Настройка ftp freenas: FreeNAS — настраиваем FTP сервер | Дропшиппинг

Содержание

FreeNAS — настраиваем FTP сервер

Без рубрики

Фев 25, 2012 | By admin

Всем привет!

В продолжении наших обзоров про сетевое хранилище данных FreeNAS мы решили затронуть тему создания FTP-сервера. Это не так сложно, как может показаться на первый взгляд и сейчас мы покажем как настроить FTP буквально за 5-10 минут.

На всякий случай предыдущие наши обзоры можно посмотреть по ссылкам:

Установка и настройка FreeNAS
Обновление FreeNAS
FreeNAS — хранилище не только для Windows, но и для Mac
[этот обзор] FreeNAS и настройка FTP
FreeNAS 8.2.0, настройка torrent-клиента и dlna

Параметры FTP

Содержание

Итак, давайте зайдем на web-интерфейс FreeNAS и проследуем в меню ServicesControl Services

Здесь нажмем на кнопку с изображением гаечного ключа напротив службы FTP, после чего перед нами отобразится окно основных настроек:

Прежде чем настраивать эти параметры, мы приведем краткое описание наиболее интересных пунктов:

Имя параметра	Значение	Описание
Port	21	На каком порту будет работать FTP-сервер. По умолчанию = 21
Clients	5	Максимальное количество клиентов одновременно подлюченных к FTP-серверу
Connections	2	Максимальное количество одновременных подключений с одного IP-адреса. Значение = 0 снимает ограничение.
Login Attempts	1	Максимальное количество попыток ввода неправильного пароля при входе на FTP-сервер. Увеличте это значение, если люди часто допускают опечатки.
Timeout	600	Время бездействия в секундах, через которое клиент автоматически будет отключен от FTP-сервера.
Allow Root Login		Допускать вход от именить root. Не рекомендуется этого делать.
Allow Anonymous Login		Анонимный доступ на FTP-сервер (без логинов и паролей)
Path		Нужно нажать на кнопку Browse и указать корень расположения данных для FTP-сервера
Allow Local User Login		Неоходимо использовать, если параметр Allow Anonymous Login не задан.
Banner		Сообщение, которое отображается для пользователей при входе на FTP-сервер. Если поле оставить пустым, то будет показываться версия FTP-сервера.
File Permission		Шаблон доступа к вновь создаваемым файлам на FTP-сервере. Read — чтение, Write — запись, Execute — выполнение. Owner — владелец, Group — группа, в которую входит владелец, Other — все остальные.
Directory Permission		Тоже самое, что и File Permission, но только для каталогов
Local user upload bandwidth		Ограничение максимальной скорости закачиваемых данных для пользователей, KB/s. 0 = нет ограничения.
Local user download bandwidth		Ограничение максимальной скорости скачиваемых данных для пользователей, KB/s. 0 = нет ограничения.
Local user upload bandwidth		Ограничение максимальной скорости закачиваемых данных для анонимных пользователей, KB/s. 0 = нет ограничения.
Local user download bandwidth		Ограничение максимальной скорости скачиваемых данных для анонимных пользователей, KB/s. 0 = нет ограничения.
Enable SSL/TLS		Включение шифрования соединения между пользователем и FTP-сервером. Предварительно нужно настроить сертификаты в SystemSettingsSSL
Always Chroot		Принудительно перенаправлять пользователей в их домашний каталог
Auxiliary parameters		Дополнительные параметры

Настраиваем

В поле Path — укажите корневой каталог всего FTP-сервера. Под него можно создать отдельный датасет или использовать существующий. Мы воспользуемся уже существующим датасетом exchange, который мы создавали в первом обзоре про FreeNAS, вот так:

А при создании нового датасета не забывайте в настройках прав доступа выставить необходимые права. Если вы раньше никогда не занимались разделением прав в Unix системах, то для начала мы советуем поставить максимальные права.

