利用个人电脑+ADSL拨号上网建立自己FTP服务器.doc

利用个人电脑ADSL拨号上网建立自己的FTP服务器2007年06月04日 星期一 下午 5:34下面我们要讨论的是现在大家典型网络应用环境：个人电脑ADSL拨号上网。现在分两种情况进行讲解：一 本机直接拨号上网（也就是说本机具有动态的公网IP）二 本机通过ADSL猫的路由和路由器上网（即本机不具有公网IP，只有内网的IP）一 本机直接拨号上网（也就是说本级具有动态的公网IP）这种情况下建立自己的FTP服务器需要两个条件：1 提供FTP服务的系统2 使网络上的其他用户能够访问你的服务的系统下面就这两点，详细讲述：1 提供FTP服务的系统：FTP Serv-u木蚂蚁软件园下载：/Software/Catalog22/1231.htmlServ-u 是著名的 FTP 服务端软件，运行在 Windows 9x/ 2000/ NT/ XP 下可以方便地建立 FTP 服务器，下面详细解释 Serv-u 的安装、设置、使用和解答一些常见问题。一、内容索引安装和普通设置安装 - 汉化 - 运行建立域 - 添加用户 - 设置用户目录 - 设置用户权限高级设置：建立组 - 赋予组权限修改服务端口封锁访问者 IP踢人设置服务器回复信息访问样例：Internet ExplorerCute FTP常见问题：二、安装和普通设置1. 运行安装程序2. 选择安装路径安装路径这点大家通常都会忽略，因为大家都有一个不良习惯：把所有程序都安装到默认的 %system%program files 下。普通软件是没有什么大问题的，但是这对于服务类软件和安全类软件是非常危险的，在默认情况下 user 对 program files 的权限是可访问可运行的，对于黑客来说，无需夺得管理员权限就可随意关掉你的防火墙病毒墙，把需要的文件共享，很简单就达到完全入侵的目的。所以建议把 Serv-u 安装到权限已设置好的安全目录中去较为稳妥。恐怖的权限这是普通的Windows Media Player 目录属性 (可见 Serv-U 装在这里的话)3.安装后的简单向导安装完毕后 Serv-u 会询问你几个问题，包括：新建域的 IP、域名描述、服务端口、该域下的匿名用户、匿名用户的目录、建立其他用户等。这里可以什么也不选择，退出 Serv-u 后安装 Serv-u 的汉化补丁 ?完成补丁按安装后 Serv-u 就变成中文版了，接下来的设置就会比较容易理解而且十分清晰。Serv-u 支持建立多个域，即多个 FTP 服务器；但这些服务器不能同时使用相同的端口，必须每个服务器使用不同的端口，计算机的可用网络端口有 65535 个，扣除系统预留的端口，用户可以随意选择的端口还有很多。下面介绍如何在一个空空如也的 Serv-u 中建立 FTP 服务器。三、建立 FTP 服务器运行 Serv-u，展开本地服务器，右击新建域或直接按下 Insert。1. 新建域的服务器 IP如图所示：因为我们用ADSL上网使用的都是动态 IP 所以地址留空。2. 添加新建域的域名输入新建立的域名描述，可随意输入，这些只是标识而已。3. 选择服务端口默认的 FTP 端口是 21，您可以选择其他端口，但需要知会访问者。4. 选择域类型如设定同时可访问量大于 500 人的话可选择注册表。启用 DNS 选项可以在 TOZ.COM 申请一个动态域名解释服务(试用期30天)，这里不用理会。5. 添加用户这里可以添加两种用户，一种是有匿名访问权限的 Anonymous，另一种是必须输入用户名称和密码才能访问 FTP 服务。这两种用户我们都可以赋予不同的权限。A. 添加匿名用户与添加域名相似，右击域目录树下的用户选择添加用户或选中域目录树下的用户然后按 Insert。输入匿名用户的缺省名称 Anonymous ，注意：Serv-U 把会自动把用户名为 Anonymous 的用户识别成匿名用户。输入 Anonymous指定可访问目录锁定目录B. 添加权限约束用户权限约束用户必须输入用户名和密码才能够登陆 FTP 服务器。与添加匿名用户一样，步骤大致相同。新建用户 movie注意：在这里 Serv-U 没有以通用的 “*” 表示密码指定目录路径6. 设置用户权限这里主要介绍用户的权限，这些权限包括文件权限、目录权限、子目录权限。文件权限包括：读取(Read)、写入(Write)、追加(Append)、删除(Delete)、执行(Execute)。目录权限包括：列表(List)、创建(Create)、删除(Delete)。子目录权限有继承(Inherit)。文件权限：读取(Read)：赋予用户读取(下载)文件的权限。写入(Write)：赋予用户写入(上传)文件的权限。追加(Append)：允许用户追加文件。删除(Delete)：赋予用户删除文件的权限。执行(Execute)：赋予用户执行文件的权限。请注意：这个权限是很危险的，一旦开放这个权限，用户可以上传恶意病毒文件并执行该文件，会给计算机造成无可估计的破快。目录权限：列表(List)：赋予用户浏览文件列表的权限，如果开放了读取全县但关闭列表权限，并不会影响用户的下载，只要用户知道详细的下载路径就行了。创建(Create)：允许用户创建目录即创建文件夹。删除(Delete)：允许用户删除目录，但不允许删除非空目录。子目录权限：继承(Inherit)：与 NTFS 继承一样，用户可以按照本级目录的权限访问下一级目录。现在，启动SERVE_U,你的电脑已经做好了分享资源的准备，下一步就是要大家分享你的资源2 使网络上的其他用户能够访问你的服务的系统：花生壳首先，到/default.asp注册一个花生护照 开新窗口播放 然后申请一个免费的域名并激活。 开新窗口播放 下载花生壳的客户端/PeanutHull/PeanutHull_Dowload.asp。安装并运行客户端，填入你申请的护照名称和密码，花生壳会自动将你申请的域名指向你的PC，现在网络上的朋友就能分享你的FTP资源了！二 本机通过ADSL猫的路由和路由器上网（即本机不具有公网IP，只有内网的IP） 在此情况下，除了上面的两个条件外，还需要另外一个条件：因为要建立FTP的主机不具有公网IP，所以互联网上的其他用户不能访问到本机的资源，那么就要用到ADSL猫或路由器的NAT功能，把外部网络用户的请求转换到你自己的电脑上。这就是我们常说的端口映射。 NAT是网络地址翻译就是把公网IP翻译成私有地址, 又叫端口映射或端口转发. 