подключений

Этот текст отображается в случае, если клиент пытается подключиться к серверу FTP, к которому уже подключено максимально разрешенное число клиентов.

См. также: Руководство по установке и администрированию служб узла Web. Для просмотра руководства выберите команду Документация в меню Справка (?) диспетчера служб Интернета или в группе программ служб узла Web Microsoft.


Каталоги FTP

Вкладка «Каталоги» окна свойств FTP служит для определения каталогов службы FTP и их поведения.

Список каталогов

Здесь указаны все каталоги, используемые службой FTP.

Каталог: пути к каталогам, используемым службой FTP.

Псевдоним: путь для виртуальных каталогов службы FTP.

Ошибка: перечень ошибок системы при работе с каталогом.

Кнопки «Добавить», «Удалить» и «Свойства»

Чтобы настроить каталог для службы FTP, нажмите кнопку «Добавить» или выберите каталог в списке и нажмите кнопку «Свойства». Кнопка «Удалить» используется для удаления выбранного каталога.

Стиль вывода каталогов

Для отправки пользователям FTP списка каталогов допускается выбор одного из двух стилей вывода: UNIX или MS-DOS. Многие средства просмотра используют формат UNIX, поэтому для максимальной совместимости следует выбирать именно его.

См. также: Руководство по установке и администрированию служб узла Web. Для просмотра руководства выберите команду Документация в меню Справка (?) диспетчера служб Интернета или в группе программ служб узла Web Microsoft.


Свойства каталогов службы FTP
Свойства каталога FTP

Это диалоговое окно предназначено для настройки каталогов службы FTP.

Поле «Каталог»

Путь к каталогу, который используется службой FTP.

Кнопка «Обзор»

Эта кнопка позволяет найти на диске нужный каталог для службы FTP.

Основной каталог

Этот переключатель определяет корневой каталог для службы FTP.

По умолчанию для службы FTP устанавливается основной каталог \Ftproot. Все файлы и подкаталоги, помещенные в основной каталог FTP, становятся доступны для удаленных средств просмотра. Заданное по умолчанию расположение основного каталога можно изменить.

Виртуальный каталог

Этот переключатель определяет подкаталог службы FTP.

Поле «Псевдоним»: введите имя виртуального каталога, который пользователи будут указывать для доступа к нему.

Для доступа пользователей можно предоставить каталоги, не расположенные в основном каталоге, однако они будут видны в средствах просмотра как подкаталоги основного каталога.

Такая процедура позволяет публиковать данные из различных каталогов, сохраняя доступ к ним из основного каталога. Такие каталоги называются «виртуальными».

Необходимо отметить, что виртуальные каталоги не отображаются в списках каталогов FTP. Для доступа к виртуальному каталогу пользователь должен знать его псевдоним и явно указать его в адресе URL приложения FTP или средства просмотра.

Для создания виртуального каталога администратору необходимо указать настоящий путь к нему и имя (псевдоним), под которым он будет доступен для удаленных средств просмотра.

Каталоги публикации могут быть расположены на локальном или сетевом диске. Если виртуальный каталог является сетевым диском, необходимо задать имя пользователя и пароль для доступа к этому сетевому диску. Виртуальные каталоги на сетевых дисках должны находится на компьютерах в том же домене Windows NT, что и компьютер со службами узла Web.

Сведения об учетной записи

Эта группа параметров становится доступной, если в первом поле диалогового окна указан путь к каталогу на сервере в формате UNC (Universal Naming Convention), например \\Webserver\Htmlfiles. Введите имя и пароль пользователя, который имеет разрешение на доступ к сетевому каталогу. Виртуальные каталоги на сетевом диске должны принадлежать к тому же домену Windows NT, где работают службы узла Web.

Важно: Если установлено имя пользователя и пароль для связи с сетевым диском, то при любом обращении служб узла Web к этому каталогу будут использованы эти имя пользователя и пароль. Чтобы избежать нарушения безопасности, необходимо использовать сетевые каталоги UNC с осторожностью.

