當前位置:首頁 » 文件傳輸 » 公網ip建立ftp
擴展閱讀
webinf下怎麼引入js 2023-08-31 21:54:13
堡壘機怎麼打開web 2023-08-31 21:54:11

公網ip建立ftp

發布時間: 2023-04-30 07:51:04

㈠ ftp怎樣使用

分類: 電腦/網路 >> 互聯網
解析:

FTP基礎知識

您是否正准備搭建自己的FTP網站?您知道FTP協議的工作機制嗎?您知道什麼是PORT方式?什麼是PASV方式嗎?如果您不知道,或沒有完全掌握,請您坐下來,花一點點時間,細心讀完這篇文章。所謂磨刀不誤砍柴功,掌握這些基礎知識,會令您事半功倍。否則,很可能折騰幾天,最後一事無成。

FTP基礎知識

FTP是File Transfer Protocol(文件傳輸協議)的縮寫,用來在兩台計算機之間互相傳送文件。相比於HTTP,FTP協議要復雜得多。復雜的原因,是因為FTP協議要用到兩個TCP連接,一個是命令鏈路,用來在FTP客戶端與伺服器之間傳遞命令;另一個是數據鏈路,用來上傳或下載數據。

FTP協議有兩種工作方式:PORT方式和PASV方式,中文意思為主動式和被動式。

PORT(主動)方式的連接過程是:客戶端向伺服器的FTP埠(默認是21)發送連接請求,伺服器接受連接,建立一條命令鏈路。

當需要傳送數據時,客戶端在命令鏈路上用 PORT命令告訴伺服器:「我打開了****埠,你過來連接我」。於是伺服器從20埠向客戶端的****埠發送連接請求,建立一條數據鏈路來傳送數據。

PASV(被動)方式的連接過程是:客戶端向伺服器的FTP埠(默認是21)發送連接請求,伺服器接受連接,建立一條命令鏈路。

當需要傳送數據時,伺服器在命令鏈路上用 PASV命令告訴客戶端:「我打開了****埠,你過來連接我」。於是客戶端向伺服器的****埠發送連接請求,建立一條數據鏈路來傳送數據。

從上面可以看出,兩種方式的命令鏈路連接方法是一樣的,而數據鏈路的建立方法就完全不同。而FTP的復雜性就在於此。

FTP伺服器端的注意事項

一、FTP伺服器是公網IP,用公網動態域名;或是內網IP,用內網專業版TrueHost

1、伺服器如果安裝了防火牆,請記住要在防火牆上打開FTP埠(默認是21)。

2、所有FTP伺服器軟體都支持PORT方式。至於PASV方式,大部分FTP伺服器軟體都支持。支持PASV方式的FTP伺服器軟體,也可以設置為只工作在PORT方式上。

3、為了PASV方式能正常工作,需要在FTP伺服器軟體上為PASV方式指定可用的埠范圍(設置方法)。此外,還要在伺服器的防火牆上打開這些埠。當客戶端以PASV方式連接伺服器的時候,伺服器就會在這個埠范圍里挑選一個埠出來,給客戶端連接。

二、FTP伺服器是內網IP,用內網動態域名標准版cm*natpro*y

這種情況下,FTP伺服器不需要做特殊設置,只要支持PASV方式就可以了。大部分FTP伺服器軟體都支持PASV方式。

FTP客戶端的注意事項

請注意:選擇用PASV方式還是PORT方式登錄FTP伺服器,選擇權在FTP客戶端,而不是在FTP伺服器。

一、客戶端只有內網IP,沒有公網IP

從上面的FTP基礎知識可知,如果用PORT方式,因為客戶端沒有公網IP,FTP將無法連接客戶端建立數據鏈路。因此,在這種情況下,客戶端必須要用PASV方式,才能連接FTP伺服器。大部分FTP站長發現自己的伺服器有人能登錄上,有人登錄不上,典型的錯誤原因就是因為客戶端沒有公網IP,但用了IE作為FTP客戶端來登錄(IE默認使用PORT方式)。

作為FTP站長,有必要掌握FTP的基礎知識,然後指導您的朋友如何正確登錄您的FTP。

二、客戶端有公網IP,但安裝了防火牆

如果用PASV方式登錄FTP伺服器,因為建立數據鏈路的時候,是由客戶端向伺服器發送連接請求,沒有問題。反過來,如果用PORT方式登錄FTP伺服器,因為建立數據鏈路的時候,是由伺服器向客戶端發送連接請求,此時連接請求會被防火牆攔截。如果要用PORT方式登錄FTP伺服器,請在防火牆上打開 1024以上的高端埠。

