Cerberus FTP Server-Windows FTP服务器下载 v10.0.14.0 官方版

　　Cerberus FTP Server是一款功能强大的Windows FTP服务器，软件提供用户管理、服务器管理、HTTP和HTTPS Web客户端支持、IP Manager控制访问等多种强大的功能，能够协助用户安全的传输文件，而且能够支持FTPS，SFTP，HTTP和HTTPS等多种协议，全面的满足用户的数据传输需求，另外，其还具备了创建自签名证书、看当前连接和最大连接数等多种功能，非常的便捷实用，有需要的用户赶紧下载吧！

软件功能

　　一种高级应用程序，可帮助用户安全地传输文件，同时支持FTPS，SFTP，HTTP和HTTPS服务器，综合报告和黑名单。

　　Cerberus FTP Server是一个专业的FTP服务器，支持加密的FTPS和SFTP会话，以及HTTP和HTTPS文件传输操作。

　　虽然它包含大量专用参数，但它具有简洁明了的布局，可以快速访问一组组织良好的工具。

　　运行应用程序后，系统会指导您执行快速配置操作，该操作允许您通过指定名称，密码和保存目录来创建用户配置文件，以及设置用户权限（下载，上载，删除），重命名，创建目录，显示隐藏文件，压缩或解压缩文件）。

　　该程序还能够自动确定您的IP地址并创建自签名证书，这是FTPS，SFTP和HTTPS服务器所必需的，并允许您使用自定义证书更改证书。

　　Cerberus FTP Server提供安全性概述，其中包括有关SSL / TLS状态，服务器证书，FTP访问，公共IP地址，系统消息，漏洞状态等的数据。

　　此外，您还可以查看当前连接和最大连接数，启用或禁用登录，分析可导出为纯文本格式的综合日志，以及查看有关当前连接的信息（例如ID，登录时间，用户）和转移（例如速度，进度，剩余时间）。

　　该应用程序还提供以图形方式表示的统计信息，包括总连接和当前连接，下载和上载的项目以及上载和下载操作失败。

　　在配置设置方面，您可以设置日志记录参数（例如，日志系统消息，命令和错误消息），使程序验证客户端的证书，允许远程SOAP访问，以及自定义欢迎和再见消息。

　　Cerberus FTP Server允许您添加用户约束，使用用户创建组，使用域的Active Directory数据库和LDAP目录服务对用户进行身份验证，设计IP白名单和黑名单，启用自动阻止模式，设置规则，阻止用户，备份设置，将公钥导出为PUB格式，并生成HTML报告。

　　总而言之，Cerberus FTP Server被证明是一个可靠的软件应用程序，可让用户在Internet上安全地传输文件。直观的布局和先进的功能使其成为初学者和专业人士的理想工具。

软件特色

　　允许外部访问您的服务器

　　根据您与Internet的连接，您可能需要配置路由器或防火墙，然后本地网络外的用户才能看到您的FTP服务器。与FTP服务器的通信通过两个连接，控制连接和数据连接完成。确保建立这些联系是通常需要特别关注的两个领域。

　　控制连接

　　控制连接始终是与FTP服务器建立的第一个连接。控制连接的目的是允许客户端连接并向服务器发送命令（以及接收服务器响应）。端口21被视为默认控制连接端口，这是Cerberus FTP服务器将配置IP接口以侦听新连接的默认端口。使用默认端口不是必需的 - 管理员可以自由更改接口以使用系统上的任何空闲端口作为侦听端口。但是，如果管理员正在运行基于软件的防火墙，则管理员必须确保在为控制连接选择的端口上未阻止[传入]连接。如果Cerberus正在侦听的端口被阻止，则任何人都无法查看或连接到FTP服务器。

　　数据连接

　　第二种类型的连接称为数据连接。这是FTP服务器用于交换文件列表和传输文件的连接。当FTP客户端使用控制连接指示Cerberus FTP服务器发送文件列表或传输文件时，实际数据交换发生在数据连接上。数据连接通常是FTP服务器管理员出现大多数混淆和问题的地方。