采用路由方式是指ADSL拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61.177.*.*。 而内部的IP是人为设置的，比如ADSL设为,下面的电脑就依次设为192.168.1.*(*表示1、2、3。）。 如何实现NAT功能呢？一般路由器中有个虚拟服务器的设置。针对邮件服务器要做如下设置：进入“虚拟服务器”，在端口填入 25, 协议中选择： TCP, IP地址：192.168.1.x(安装邮件服务器电脑的局域网IP地址），同样方法设置110(pop3),6080(webmail)端口而 FTP用的端口一般是21 下面是几种MODEM的NAT设置方法： 以在局域网电脑 上架设FTP Server为例, FTP 服务的默认端口是21.阿尔卡特 SpeedTouch HomePlus511 中设置端口映射进入ADSL的Web设置页面, 在左边的菜单中点“Advanced”/NAT进入NAT的设置界面后，点右边的New创建新的端口映射 Protocol选Tcp，Inside IP填，Outside IP填 Inside Port和Outside IP都填成 21按Apply确认。设置的 21 端口映射就出现在NAPT Settings下方。点左上角的Save All保存设置，否则Modem的NAT会自动清空，还要再进行设置。阿尔卡特Speed Touch 515 设置端口映射先进入Modem的Web设置页面。打开左边的“Configuration”菜单，点击“Security”项。点击右下方格中的“Configure NAT to internal interfaces”。点击中间的“Configure Global Address Pools and Reserved Mappings”。点击第四项“Add Reserved Mappings”“Global IP Address”（公网IP）填上“”。“internal IP Address”（内网IP）填上你的PC内网IP（）“Transport”（网络协议）选“TCP”。“Port Number”（端口）填上 ftp 的端口（21）。点击“Apply”保存数据。点击左边菜单中的“Save Config”保存设置。华硕6000EV/6005HW ADSL MODEM中设置端口映射在主菜单中点“NAT”，会有个“nat channel list”，设置如下：在nat channel list里面的mupltiple port forwarding里面填写以下内容：action: addchannel n1protocol:tcpincoming port, begin:21, end :21new port begin:21,end :21new ip address:LINKSYS ADSL路由器中中设置端口映射在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，设置如下：extport: 21 to 21ip address:然后点击“apply”就可以了。宽频蓝色小精灵路由器中设置端口映射在高级设置页面下点“Distributed Servers Setup(Virtual Serves,虚拟主机设置)” 每个Virtual Server 定义为一个Service Port，所有对这个端口的访问都会重定向到相应的Service IP 所对应的计算机。Service Service Port Service IP EnableFTP 21 金宝（kinpo）A400上做端口映射这个路由器的端口转发在“（packetfilter）”里。路由器的Lan地址为，假设FTP服务器的ip地址为（一定要和路由器的Lan的ip在同一个网段）。具体为：使能包过滤功能：打勾。源地址：任意ip，打勾端口号：21目标地址：你的内网机器的ip为，目标端口：21。优先级：任意数字咯协议：tcp动作：allow。然后点添加就可以了。全向1680ADSL成功端口映射进入全向adsl的设置项目，然后进入高级设置项目，选择虚拟服务器，会看到有三个空白，可以这样填写：21 21 按一下 add，然后保存设置，陆由器重新启动拨号。D-Link DSL-500G ADSL路由器端口映射1.进入设置页面输入用户名密码,默认都为admin2.菜单上选 Services 项,再选NAT,在NAT Options下拉菜单上选NAT RULE ENTRY3,点ADD,按以下填Rule Flavor:RDRRule ID: 2 如果前面有了1,这里就填2,IF Name: ALLProtocol: ANYLocal Address From: 这里填你网卡的IPLocal Address T同上Global Address From:Global Address TDestination Port From: 21Destination Port T 21Local Port:21IM 701G 艾玛白色 ADSL Modem 设置端口映射进入ADSL设置，-安全设置-NAT的高级配置.-增加Reserved Mapping.增加21 端口映射，如下所示： Global IP地址 内部的IP地址 传输类型 端口号 和接口地址相同 tcp 21保存-重启设备合勤642 Adsl Modem设置端口映射在运行里或MSdos窗口里输入 telnet , 输入密码（缺省值为1234）后即可进入ZyNOS系统进入Menu 11.1 - Remote Node Profile将 Edit Filter Sets= No 用空格键改为YES后，进入Menu 11.5 - Remote Node Filter菜单将protocol filters=6 用空格键去掉后回车存盘返回后 Edit Filter Sets= No 不要管它，回车存盘在Mail Menu 设置15. SUA Server Setup Port # IP Address - - 1.21 回车存盘实达 ADSL 2110EH 设置端口映射在IE中用http：/进入 实达ADSL2110EH ROUTER管理配置页面选择ServicesNAT Rule ConfigurationNATNAT Options:NAT Rule EntryAdd进入端口映射添加设置页面SMTP 端口映射设置参数