Флажки доступа

В полях «Доступ» устанавливаются атрибуты каталога. Если файлы находятся на диске NTFS, то установки NTFS для этого каталога должны совпадать с этими установками.

Чтение: доступ на чтение необходим для всех каталогов FTP.

Запись: доступ на запись позволяет клиентам записывать файлы на сервер FTP. Этот вид доступа следует устанавливать только для каталогов, предназначенных для получения файлов от пользователей.

См. также: Руководство по установке и администрированию служб узла Web. Для просмотра руководства выберите команду Документация в меню Справка (?) диспетчера служб Интернета или в группе программ служб узла Web Microsoft.


Журнал FTP

Вкладка «Журнал» окна свойств FTP служит для определения параметров ведения журнала службы.

В журнал записываются полезные сведения об использовании сервера. Если ведение журнала разрешено, эти сведения сохраняются в виде текстовых файлов. Если в сети имеются несколько серверов или выполняется несколько служб, все сведения об их работе можно заносить в один файл на любом компьютере сети.

С помощью свойств журнала можно задать частоту записи новых файлов журнала и каталог, в который следует помещать эти файлы. Программа Convlog.exe, вызываемая из командной строки, позволяет преобразовать записанные файлы журнала в формат EMWAC (European Microsoft Windows NT Academic Centre) или в общий формат файлов журнала.

Флажок «Вести журнал»

Этот флажок устанавливается для запуска ведения журнала выбранной службы и снимается для окончания ведения журнала.

Группа «Файл»

При выборе этой группы сведения о выбранной службе записываются в текстовый файл.

Список «Формат»

Раскрывающийся список позволяет выбрать стандартный формат журнала или формат NCSA (National Center for Supercomputing Applications).

Флажок «Заводить новый журнал»

Этот флажок следует установить, если требуется автоматически создавать новые файлы журнала через заданный промежуток времени. Если флажок не установлен, то все сведения будут записываться в один файл журнала, который может стать очень большим.

Поле «Каталог файла журнала»

В этом поле указан путь к каталогу, содержащему все файлы журнала. Для изменения расположения файлов нажмите кнопку «Обзор» и выберите другой каталог.

Строка «Имя файла журнала»

В имени файла журнала строчные буквы yy будут заменены на год, mm на месяц, dd на день записи журнала.

См. также: Руководство по установке и администрированию служб узла Web. Для просмотра руководства выберите команду Документация в меню Справка (?) диспетчера служб Интернета или в группе программ служб узла Web Microsoft.


Параметры проверки подлинности диспетчера служб Интернета

Помимо имени пользователя и пароля для «анонимного подключения», на вкладке «Служба» окна свойств можно задать следующие параметры проверки подлинности:

FTP

Флажок «Разрешить анонимные подключения»:   Если флажок установлен, система разрешает анонимные подключения к службе FTP, то есть подключения, при которых пользователь указывает имя «anonymous». Для входа подобного пользователя в систему Windows NT используется указанное в этом окне имя пользователя и пароль. Если флажок снят, все анонимные подключения запрещены, и для подключения к службе FTP пользователи должны будут ввести имя и пароль существующей учетной записи Windows NT.

Флажок «Разрешить только анонимные подключения»:   Если флажок установлен, запрещаются любые подключения пользователей, кроме анонимных.

Предупреждение: Имена пользователей и пароли FTP пересылаются по сети открытым текстом. Если разрешить другие виды подключения, кроме анонимного, пароли Windows NT посылаться на сервер без шифрования. Из соображений безопасности флажок «Разрешить только анонимные подключения» по умолчанию устанавливается.

См. также: Руководство по установке и администрированию служб узла Web. Для просмотра руководства выберите команду Документация в меню Справка (?) диспетчера служб Интернета или в группе программ служб узла Web Microsoft.


Выберите существующий каталог или создайте новый, указав его имя в поле «Новый каталог».


Справка отсутствует.