　　您的计算机直接连接到Internet

　　这是您可以拥有的最简单的网络配置，通常只需要很少或不需要配置Cerberus FTP Server即可完全访问。此配置最常用于拨号，DSL，电缆调制解调器和其他宽带用户。但是，直接连接到Internet的计算机通常使用软件防火墙来提供一些防止不必要的入侵尝试的保护。虽然某些防火墙软件可以自动检测FTP服务器并正确配置自身，但管理员通常必须手动配置防火墙。

安装方法

　　1、下载并解压软件，双击安装程序进入如下的安装向导界面。

　　2、用户可以设置安装位置，您可以选择默认，也可以点击【...】进行设置。

　　3、勾选【I agree the license...】的选项，点击【install】按钮即可开始进行安装。

　　4、正在安装Cerberus FTP Server，用户等待安装完成。

　　5、弹出如下额定安装完成的提示，点击【finish】按钮结束安装。

使用说明

　　常规设置

　　配置常规设置

　　常规设置页面包含连接超时，网络检测，登录通知和自动更新设置的选项。

　　接口

　　一般页面

　　一般

　　常规设置页面包含连接超时和隐藏主Cerberus窗口的选项。

　　使用空闲连接超时 - 控制是否应在一段时间不活动后终止空闲连接。

　　空闲连接超时（秒） - 连接在没有终止的情况下保持空闲的时间。

　　在启动时最小化窗口到托盘 - 如果选中，则在Windows启动时Cerberus FTP服务器将启动。仅显示托盘图标。您可以通过双击Cerberus托盘图标或右键单击托盘图标并选择“显示/隐藏服务器”来恢复图形界面

　　网络

　　控制常规网络设置。

　　在启动时检测WAN IP - 如果启用，Cerberus将尝试检测Internet计算机看到的用于连接到此计算机所在网络的外部地址。这通常是外部路由器地址。启用此选项对于确保被动连接正常工作非常重要。

　　添加到Windows防火墙例外列表 - 如果选中，Cerberus FTP服务器将尝试将自身添加到Windows防火墙例外列表中。在不支持Windows防火墙（Windows 2000及更低版本）的操作系统上禁用此设置。

　　检测IPv6地址 - 如果选中，Cerberus FTP Server将尝试检测系统已初始化的任何IPv6地址。如果不使用IPv6，则可以禁用此设置。

　　在启动时最小化窗口到托盘 - 选择此选项将使Cerberus绑定到本地主机地址（127.0.0.1）。

　　通知

　　控制用户登录通知设置。

　　在用户登录时显示任务栏通知窗口 - 如果启用，只要用户尝试登录服务器，Cerberus就会在桌面的右下角显示一个小通知窗口。

　　界面设置

　　配置接口设置

　　接口只是FTP服务器正在侦听的IP地址。它可以是IPv4或IPv6地址。 “默认”界面表示将应用于新检测到的接口的设置。每个接口都有几个不同的参数：

　　接口

　　服务器管理器的接口页面

　　听众的类型

　　您可以将三种类型的侦听器添加到IP地址。 FTP侦听器，FTPS侦听器和SSH2文件传输协议（SFTP）侦听器。前两个允许常规FTP以及不同形式的安全FTP，而SSH2 SFTP侦听器用于通过SFTP协议建立连接（与FTP完全不同的协议，尽管名称相似）。

　　有两种类型的安全FTP连接，FTPS和FTPES。 FTPS通常被称为具有TLS / SSL安全性的隐式FTP。它最接近的模拟是HTTPS。它基本上是通过TLS / SSL安全连接的FTP协议。这种形式的安全FTP已弃用，但受到广泛支持且仍在使用中。这是Cerberus FTP服务器FTPS侦听器的用途，这种类型的侦听器通常侦听端口990.注意，“要求安全控制”和“要求安全数据”设置对于此类侦听器毫无意义。建立到FTPS侦听器的连接只能安全地建立。