Тоже самое касается прав по параметрам File Permission и Directory Permission. Если не уверены в том, какие права нужно назначить — ставьте максимум, т.е. все галки:

Доступ можно сделать одновременно и анонимным и по логинам и паролям. Для этого установите галки Allow Anonymous Login и Allow Local User Login.

У всех пользователей необходимо прописать домашние каталоги. Им можно создать отдельные папки, а можно вписать путь до нашего датасета, например, /mnt/vol1/exchange
Значение /noneexisten обозначает, что домашний каталог не задан.

Чтобы назначить домашний каталог для анонимного пользователя, нужно отредактировать встроенную учетную запись с логином ftp.
Если вы хотите, чтобы после входа на FTP-сервер, каждый пользователь попадал в свою домашнюю папку и никуда больше, то установите галку Always Chroot.
Немного о дополнительных параметрах (Auxiliary parameters) — это довольно мощный инструмент. Например, мы хотим запретить всем удалять файлы с FTP-сервера, для этого надо вписать следующую конструкцию:

DenyAll

Остальные параметры не должны вызвать у вас трудностей, руководствуясь таблицей выше всё можно выставить как надо под себя. Но если вдруг у вас не будет получаться, пишите в комменты, мы постараемся помочь и отредактируем соответствующим образом этот обзор!

Шифруем передаваемую по FTP информацию. В принципе в большинстве случаев делать это не нужно, но если вам уж так хочется, то мы расскажем как это делается во FreeNAS. Первым делом надо настроить SSL сертификат, для этого необходимо заполнить немного всякой белиберды в том месте, как указано на скриншоте ниже и нижать кнопочку Save внизу этой страницы.

И в заключении в настройках FTP-сервера установите галку Enable SSL/TLS. Затем, когда включите FTP, заходить на ресурс надо используя протокол ftps://

По большому счету настройка на этом заканчивается. Вам остается только включить службу FTP, кликнув по кнопке OFF, которая после некоторого раздумья превратится в ON.

Удачи в освоении!

Tags: FreeNAS

FTP. НЕ могу подключиться. Логин и пароль некорректны.

Status: Not open for further replies.

Vlad_45

Dabbler

Sep 19, 2018

Сам FreeNAS сервер входит в Active Directory. Пробовал и созданную папку под пользователя ftpuser задавать в качестве Path в настройках FTP, и корневую папку файлобменника SMB.
Логины тоже разные пробовал — и созданный по видео, и пользовательский из АД.
В чем подвох? Захожу из этой же локалки.

