BlackMoon FTP Server telepítési és használati útmutató

Már régebb óta szemezek ezzel a programmal, most jött el az ideje, hogy egy leírást is készítsek hozzá. Pár szót ejtenék a programról bevezetésképpen:

Elsősorban Windows2000 és WindowsXP alá készült, akár service-ként is futtatható. A többi FTP szerver programhoz hasonlóan ez is mindent tud amire csak szükség lehet, pl. fel/letöltés, ezek folytatása (ha megszakad), aktív/passzív mód, felhasználók és csoportok kezelése stb. Amivel kiemelkedik a többi közül, az alacsony memória és CPU használata, illetve a virtuális könyvtárak kezelése, mely maximálisan felhasználóbarát.

verzió: 2.8.2.1700 (freeware)
honlapja: www.blackmoonftpserver.com
letöltés: www.blackmoonftpserver.com / download / Free edition (5.3MB)
további verziók: trial / beta / professional / enterprise

A programnak több verziója is van, én most a freeware-t fogom bemutatni. Ez mindössze annyiban különbözik a többi, fizetős verziótól, hogy pár szolgáltatást letiltottak benne. Ennek ellenére remekül használható!

TELEPÍTÉS

Ezügyben semmi meglepetés nem ért, a program pár másodperc alatt felmászott a gépre, probléma nem volt. Telepítés után Start / Programok / BlackMoon FTP Server menüből indítható.

BEÁLLÍTÁSOK

A program indítás után az alábbi képernyő fogad (kép1). Be kell lépned mint Administrator, hogy a beállításokhoz hozzáférj. Ehhez kattints rá a “Login” gombra. Jelszót nem szükséges beírnod, arra csak külön beállítás után lehet szükség (elsősorban akkor, ha nem a saját gépedről szeretnéd adminisztrálni a szervert, hanem pl. máshol vagy és csatlakozol hozzá – távolról)

Tehát “Login” gombot megnyomtad, ekkor ezt a képet kell kapnod (kép2):

Mint látható, a belépés sikeres volt, így rákattinthatsz a “Close” gombra (kép2). Bent vagy a programban, jobbra az alábbi részen ellenőrizheted, hogy szervered elindult és minden rendben van:

BlackMoon FTP Server Version 2.6 Release 2 – Build 1687 (Free Edition)
Maximum user accounts: 10
Maximum simultaneous connections: 10
SSL and TLS: Disabled
Authenticate against local NTLM or Active Directory: Disabled
Authenticate against Remote NTLM or Active Directory: Disabled
Impersonate Authenticated NT User: Disabled
Bandwidth Caps: Disabled
Domain bans/hammering bans: Disabled
Wed, 20 Aug 2003 (02:07:08) – Not connected to FTP Service
Wed, 20 Aug 2003 (02:07:14) – Connected to FTP Service
Wed, 20 Aug 2003 (02:07:14) – Server On-line on “127.0.0.1”, port “21”
Wed, 20 Aug 2003 (02:07:14) – Server On-line on “169.254.63.30”, port “21”
Wed, 20 Aug 2003 (02:07:14) – Server On-line on “81.182.50.53”, port “21”

Innentől kezdve alapvetően 2 dolgot kell csinálnod: be kell állítanod a szerver általános tulajdonságait, illetve létre kell hoznod felhasználó(ka)t, hogy be lehessen lépni a szerverre.

Kezdjük visszafelé, szerintem a user beállítása érdekesebb rész.

A menüben kattints a földgömb előtt egy fejet ábrázoló ikonra, vagy felette a “Setup / User Accounts”-ra katt.

A ablak elsőre üres, mivel egyelőre nincs felhasználónk (kép5). Ehhez kattints a “New User” gombra, majd a felugró ablakban az “Account name” alá írd be a felhasználó nevét (ezzel fog belépni a szerverre) – OK.