　　FTPES通常被称为具有TLS / SSL安全性的显式FTP，它是对FTP协议的修改，它通过不安全的普通FTP连接启动，然后在登录期间通过FTP命令扩展升级到安全连接。这是安全FTP的首选方法，因为它允许SPI防火墙知道连接上发生了FTP通信。您可以使用普通的Cerberus FTP服务器FTP侦听器建立FTPES会话，通常通过端口21.可以为这种类型的侦听器建立未加密的FTP和显式TLS / SSL连接。您无法通过此类侦听器建立隐式FTPS连接。

　　添加新的接口侦听器

　　Cerberus FTP Server 4.0及更高版本支持为给定的IP地址添加多个侦听接口。唯一的要求是侦听器位于唯一的IP /端口组合上。您可以添加FTP，FTPS（仅用于隐式安全FTP）或SSH2 SFTP侦听器。

　　选择界面列表框旁边的“加号”图标以添加新界面。将出现一个新对话框，询问接口详细信息（接口IP，类型和端口组合）。选择“X”图标将提示您删除所选的界面侦听器。

　　界面设置

　　侦听端口 - 此接口将侦听控制连接的端口

　　最大连接数 - 可以连接到此接口的最大并发连接数

　　要求安全控制 - 如果启用，则仅允许安全控制连接。这是保护密码免受不安全网络攻击所必需的。

　　需要安全数据 - 如果启用，则仅允许安全数据连接。所有目录列表和文件传输都需要加密。

　　不要将外部IP用于被动连接

　　被动选项

　　自动检测 - 如果启用了WAN IP自动检测，则使用WAN IP作为PASV命令，否则使用接口的IP。

　　指定PASV IP - 允许管理员指定响应PASV命令返回的IP地址

　　使用DNS服务 - 允许使用DNS名称，如www.cerberusftp.com。将定期检查指定的地址，并在PASV命令中使用表示该DNS名称的IP地址。

　　“默认”界面

　　每种类型的侦听器都有一个Default接口（FTP，隐式FTPS或SFTP）。当检测到新接口（IP地址）时，该接口将接收FTP，FTPS和SFTP侦听器，并且每个侦听器在检测时将被分配相应“默认”接口的值。例如，如果“默认FTP”接口被定义为在端口21上，那么当第一次检测到新接口时，它将在端口21上接收具有默认FTP接口值的FTP侦听器。然后，这些设置将成为新检测到的界面的设置。请注意，新界面的设置不以任何方式链接到“默认”界面。 “默认”界面仅表示将初始化新检测到的接口的值。更改“默认”接口的值不会更改现有或先前检测到的接口上的任何值。

　　例如，当您首次安装Cerberus FTP服务器时，“默认FTP”接口设置为端口21（默认FTP侦听端口），并且在第一次启动期间检测到的所有接口将接收具有该端口值的FTP侦听器。如果稍后更改“默认FTP”界面设置，则该更改将不会影响现有界面。

　　高级设置

　　配置高级设置

　　高级设置页面包含被动模式选项，作为Windows服务运行，网络缓冲区和电源管理。

　　服务器管理器的高级页面

　　高级页面

　　发送和接收缓冲区

　　这些设置控制用于数据传输的缓冲区的大小。 Cerberus将读取和写入此大小的数据包以进行发送和接收操作。

　　发送 - 一次发送的字节数。

　　Receive - 一次接收的字节数。

　　PASV港口范围

　　控制被动FTP设置。

　　启动 - 端口范围中的第一个端口，用于被动连接。

　　结束 - 在回绕到“开始”端口之前用于被动连接的最后一个端口。

　　拒绝FXP传输 - 文件交换协议（FXP）是一种数据传输方法，它使用FTP协议将数据从一个远程服务器传输到另一个远程服务器（服务器间），而无需通过客户端连接路由此数据。传统的FTP涉及单个服务器和单个客户端;所有数据传输都在这两者之间完成。在FXP会话中，客户端维护与两个服务器的标准FTP连接，并且可以指示任一服务器连接到另一个服务器以启动数据传输。