三、連接用內網標准版cm*natpro*y搭建的FTP服務,必須要用PASV方式。連接任何公網FTP伺服器、或用內網專業版TrueHost搭建的FTP伺服器,PORT方式和PASV方式都可以使用。

當然,使用PORT方式的時候,還要滿足上面的兩個條件。

四、常見的FTP客戶端軟體PORT方式與PASV方式的切換方法。

大部分FTP客戶端默認使用PASV方式。IE默認使用PORT方式。

在大部分FTP客戶端的設置里,常見到的字眼都是「PASV」或「被動模式」,極少見到「PORT」或「主動模式」等字眼。因為FTP的登錄方式只有兩種:PORT和PASV,取消PASV方式,就意味著使用PORT方式。

IE:

工具 -> Inter選項 -> 高級 -> 「使用被動FTP」(需要IE6.0以上才支持)。

CuteFTP:

Edit -> Setting -> Connection -> Firewall -> 「PASV Mode」



File -> Site Manager,在左邊選中站點 -> Edit -> 「Use PASV mode」

FlashGet:

工具 -> 選項 -> 代理伺服器 -> 直接連接 -> 編輯 -> 「PASV模式」

FlashFTP:

選項 -> 參數選擇 -> 代理/防火牆/標識 -> 「使用被動模式」



站點管理 -> 對應站點 -> 選項 -> 「使用被動模式」



快速連接 -> 切換 -> 「使用被動模式」

LeechFTP:

Option -> Firewall -> Do not Use

五、請盡量不要用IE作為FTP客戶端

IE只是個很粗糙的FTP客戶端工具。首先,IE6.0以下的版本不支持PASV方式;其次,IE在登錄FTP的時候,看不到登錄信息。在登錄出錯的時候,無法找到錯誤的原因。在測試自己的FTP網站的時候,強烈建議不要使用IE。

FTP建站的詳細配置過程

請參考這個網頁的說明來配置:

使用Serv-U建立FTP網站

高級話題

一、為什麼沒有公網IP,也能使用PORT方式登錄FTP?

NAT 網關的工作方式是在TCP/IP數據包的包頭里找區域網的源地址和源埠,替換成網關的地址和埠。對數據包里的內容,是不會改變的。而使用PORT方式登錄FTP的時候,IP地址與埠信息是在數據包裡面的,而不是在包頭。因此,沒有公網IP,使用PORT方式是無法從inter上的ftp伺服器下載數據的。

但是,極少數的NAT網關也支持PORT方式。這些NAT網關連數據包裡面的內容都掃描,掃描到 PORT指令後會替換PORT方式的IP和埠。在這種NAT網關下面,用PORT方式就沒問題了。不過,這些網關也只掃描21埠的數據包,如果FTP 伺服器不是用默認的21埠,也無法使用PORT方式。

二、內網可以用PORT訪問其他FTP,為什麼不能用PORT訪問自己的TrueHost FTP?

下面要討論的問題,只是為了說明一些原理,是不影響實際使用的。如果您沒有興趣深究這些原理,不必花時間看。

內網用戶通過支持PORT方式的NAT網關,訪問自己本機利用TrueHost建立的FTP伺服器,FTP命令鏈路的建立過程如下:

FTP客戶端

10.10.0.1

埠*** <==> ISP NAT網關

61.144.1.2

埠**** <==> TH伺服器

*.*.*.*

埠21 <==> TH客戶端 <==> 用戶FTP伺服器

10.10.0.1

埠21

FTP客戶端通過ISP的NAT網關、科邁TrueHost伺服器、TrueHost客戶端,連接用戶本機的FTP伺服器的21埠。

當需要下載數據的時候,FTP客戶端通過這條命令鏈路,向FTP伺服器發送PORT命令。假設命令為:

PORT 10,10,0,1,30,4 (即IP=10.10.0.1 埠=30*256+4=7684)

當命令通過ISP的NAT網關的時候,NAT網關判斷目的埠是21,並且是PORT命令,於是,修改命令里的IP和埠,替換為自己的IP和埠,比如:

PORT 61,144,1,2,50,6 (即IP=61.144.1.2 埠=50*256+6=12806)

用戶的FTP伺服器最終收到的是上面這個PORT命令。於是,FTP伺服器向這個IP和埠發送連接請求,建立數據鏈路。

用戶FTP伺服器

10.10.0.1

埠20 <==> ISP NAT網關

61.144.1.2

埠12806 <==> FTP客戶端

10.10.0.1

埠7684

但是,因為NAT網關的公網IP只能接收外來的連接請求。就是說,61.144.1.2:12806隻能接收其他公網IP的連接請求,對於從NAT內部(10.10.0.1:20)發起的連接請求,是無法建立連接的。為什麼?原因很簡單,因為內網IP要訪問外網,必須要通過NAT建立映射。於是FTP數據鏈路無法建立。於是,用戶無法在自己的機器上通過21埠訪問自己的TrueHost FTP。

