Anasayfa » Windows Server 2008 üzerinde SSL’li FTP Publish

Makaleyi Paylaş

Windows Server

Windows Server 2008 üzerinde SSL’li FTP Publish

Microsoft FTP Servisini 2008 Windows serisinde yeniden gözden geçirdi.Server 2008 üzerinde bulunan yeni FTP servisi çok daha güvenli hale geliştirilmiştir.Secure Sockets Layer(SSL)özelliği ile birlikte FTP server ile client arasında açılan oturum şifrelenmiş bir şekilde olur.  İşlemlere başlamadan önce aşağıda belirttiğim companentleri Features bölümünden kurmanız gerekmektedir.

  • IIS 7.0 Windows Server 2008 içerisinde yüklü olmalıdır.
  • Internet Information Services Manager sistemde yüklenmelidir.
  • Yeni FTP servisi sistemde yüklenmelidir.

 


FTP 7.5 IIS 7.0 (x86)

FTP 7.5 for IIS 7.0 (x64)

FTP yayınlanması için bir adet  root dosyası oluşturmalıyız.

Sponsor

“%SystemDrive%\inetpub\ftproot gibi bir dosya oluştrabilirsiniz.

Administrator kullanıcılarının bu dosya üzerinde gerekli izinleri alması için aşağıdaki komutu kullanabilirsiniz.

CACLS “%SystemDrive%\inetpub\ftproot” /G administrators:F /T /E

Yukarıda belirttiğim adımları uyguladıktan sonra işlemlerimize başlayabiliriz.

Self-signed SSL Certificate ;

Internet Information Services  Manager’ı açalım.

IIS managerda Computer Name’mimizi yazan bölüme tıkladıktan sonra Server Certificates’e çift tıklayalım.

image001

Action pane altında Create Self-Signed Certificate seçeneğini seçelim ve isim verelim.

image002

image003

Bu adımlardan sonra sertifikamızı oluşturmuş oluyoruz. Sonrasında FTP Site Wizard ile beraber SSL tabanlı FTP sitesini oluşturalım. (FTP site sadece administrator account’u ile açılmaktadır.)

IIS manager’ı başlatalım. Connections pane altında Sites’ı genişletelim.

Sites’a sağ tıklayalım ve Add FTP Site diyelim.

image004

FTP sitesi için bir isim atayalım ve FTP için bir yol belirleyelim ve Next ile bi sonraki adıma geçelim.

image005

Bu ekranda FTP sitesinin hangi IP den ve Portdan yayınlayabileceğimizi seçebiliyoruz ayrıca ilk adımda oluşturduğumuz sertifikayı bu alanda SSL başlığı altında seçiyoruz ve SSL sertifikamızı gösteriyoruz.  Eğer birden fazla site yayınlıyorsak sunucuda IP address alanında All Unassined seçili olmak durumdadır Varsayılan olarak FTP 21 portunu kullanır. Tabiî ki bu alanı değiştirmekte güvenli bir tercih olabilir. Ben varsayılan olarak 21 portu seçiyorum.

image006

Bu alanda authentication tipi olarak Basic’i seçiyorum ve Authorization olarak ise FTP sitesine kimlerin erişmesi için izin vereceğimi belirliyorum. Eğer kurum içerisinde belirli kullanıcıların bu site’a erişimesini istiyorsanız Specified role sor user groups’u seçebilirsiniz.  Ben bu yapıyı sadece Administrator user’ı login olması için düzenliyorum.

image007

Finish Buttonuna tıkladıktan sonra artık başarılı bir şekilde güvenli bir FTP sayfası yayınlayabiliriz.

Ek olarak FTPS için yapılandırabileceğimiz diğer bir özellik ise Credantial bilgilerinin şifreli olarak gönderilmesi bu işlem için FTP sayfasını seçiyorum. FTP SSL settingse çift tıklıyorum.

Bu alanda ayrıca SSL sertificate altında oluşturmuş olduğum sertifikayı görebilirsiniz. Aynı zamanda use 128 bir encription for SSL’i işaretliyoruz.

image008

Bu alanda control channel altında Reqire only for credentials seçeneğini seçiyoruz ve Data Channel altında Allow’u seçerek OK diyoruz.

image009

Yaptığımız işlemler sonrasında güvenli bir şekilde FTP sayfanızı Publish edebilirsiniz.

Makaleyi Paylaş

Cevap bırakın