　　拒绝保留端口 - 不允许低于端口1024的被动或活动端口请求。

　　Windows NT

　　设置仅适用于Windows NT及更高版本。

　　安装为Windows服务 - 如果启用，则将Cerberus FTP Server安装为Windows服务。选择此选项并按“确定”关闭服务器管理器后，系统可能会提示用户输入具有向系统添加服务的权限的帐户。

　　重要信息：必须启用使用SOAP的远程访问，以便管理员能够在作为Windows服务运行时访问GUI。如果您尚未启用远程访问，则选择“安装为Windows服务”将自动启用它并提示您输入远程访问密码。

　　使用优化文件发送 - 使用内置Windows API进行快速文件发送。

　　操作系统

　　控制服务器如何响应某些操作系统事件。

　　响应电源管理事件 - 如果启用，Cerberus将尝试正常关闭并启动以响应电源暂停和恢复事件。可以通过暂停和恢复系统来实现更优雅的恢复。

　　Windows关闭时关闭服务器 - 检测操作系统关闭或重新启动并尝试正常终止所有连接并确保保存所有服务器设置。

　　用户管理器

　　关于Cerberus FTP服务器身份验证

　　Cerberus FTP服务器可以管理来自三个不同来源的用户帐户。第一个是默认的Cerberus FTP Server用户数据库。 Cerberus默认用户数据库显示在用户管理器的“常规”页面上的“用户列表”框中。默认数据库中的帐户是仅为Cerberus FTP Server创建的用户。此页面上的说明用于将用户添加到此默认数据库。

　　当托管Cerberus的计算机是域（或本地NT帐户数据库）的一部分时，即使安装的计算机Cerberus FTP服务器不是域控制器，您也可以使用Cerberus FTP服务器对Active Directory用户进行身份验证。有关如何配置Cerberus以允许对Active Directory域用户进行身份验证的详细信息，请参阅Active Directory身份验证页面。

　　最后，还可以针对LDAP服务对用户进行身份验证。有关详细信息，请参阅有关为LDAP身份验证配置Cerberus的部分。

　　注意：Active Directory和LDAP身份验证仅适用于Cerberus FTP Server的Professional版本。

　　添加新用户

　　通过打开用户管理器并选择“用户”选项卡，可以在Cerberus FTP服务器用户数据库中添加和修改用户。要添加用户，请从“Cerberus用户帐户”组框右侧的按钮中选择“新建”。新用户将显示在用户列表框下方。新创建的用户已经处于重命名模式，因此只需键入用户的新名称即可。所有用户名必须唯一且不区分大小写。输入新用户名后，按Enter键提交更改。然后，可以通过单击用户列表框中的用户名来配置用户。

　　Active Directory集成

　　Cerberus FTP Server Professional能够对NT域（或本地NT帐户数据库）上的用户进行身份验证，即使安装的计算机Cerberus FTP Server不是域控制器也是如此。域可以是Windows 2000之前的域（NT4），配置为使用Active Directory的域，或本地系统帐户数据库（使用“。”作为域以对本地计算机帐户进行身份验证）。但是，运行Cerberus FTP Server的计算机必须是您希望对用户进行身份验证的域的成员。

　　配置Cerberus以使用Active Directory身份验证只需要启用Active Directory身份验证并告知服务器要进行身份验证的域的名称。其余配置是自动的。用户可以使用用于登录域中工作站的相同用户名和密码FTP进入服务器。为了访问文件和文件夹，FTP用户具有与具有相同名称的Active Directory用户相同的访问权限。用户在服务器上执行的所有操作都是在模拟Active Directory用户的同时执行的。

　　重要安全注意事项：使用SFTP时仅模拟Active Directory身份验证，并且仅使用公钥SSH身份验证。仍然可以使用仅公钥身份验证对Active Directory用户进行身份验证，但无法模拟Active Directory用户。只有密码或公钥和密码SSH身份验证方法支持AD用户模拟。

　　要允许Active Directory身份验证，您需要在用户管理器的AD用户选项卡下选中“为此域启用Windows身份验证”复选框。检查后，Cerberus将尝试从域编辑框中列出的域中对用户进行身份验证。