我們再來看看,如果FTP埠不是21,比如是22,會發生什麼情況呢?在FTP客戶端發送PORT命令的時候,NAT網關檢測到目標埠是22,因為支持PORT的 NAT網關只監視目的埠是21的數據包,發現目的埠是22的數據包,不做任何處理,完全放行。於是FTP伺服器收到的PORT命令依然是PORT 10,10,0,1,30,4。於是FTP伺服器向這個IP和埠發送連接請求。

用戶FTP伺服器

10.10.0.1

埠20 <==> FTP客戶端

10.10.0.1

埠7684

這種情況下命令鏈路就可以建立起來了。而且是等於本機連接本機,速度飛快。

綜上所述,內網用戶無法用PORT方式通過21埠訪問自己的TrueHost FTP伺服器。如果FTP埠不是21,則可以訪問,而且實際上是本機連接本機。

上面的文字,僅僅是為了說明一些原理,不影響實際使用。如果本機訪問本機,還要通過FTP的話,就有畫蛇添足之嫌了。

㈡ 公網ip直連電腦如何組建ftp

這樣的話,你直接在你的電腦上設置好FTP軟體、主目錄、登錄FTP伺服器的用戶名及密碼等。設置好以後,你在其它能夠連接互聯網的電腦上的瀏覽器地址欄中,直接輸入「ftp:\\xxx.xxx.xx.xx 」 就行了,確認後,如果你FTP設置的正確,會彈出一個讓你輸入用戶名和密碼的對話框,你輸入後,就行了……

㈢ 電信寬頻換公網ip搭建個人ftp伺服器

1、首先打10000號聯系人工客服讓他幫你把ip地址改成公網ip,改完後重啟光貓確定一下ip地址不再是私有地址。

私有IP地址范圍為:

A:10.0.0.0-10.255.255.255

B:172.16.0.0-172.31.255.255 

C:192.168.0.0-192.168.255.255

2、使用超級管理員telecomadmin賬戶登錄光貓,把連接模式改成橋接,必須要啟用vlan,設置完後可以在網路側看到介面變成了橋接模式。

3.登錄路由器,找到上網設置,上網方式改成撥號上網,輸入你的寬頻賬號和密碼。

不知道寬頻賬號或者密碼的話就打人工解決

撥號成功後就能看的你的公網ip了,不過ip地址不是固定的 ,當你重啟了路由器或光貓,ip地址就會重新分配,所以這個時候就要用上ddns了,當然,你也可以不用ddns,就是每次重新獲取到ip地址後,你去記住它就行。

接下來我們去申請個DDNS ,去服務提供商申請一個ddns域名,比如花生殼、no-ip,得看你路由器支持什麼服務商。我用的是no-ip(畢竟可以免費嘛 嘿嘿嘿), 用戶名和密碼填服務提供商注冊的賬號密碼,主機名稱就是你申請的ddns域名。

下面是FTP伺服器搭建篇

4、ftp伺服器我用的是Windows平台的Serv-U,這軟體用起來限速,我內網最高只有30MB/s,不知道怎麼解決。用iis搭建的ftp站點我沒記錯的話我測得時候有八十幾兆/s,只不過個人感覺沒Serv-V這個方便,所以我還是選擇了這個。

(1)新建域,埠我用的是默認埠你也可以自己修改。指定監聽ip地址,我選的是all,你也可以單獨指定從路由器獲取的ip地址

(2)新建用戶名。跟著軟體向導建就完事了

5.測試

先內網測試能不能訪問

打開此電腦,在url欄中輸入ftp://127.0.0.1/或者監聽地址也行,訪問成功後測試外網訪問。

在路由器裡面開啟埠轉發,外部埠我設的是8888,因為電信那邊把21埠封了,所以外部就得換個埠,內部ip地址就是填ftp伺服器,內部埠填ftp伺服器的訪問埠,我是默認的21號埠。

接下來用ddns域名訪問,域名+路由器埠轉發的外部埠,比如我的域名是www..com,我路由器埠轉發設置的外部埠是8888,那就是www..com:8888,訪問成功就ok了

歡迎一起討論

㈣ 有公網IP,ftp如何讓外網訪問

你這伺服器要設置為全部未分配
然後在你的網關處設置NAT把你這台伺服器的IP及21埠映射到公網IP上才可以外網訪問

㈤ 如何建立一個能讓外網訪問的FTP伺服器

1、下載個Serv-u, 解壓並安裝,打開軟體後 界面如下圖,點擊域詳細信息下的「配置域的監聽器」。

㈥ 如何在自己的計算機上設置公網的ftp伺服器

首先向運營商申請一個固定的IP地址,最好同時申請一個域名,不過沒有的話也可直接用IP地址來訪問。然後將自己的電腦安裝在FTP伺服器連接到公網上,伺服器的IP地址為申請的IP地址就地了。