chs
Patron
Sep 20, 2018

Для начала, попробуйте зайти на FreeNAS с помощью ftp клиента из windows. Запускаете cmd и должны получить что-то типа —
С:\TEMP>ftp 192.168.0.12 Связь с 192.168.0.12. 220 ProFTPD Server (freenas.slon.local FTP Server) [::ffff:192.168.0.12] Пользователь (192.168.0.12:(none)): ftpuser 331 Password required for ftpuser Пароль: 530 Login incorrect. Подключение разорвано удаленным узлом.
Такой вариант к сожалению бесполезен. Если не получится реализовать совместный доступ из АД и по FTP, то буду думать как лучше поднять файловое хранилище с доступом по FTP.
Я только ушел от фалобменника на Win Server. Походу придется вернуться((
Если Вам необходим доступ для Windows машин, с управлением доступом по нескольким протоколам из AD, то да, лучший вариант для этого WinServer (хотя я никогда не настраивал на нём ftpserver, вроде там тоже какая-то свистопляска с правами).
Если Вам необходим доступ для Windows машин, с управлением доступом по нескольким протоколам из AD, то да, лучший вариант для этого WinServer (хотя я никогда не настраивал на нём ftpserver, вроде там тоже какая-то свистопляска с правами).
FreeNAS 8 — отличное решение для сетевого хранилища (NAS), которое идеально подходит для предоставления компьютерам Windows доступа к хранилищу по сети. Однако FreeNAS может гораздо больше. Общая файловая система Интернета (CIFS), которая используется для обмена данными с компьютерами Windows, является лишь частью системы FreeNAS. Помимо сервисов для обмена файлами с машинами Linux (через NFS) и Mac OS X (через AFP), FreeNAS также предлагает сервисы FTP, TFTP и SSH.
В этом руководстве мы выйдем за рамки дисков и общего доступа и настроим службы FTP, TFTP и SSH. Я предполагаю, что у вас установлена система FreeNAS с настроенным хотя бы одним томом. Дополнительные сведения об установке FreeNAS и настройке томов см. в моем Руководстве по установке NAS.
Перед активацией служб FTP или SSH необходимо создать пользователя. Первый шаг — добавить группу, членами которой будут все пользователи, имеющие доступ к серверу FreeNAS. Для этого нажмите «Учетная запись» в левом дереве меню. Нажмите «Группа», а затем «Добавить группу». Введите «Имя группы» (например, freenasusers) и нажмите «ОК». Чтобы добавить пользователя, нажмите «Пользователи», а затем «Добавить пользователя». В диалоговом окне «Добавить пользователя» введите «Имя пользователя» (например, «gary»), «Полное имя» и «Пароль» (дважды). Установите «Основную группу» на «freenasusers», выберите «bash» для «Shell» и введите «Домашний каталог». Домашний каталог должен быть каталогом где-то на вашем томе. Если есть том с именем «store», его путь — «/mnt/store», а хорошим каталогом для пользователя будет «/mnt/store/gary», где «gary» — это пользователь, созданный выше. Нажмите «ОК».
Добавить пользователя
Примечание. Если домашний каталог не существует, FreeNAS автоматически создаст его с правильными правами доступа к файлам.
FTP
Чтобы настроить и включить службу FTP, нажмите «Службы» на панели инструментов под логотипом FreeNAS, а затем щелкните значок маленького гаечного ключа рядом с «FTP». В диалоговом окне «Настройки FTP» установите флажок «Разрешить вход локального пользователя». Нажмите «ОК». Теперь нажмите переключатель «FTP» «Выкл. », чтобы перевести его с «Выкл.» на «Вкл.».
Теперь служба FTP запущена. Подключение к серверу FreeNAS с любого FTP-клиента (в любой ОС с FTP-клиентом) позволит пользователю входить в систему и загружать/загружать файлы. Рабочий каталог будет домашним каталогом, указанным при создании пользователя.
Установите флажок «Разрешить вход локальному пользователю»
SSH
Включить службу FTP очень просто. Нажмите «Службы» и нажмите переключатель «SSH» «Выкл», чтобы перевести его с «Выкл» на «Вкл».
Теперь служба SSH запущена. Пользователи Linux и Mac OS X могут подключаться с помощью инструмента командной строки ssh. Пользователи Windows могут загрузить бесплатный (и популярный) ssh-клиент, известный как PuTTY.
Включить домашние каталоги
Стоит отметить, что FreeNAS можно настроить для предоставления домашних каталогов всем пользователям Windows. Для этого нажмите «Сервисы», щелкните значок маленького гаечного ключа рядом с «CIFS». В диалоговом окне «Настройки CIFS» отметьте «Включить домашние каталоги» и введите путь в поле «Домашние каталоги». Путь должен быть на один уровень выше того места, где вы создали пользовательские каталоги. Выше я использовал «/mnt/store/gary», поэтому путь должен быть «/mnt/store». Если бы я использовал «/mnt/store/home/gary» в качестве домашнего каталога для пользователя «gary», тогда путь «Домашние каталоги» был бы «/mnt/store/home». Нажмите «ОК», чтобы установить параметры. 9« «глупые» устройства или тонкие клиенты через Preboot Execution Environment (PXE), которую можно найти на более продвинутых сетевых картах.
Чтобы настроить и включить службу TFTP, нажмите «Службы», а затем щелкните значок маленького гаечного ключа рядом с «TFTP». В диалоговом окне «Настройки TFTP» установите «Каталог» на место, где хранятся файлы для совместного использования (например, /mnt/store/tftproot). Нажмите «ОК». Нажмите «Службы» и нажмите переключатель «TFTP» «Выкл», чтобы перевести его с «Выкл» на «Вкл».
Каталог необходимо создать, если он не существует, а затем файлы, которыми вы хотите поделиться через TFTP, необходимо скопировать в этот каталог.
Установите каталог TFTP
Заключение
Как мы видели, FreeNAS 8 универсален и может делать гораздо больше, чем просто обмениваться файлами в сети Windows.
Готовы проверить свои навыки в сетевой инфраструктуре Windows? Посмотрите, как они соотносятся с этой оценкой от Smarterer. Начните этот тест сетевой инфраструктуры Windows прямо сейчас
Помощь в настройке FTP | Сообщество TrueNAS
QRikard
Кадет
5 января 2017 г.

