Mục lục:
Video: Cài đặt IIS (Webserver), bảo mật, phân quyền FTP trên Domain windows server 2012 2025
Bạn sẽ cần phải bảo mật cho web của mình được lưu trữ trên FTP. Bạn có thể thực hiện tải lên và tải lên FTP an toàn hơn bằng một trong hai cách sau: thông qua Giao thức truyền tệp an toàn (SFTP) hoặc TLS (Transport Layer Security).
Web lưu trữ SFTP
SFTP là một cách tải lên và tải tệp an toàn hơn FTP. Khi bạn sử dụng FTP, dữ liệu được gửi không được mã hóa, do đó, ai đó đánh chặn dữ liệu có thể dễ dàng đọc nó. SFTP mã hóa các lệnh và dữ liệu để cung cấp một hình thức vận chuyển an toàn hơn.
Để sử dụng SFTP (còn được gọi là giao thức truyền tệp an toàn FTP hoặc SSH), máy chủ của bạn phải cấu hình máy chủ để có thể chấp nhận kết nối an toàn từ bạn. Hầu hết các máy chủ chia sẻ không cho phép điều này vì cho phép khách hàng truy cập SSH mở cửa cho khách hàng để có thể vào các khu vực của máy chủ mà máy chủ không muốn họ làm phiền với.
Các giao thức FTP và SFTP hoạt động khá khác nhau, và máy chủ của bạn cần phải mở một cổng cụ thể và cho phép bạn quyền đăng nhập SSH để có thể kết nối với SFTP. Nếu bạn có quyền truy cập SFTP, các bước sau đây chỉ ra cách tạo một kết nối bằng FileZilla. Các khách hàng khác có thể khác nhau về bố cục nhưng yêu cầu bạn phải nhập cùng một thông tin:
-
Trong trình khách FTP của bạn, chọn File → Site Manager và tạo một trang web mới.
-
Chọn hộp thoại thả xuống Giao thức và nhấp vào SFTP.
Hộp thoại Trình quản lý trang sẽ mở ra.
-
Nhập tên Máy chủ, Tên Người dùng và Mật khẩu, thường giống như bạn sẽ sử dụng với FTP.
-
Nhập cài đặt chính xác vào trường Port.
-
Nhấp Kết nối và khách hàng của bạn cố gắng thương lượng một kết nối an toàn.
Nếu khách hàng không thể kết nối, kiểm tra với chủ nhà của bạn để xác nhận xem nó có cho phép kết nối SFTP hay không.
TLS của TLS lưu trữ trên Web
TLS cung cấp mức độ bảo mật tương tự cho SFTP nhưng được các máy chủ ưa chuộng hơn vì nó không yêu cầu khách hàng truy cập vào máy chủ SSH.
Các bước sau đây mô tả cách kết nối bằng TLS và FileZilla:
-
Chọn File → Site Manager và tạo một trang web mới hoặc chọn một trang hiện có.
-
Nhập các chi tiết FTP của bạn như bình thường.
-
Nhấp vào hộp thả xuống Mã hoá và chọn TLS rõ ràng hoặc TLS ngầm.
-
Kết nối như bình thường.