㈦ 組建ftp伺服器,已經知道公網ip應該怎麼設置

nat轉換 把21埠映射到你的內網ftp伺服器的IP 這樣別人訪問你的路由器wan口IP 21端激前口就自動轉明滑清換到你的ftp服讓耐務器了

㈧ 如何建立ftp伺服器

1、首先,我們創建一個用於登錄FTP以進行操作的用戶帳戶。右鍵單擊我的桌面並選擇「管理選項」,轉到「管理」界面,然後打開「本地用戶和組」選項。我們可以在列表中看到用戶選項。

㈨ 如何建立外網FTP伺服器

首先下載安裝Serv-U,運行,將出現「設置向導」窗口
1. 設置Serv-U的IP地址與域名
一路單擊「下一步」跳過系統提示信息,來到「您的IP地址」窗口,這里要求輸入本機的IP地址。
如果電腦有固定的IP地址,那就直接輸入;如果只有動態IP(例如撥號用戶),那該處請留空,Serv-U在運行時會自動確定IP地址。
下一步,進行「域名」設定。這個域名只是用來標識該FTP域,沒有特殊的含義。
接下來的「系統服務」選項必須選「是」,這樣當電腦一啟動,伺服器也會跟著開始運行。
2.設置匿名登錄
匿名訪問就是允許用戶以Anonymous為用戶名,無需特定密碼即可連接伺服器並拷貝文件。如果不想讓陌生人隨意進入FTP伺服器,或想成立VIP會員區,就應該在「匿名賬號」窗口中選「否」,這樣就只有經過許可的用戶才能登錄該FTP。
之後就要為匿名賬戶指定FTP上傳或下載的主目錄,這是匿名用戶登錄到FTP伺服器後看到的目錄。設定後,向導還會繼續詢問是否將匿名用戶鎖定於此目錄中,從安全的角度考慮,建議選「是」。這樣匿名登錄的用戶將只能訪問指定的主目錄及以下的各級子目錄,而不能訪問上級目錄,便於保證硬碟上其他文件的安全。
3.創建新賬戶
除了匿名用戶,一般還需要建立有密碼的專用賬號,也就是說可以讓指定用戶以專門的賬號和密碼訪問伺服器,這樣做適用於實行會員制下載或只讓好友訪問。在「命名的賬號」窗口中將「創建命名的賬號嗎」選為「是」,進入「賬號名稱」設置,填入制定的賬號名稱,而後在「賬號密碼」窗口輸入該賬號的密碼。
單擊「下一步」,會要求指定FTP主目錄,並詢問是否將用戶鎖定於主目錄中,選「是」,作用與匿名賬戶設定基本相同,不再贅述。
緊接著要設置該賬戶的遠程管理員許可權,分為「無許可權」、「組管理員」、「域管理員」、「只讀管理員」和「系統管理員」五種選項,每項的許可權各不相同,可根據具體情況進行選擇。
4.管理員設置

對FTP伺服器來說,建立多個域是非常有用的,每個域都有各自的用戶、組和相關的設置。
★ 首先點擊窗體左方的「本地伺服器」,勾選右邊的「自動開始(系統服務)」。
★ 選擇左方的「域→活動」,這里記載了該域下所有用戶的活動情況,是非常重要的監控數據。
★ 「域→組」:在此可自建一些用戶組,把各類用戶歸到相應的組中,便於管理。
★ 「域→用戶」:這里有剛建立的兩個賬號,其中的細節設置十分重要,具體如下。
賬號:如果有用戶違反FTP的規定,可以點擊此處的「禁用賬號」,讓該用戶在一段時間內被禁止登錄。另外此處的「鎖定用戶於主目錄」一定要勾選,否則硬碟的絕對地址將暴露。
常規:根據自身的實際需要,在此設置最大的下載和上傳速度、登錄到本伺服器的最大用戶數、同一IP的登錄線程數等。
IP訪問:可以在此拒絕某個討厭的IP訪問FTP伺服器,只要在「編輯規則」處填上某個IP地址,以後該IP的訪問將會全部被攔下。
配額:勾選「啟用磁碟配額」,在此為每位FTP用戶設置硬碟空間。點擊「計算當前」,可知當前的所有已用空間大小,在「最大」一欄中設定最大的空間值。
最後,請在有改動內容的標簽卡上點擊右鍵,選擇「應用」,如此才能使設置生效!