Короче говоря, моя цель состоит в том, чтобы поделиться многими/большими файлами простым способом с группой (нетехнических) людей, не раскрывая остальные мои личные файлы или создавая дыры в безопасности на моем сервере или в локальной сети, безопасность общего Папка FTP не так критична (частные, но неконфиденциальные файлы). Поэтому я открыт для предложений чего-то другого, кроме FTP, если это облегчит мою жизнь и решит задачу.
Также безуспешно пытался использовать собственное FTP-решение маршрутизатора (удалось создать локальное соединение).
Некоторый прогресс Мне удалось подключиться к FTP локально, используя анонимную аутентификацию, но никогда не используя свою собственную или новую учетную запись пользователя FTP. Я использую filezilla для подключения, но также пробовал FireFTP (без разницы).
Имя хоста freenas. local
Сборка FreeNAS-9.2.1.5-RELEASE-x64 (80c1d35)
Я знаю, что версия начинает стареть, но до сих пор она была стабильной, поэтому нет причин для обновления.
Мой компьютер и сервер находятся в одной локальной сети, оба имеют фиксированные IP-адреса, установленные маршрутизатором (Asus AC66u с установленным Merlin).
Я думаю, что правильно настроил переадресацию портов в маршрутизаторе и настроил динамический DNS (используя no-ip.com). Подробнее об этом позже, если я правильно понимаю, лучше/проще сначала заставить FTP работать должным образом локально, так что давайте начнем с него.
Это сообщение об ошибке, которое я получаю от filezilla при подключении к локальному IP-адресу freenas:
Статус: Подключение к «IP-адресу локального сервера»: «номер ftp-порта сервера»
Статус: Соединение установлено, ожидание приветственного сообщения..
Статус: Небезопасный сервер, он не поддерживает FTP через TLS.
Команда: USER Пользователь FTP
Ответ: 331 Требуется пароль для пользователя FTP
Команда: PASS ******
Ответ: 530 Неверный логин.
Ошибка: Критическая ошибка: Не удалось подключиться к серверу
Я ввел имя пользователя и пароль несколько раз и никаких изменений, поэтому, должно быть, какая-то настройка приводит к сбою входа.
Установите номер локального порта в filezilla на тот же номер в настройках FTP FreeNAS.
Отключен root и анонимный вход и включен локальный вход, всегда включен chroot.
Пользователь находится в нужных группах?
В порядке ли права доступа к общему набору данных?
Пожалуйста. Не используйте обычный ftp.
У нас 2017… Переходите на ftps или sftp.
Сначала ответьте на вопрос выше, а затем добавьте безопасность — пожалуйста
На самом деле я начал использовать SFTP, но не смог заставить его работать. Насколько я понимаю, мне нужно только включить SSH на Freenas, чтобы заставить sftp работать, но там не было поля для установки папок, и, насколько я помню, несколько лет назад SSH шел прямо в корень, и я не хочу, чтобы пользователи там есть доступ, это одна из причин, по которой я выбрал FTP-решение, а во-вторых, интерфейс с графическим интерфейсом выглядел проще для обычного FTP (не то, чтобы это помогло). ..
Теперь, чтобы ответить на ваши вопросы:
Моя структура папок выглядит следующим образом: Volume/Share/FTP, на каждом уровне есть одна группа с одинаковым/похожим именем
Входит ли пользователь в правильные группы? — FTPuser установлен для тома, общего ресурса и группы ftp