GENERAL fül

Amint megvan a felhasználód, módosíthatod az alapértelmezett beállításait (kép6):

login name: bejelentkezési név, ezt adtad meg előbb
profile name: ez ugyanaz lesz mint a login name
password: ő felkínál egy jelszót, de ezen bármikor módosíthatsz // ajánlott: min. 8 karakter, kis/nagybetűk, számok, értelmetlen szó
root folder: az alapértelmezett könyvtár, ide fog a felhasználó belépéskor jutni
allow anonymous acces: névtelen belépés engedélyezése // nem ajánlom
disable accounts: a hozzáférés letiltása
max no. of users: max userszám ezzel a névvel // ajánlott 1, csak szükség esetén bővítsd
idle timeout: tétlenség esetében ennyi idő múlva lépteti ki a usert // gyarorlatilag, ha user pöcsöl 300 másodpercig úgy, hogy semmit nem csinál, a szerver kidobja. Ajánlott: 60sec
hide hidden files and folders: rejtett fájlok és könyvtárak rejtése // ajánlott bepipálni
allow _1_ from same IP: ugyanarról az IP-ről mennyiszer lehessen bejelentkezni // max 1 vagy 2 bőven elég szerintem

Ami a freeware verzió talán legnagyobb hibája, itt jelenik meg: ugyanis nem lehet a fel- és letöltés sebességét beállítani, limitálni (erre szolgálna a “Bandwith control” rész).

FOLDERS fül

Ez a 2. legfontosabb beállítási hely (kép7), itt lehet megadni, ki mihez férhet hozzá, mit csinálhat vele (le/feltöltés, könyvtár létrehozása stb.)

Alaphelyzetben 1 könyvtár van a listában, a root könyvtár, melyet az előbb a “general” fülnél állítottál be. Ehhez további 2 féle könyvtárat adhatsz hozzá: virtuális könyvtárat (virtual folder), illetve “beolvasztott” könyvtárat (merge folder).

A virtuális könyvtár lényege (kép8): a root könyvtárhoz úgy tudsz további alkönyvtárakat rendelni, hogy fizikailag nem kell őket létrehoznod, gyakorlatilag csak egy társításról van szó. Ennek hatalmas előnye, hogy userenként teljesen egyéni könyvtárszerkezetet lehet létrehozni, mindenki csak azt fogja látni amit te beállítasz anélkül, hogy valójában Te a gépen bármilyen új könyvtárat létrehoznál, vagy akár a letöltésre kívánt fájlokat egybepakolnád. Azért hangsúlyozom ezt ki ennyire, mert a legtöbb windows-os FTP szerver programban ez nem megy ennyire simán…

A képen látható, hogy a virtuális könyvtárak kiválasztása felettébb egyszerű dolog. A “browse” gombbal lehet kiválasztani a belinkelni kívánt könyvtárat gépünkről, és az “Alias” mezőben adhatjuk meg, hogy a userek milyen néven láthassák mikor belépnek.
A “Connect to Network Resources“-t engedélyezve hálózaton elérhető egyéb gépről is linkelhetünk be tartalmat.

A merge könyvtár lényege (kép9): itt tulajdonképpen arról van szó, hogy egy virtuális könyvtár alá további könyvtárak tartalmát lehet beolvasztani (jobb szót nem találtam). A képeken majd látszódik, hogy én a példa kedvéért csináltam egy mandrake-s virtuális könyvtárat, majd a “merge..” segítségével hozzátettem az uhu linux könyvtárban lévő fájlokat is. A userek, akik belépnek a szerverre, csak 1db “Mandrake Linux 9.1” könyvtárat fognak látni, viszont a könyvtárban ott lesznek mind a Mandrake, mind pedig az UHU ISO-k is.

A képen látható, hogy a könyvtárak jól megkülönböztethető módon vannak jelölve. A kék “R” betű a “Root” könyvtárat jelzi, a sárga “V” betű a “Virtual” könyvtárat, míg virtuális könyvtár alatt elhelyezkedő piros “M” betű a beolvasztott (Merge) könyvtárat jelöli.