Права доступа к общему набору данных в порядке? — Папка FTP, которой я собираюсь поделиться, имеет права на чтение/запись/исполнение для владельца (мой личный пользователь) и группы ftp (ничего для другого)
Папка тома имеет права на чтение и выполнение только для владельца, группы и других
Папка общего доступа имеет права на чтение, запись и выполнение для всех владельцев, групп и других пользователей. Ниже этого уровня (параллельно с FTP-папкой) у меня есть все отдельные папки (документы/фотографии) с ограниченными разрешениями для файлов, поэтому только нужные пользователи могут получить к ним доступ. Не могу точно вспомнить, но я думаю, что во время установки были некоторые проблемы, которые заставили меня установить широкие права на верхнем уровне, чтобы все работало.
На самом деле я начал использовать SFTP, но не смог заставить его работать. Насколько я понимаю, мне нужно только включить SSH на Freenas, чтобы заставить sftp работать, но там не было поля для установки папок, и, насколько я помню, несколько лет назад SSH шел прямо в корень, и я не хочу, чтобы пользователи иметь доступ туда, это одна из причин, по которой я выбрал FTP-решение
По умолчанию, когда вы входите в систему с помощью SSH (и, следовательно, с помощью SFTP), вы попадаете в домашнюю папку пользователя, с которым вы вошли в систему. Вы попадаете в /root только в том случае, если вы входите в систему с пользователем root.
По умолчанию, когда вы входите в систему с помощью SSH (и, следовательно, с помощью SFTP), вы попадаете в домашнюю папку пользователя, с которым вы вошли в систему. Вы попадаете в /root только в том случае, если вы входите в систему с пользователем root.
Спасибо, в прошлый раз я использовал пользователя root.
Тогда я могу легко направить пользователя ftp в нужную папку. Я предполагаю, что разрешение на другие папки не позволит пользователю заходить в мои другие личные файлы, но какие команды может выполнять ftpuser и как я могу ограничить это (требуется ли это)? Или root-доступ требуется для всех команд, вызывающих хаос?
Нашел этот пример для вспомогательного параметра в руководстве по FTP « DenyAll «, который запрещает пользователю удалять файлы. Это было бы неплохо и для SFTP: было бы безопаснее, если бы каждый мог только читать и добавлять файлы, а не удалять.
Для FTPuser я установил оболочку scponly сейчас (ограничивается sftp scp, но, по-видимому, это все еще можно обойти, но это лучше, чем ничего).
Я установил домашнюю папку как том/общий доступ/FTP/FTPuser (по какой-то причине домашняя папка не может быть папкой FTP, система всегда добавляет еще одну папку с именем FTPuser ниже).
При попытке подключения с использованием sftp filezilla с локальным IP-адресом, портом, пользователем FTP с паролем я получаю только это сообщение об ошибке:
Статус: подключение к IP-адресу …
Ответ: запущен fzSftp, protocol_version=7
Команда: открыть «FTPuser@IP_address PORT
Ошибка: сервер неожиданно закрыл сетевое соединение
Ошибка: Не удалось подключиться к серверу
Я пробовал с правами root (до его отключения) моего пользователя и пользователя FTP, но всегда одна и та же ошибка.
При выполнении «tail -f /var/log/messages» в оболочке freenas я получаю это (сообщения приходят несколько раз, просто вставили сюда два)
6 января 10:22:23 freenas ntpd_initres[2283]: имя хоста не найдено: 2.freebsd.pool.ntp.org