További nagyon hasznos lehetőség, hogy a könyvtárakon belül az alkönyvtáraknak külön-külön állíthatók a jogok (ha az alkönyvtár melletti pipát betesszük, állíthatóak a jogok)

A jogok:

list folder contents: könyvtár tartalmának listázása
create sub-folders: alkönyvtárak létrehozása
delete sub-folders: alkönyvtárak törlése
deny folder access: könyvtár letiltva
read files: fájlok olvasása // fájlok letöltése
write files: fájlok írása // fájlok módosítása
rename files: fájlok átnevezése
delete files: fájlok törlése
resume transfers: megszakadt töltések folytatása
pass down flags: a könyvtáron belül lévő további alkönyvtárak és fájlok öröklik e könyvtár jogait

Tulajdonképpen már végeztünk is a felhasználókat érintő legfontosabb beállításokkal, hiszen megvan, hogy ki, milyen névvel és jelszóval mit és hogy érhet el a szerveren.

ADVANCED fül

Az “allow user to idle“-vel lehet engedélyezni (kép10), hogy a user akkor is belépve maradhasson, ha nem csinál semmit. Ezt tiltva lehetőség van a NOOP parancs tiltásásak, illetve beállíthatjuk, hogy a user csak adatforgalom esetén maradhat belépve, különben a szerver kidobja.
A “block server-to-server file transfers” letiltja a szerverre bejövő és a szerverről kimenő FXP (szerver-szerver közötti) adatáramlást.
A “listen on..” opciónál állíthatjuk be, hogy a user kapcsolódását mely IP-n és mely porton fogadja a szerver. Pl. ha most beállítanám, hogy a “harder” acc-val csak a 127.0.0.1-es IP-n és a 6875-es porton lehessen bejönni, akkor biztos hogy nem tudom használni más gépről ezt a hozzáférést, és csak ezen a porton fog menni a dolog.
“Enable owner create access on user created folders” – ez a user által létrehozott könyvtárakhoz engedélyezi a “create” (létrehozás) jogot
“Show login message” – belépéskor egyéni üzenettel is fogadhatjuk a felhasználót.

RATIOS QUOTAS fül

A ratio és a quota hasonló célokat szolgálnak: segítségükkel meg lehet határozni, hogy adott user mennyit tölthet le és fel a szerverről. Általában warez szervereknél használatos opciók.

SITE COMMANDS fül

A szerveren bizonyos parancsokat a felhasználók is kiadhatnak. Ilyen például az új user hozzáadása vagy törlése, a jelszó megváltoztatása, hozzáférés engedélyezése és tiltása stb.. Hacsak nincs vmi fontos oka hogy ezeket engedélyezd, tiltsd le.

BANNED IP’S fül

Itt állíthatóak be azok az IP-k vagy IP tartományok, melyeket ki akarsz tiltani a szerverről. Ennek több oka is lehet, pl. bizonyos helyről támadják a szervert stb.. Ebben a freeware verzióban nem elérhető ez az opció.

DOMAINS fül

Itt szintén azokat a IP(tartományokat) határozhatod meg, melyekről beléphetnek (vagy épp fordítva, nem) a szerverre. Pl. megadhatsz egy listát, melyekről be lehet lépni a szerverre, minden egyéb helyről letiltja a bejövő kéréseket. A freeware verzióban ez is inaktív opció.

FILE TYPES fül

Itt bizonyos fájltípusokat tudsz tiltani vagy engedélyezni. Ha pl. azt szeretnéd, hogy a a szerverről a user le tudja tölteni a “*.txt” fájlokat, de ugyanakkor ne tudja letölteni a “*.log” kiterjesztésű fájlokat, a képen látható kell beállítani a programot. Használata nagyon egyszerű, csak írd be a fájl maszkot, majd a “Free file” opcióval engedélyezd az elérését, míg a “Block file” opcióval letilthatod.