6 января 10:30:58 freenas sshd[18399]: фатальный: соответствующий шифр не поддерживается: [email protected] [preauth]
Проблема была обнаружена после того, как я потратил много времени на отладку моего оборудования/настроек…
Мой провайдер использует частные IP-адреса (NAT (что-то вроде CGN?)). Чтобы получить публичный IP, мне нужно подписать новый контракт, который стоит мне около 10 долларов в месяц.
Проблема была обнаружена после того, как я потратил много времени на отладку моего оборудования/настроек…
Мой провайдер использует частные IP-адреса (NAT (что-то вроде CGN?)). Чтобы получить публичный IP, мне нужно подписать новый контракт, который стоит мне около 10 долларов в месяц.
Cyberjock’s (старый): Рекомендации по оборудованию (сначала прочтите это)
Руководство по оборудованию (новое): Рекомендации по новому оборудованию 2016
dlavigne’s: ZFS Primer
Cyberjock’s: Слайд-шоу, объясняющее VDev, zpool, ZIL и L2ARC для новичков!
jgreco: сборка, прошивка и тестирование системы FreeNAS
qwertymodo: [как сделать] прошивка жесткого диска
DrKK: инструкции: первая конфигурация для небольших развертываний FreeNAS
DrKK’s: Справочник, сколько мне будет стоить правильная домашняя настройка freenas
Bidule0hm’s: Скрипты для отчета о состоянии SMART, ZPool и UPS, T° HDD/CPU, идентификация HDD и резервное копирование конфигурации
Unclefesters: UncleFester Guide
К сожалению, нет, позвонил провайдеру, и они знают о проблеме и отказываются ее решать просто потому, что интернет-услуги включены в аренду моей квартиры. Если бы я подписал свой собственный интернет-контракт напрямую с ними, это не было бы проблемой для исправления (дайте мне публичный IP-адрес). Все это сводится к ограниченному количеству IPv4-адресов, поэтому у них есть система, позволяющая использовать несколько адресов в мире, и, таким образом, я застреваю без IP, поскольку я нахожусь за их стенами.
К сожалению, нет, позвонил провайдеру, и они знают о проблеме и отказываются ее решать просто потому, что интернет-услуги включены в аренду моей квартиры. Если бы я подписал свой собственный интернет-контракт напрямую с ними, это не было бы проблемой для исправления (дайте мне публичный IP-адрес).
К сожалению, нет, позвонил провайдеру, и они знают о проблеме и отказываются ее решать просто потому, что интернет-услуги включены в аренду моей квартиры. Если бы я подписал свой собственный интернет-контракт напрямую с ними, это не было бы проблемой для исправления (дайте мне публичный IP-адрес). Все это сводится к ограниченному количеству IPv4-адресов, поэтому у них есть система, позволяющая использовать несколько адресов в мире, и, таким образом, я застреваю без IP, поскольку я нахожусь за их стенами.
Мы немного отклонились от темы, но я обхожу это (и по-прежнему храню свою настоящую среду хостинга дома), запустив дешевый VPS в Linode. На VPS я установил PFSense и настроил туннель OpenVPN дома. Некоторые IP-адреса/порты перенаправляются на другой домашний брандмауэр PFSense. Домашний брандмауэр также имеет двойное подключение к Интернету через кабельный модем и маршрутизатор LTE (только резервный). Итак, по «потребительским» тарифам плюс 14 долларов в месяц. для VPS у меня есть 4 общедоступных IP-адреса и резервное подключение. VPS находится в том же городе, поэтому задержка около 8 мс … Я не играю, поэтому увеличение задержки на 8 мс для меня не имеет значения.