SCRIPTS fül

A szervert scriptekkel is lehet bővíteni, ezeket tudod hozzáadni és elvenni ebben az ablakban.

COMMENTS fül

Itt max 250 karakter terjedelemben megjegyzéseket rögzíthetsz az aktuális acc-hoz.

STATUS fül

Itt látható a user statisztikája, mikor honnan lépett be, mennyit töltött le/fel, stb..

Miután végigmentünk a user hozzáférésének beállításain, nézzük meg a szerverre általános vonatkozó beállításokat. Itt bármit módosítasz, az az egész programra kihat. Menj a menü / setup / server options részhez (kép19).

GENERAL fül

Default listen on port: az alapértelmezett port, melyen be lehet lépni a szerverre // alapban 21, ajánlott mást beállítani
Go online when service is started: a program indításakor egyből legyen online
Enable date activation: csak bizonyos napokon legyen elérhető a szerver
Enable time activation: csak bizonyos időszakban legyen elérhető a szerver

OPTIONS fül

disable service on exit: a program leállításakor zárjon be a szerver
confirm exit: kilépés megerősítése
display local file time in folders listing: a helyi időt mutassa a fájlok tulajdonságainál
set max upload speed: max feltöltési sebesség
set max download speed: max letöltési sebesség
start FTP service automatically: az FTP szolgáltatás automatikus indítása
FTP service priority: az FTP szolgáltatás futtatási szintje
usernames and passwords are case sensitive: a felhasználónevek és jelszavak esetében a kis- és nagybetűket megkülönbözteti
cache user database: a user adatbázis cache-elése
log client activity: a kliensek (userek) logolása
allow real-time statistics reporting: valós idejű statisztikák kimutatása

DEFAULTS fül

Default folders permissions: az alapértelmezett könyvtár jogok beállításai // lásd fentebb már részletezve
use passive host/IP: passzív tartomány használata
listen for data connection on port range: csak bizonyos port tartományban fogadja a kéréseket
data connection: milyen hálózati interface-n figyelje a bejövő kéréseket // default-on mindent figyel
Ban IPs connecting more than…: a ban-olás feltételei

ADMIN OPTIONS fül

Itt az adminnal kapcsolatos pár dolgot lehet beállítani, mint pl. milyen IP-n figyelje és fogadja el a bejelentkezést (127.0.0.1 a saját géped), illetve ha névre és jelszóra van szükség, akkor mi legyen az.

SCRIPTS fül

Itt már a már fentebb is kitárgyalt módon a scripteket lehet hozzáadni vagy elvenni annyi különbséggel, hogy futtatásuk időzíthető.

SECURITIY fül

A biztonságosabb kapcsolathoz szükséges beállítások itt találhatóak.

DOMAINS fül

Ezt az opciót is kitárgyaltuk már, lásd fentebb.

INTERFACES fül

Módosítható, mely kapcsolaton figyelje a szerver a bejövő kéréseket. A 127.0.0.1 mindig a saját géped, a 169.254.x.x a hálózatos IP-d lesz, míg a 81.182.x.x (nekem most ez az IP-m, Axelero-s tartomány) esetemben a “netes” IP-m.

CONFIG fül

database connection: adatbázishoz kapcsolódás adatai
remote user edit: a userek módosítása – távolról
DB server: az adatbázis típusa
server log folder: a szerver log-ok helye
client log folder: a kliens log-ok helye
log file transfer: a fájlok forgalmának log-olása
log user activities: a userek mozgásának log-olása
messages: itt módosíthatóak a szerver által küldött üzenetek

 

Ezzel véget is ért a leírás :)

Mint látható, a program elég sokat tud és tartalmaz pár olyan szolgáltatást, melyel szerintem igencsak versenyképes ebben a kategóriában. Egy próbát mindenképp megér (ha még vki nem választott szervert, vagy épp váltani akar), hisz könnyű beállítani és ingyenes.

Sok sikert a használatához!