FileZilla FTP Server gratuit, comment l’installer et le configurer

Filezilla Server est un logiciel gratuit pour créer votre propre serveur FTP en quelques étapes simples. On peut dire que c’est la contrepartie serveur de l’application client FTP bien connu FileZilla.

FileZilla Server prend en charge FTP et pts (SSL/TLS), utilisant également Let’s Encrypt (alors que Filezilla Client prend également en charge SFTP, S3 et StorJ), et peut être installé sur n’importe quel système Windows, macOS ou Linux pour fournir un service de téléchargement et de téléchargement de fichiers, à l’aide de n’importe quel client FTP ou logiciel de sauvegarde. FileZilla Pro Enterprise Server, une édition commerciale, prend également en charge l’authentification SFTP et à deux facteurs.

Voir également: Sauvegarde FTP, S3, Google Drive et Cloud avec Iperius Backup

Dans ce court tutoriel, nous montrerons à quel point il est facile d’installer et de configurer le serveur FTP Filezilla.

Tout d’Abord, nous allons télécharger le programme d’installation à partir du site officiel: https://FileZilla-Project.org/download.php?type=Server

Démarrez le programme d’installation et procédez comme suit:

Sélectionnez les composants à installer comme indiqué dans L’image ci-dessus.

Passez à l’étape suivante, où vous pouvez trouver la configuration importante suivante:

Nous vous conseillons de laisser les paramètres par défaut pour démarrer le service. FileZilla Server sera installé en tant que service Windows et démarrera ensuite en arrière-plan chaque fois que la machine est démarrée. Cette option est évidemment nécessaire lorsque vous installez FileZilla sur les systèmes serveur. En ce qui concerne le port du panneau administration du serveur FTP, vous pouvez utiliser le numéro par défaut ou en spécifier un autre pour des raisons de sécurité. Vous pouvez utiliser n’importe quel numéro de port qui n’est pas déjà utilisé, par exemple 8387 (note: ce n’est pas le port FTP, mais le port pour l’administration du serveur FTP).

Laissez l’option cochée pour démarrer le serveur une fois l’installation terminée.

Dans l’écran suivant, paramétrez pour démarrer l’interface de gestion du serveur FTP manuellement (sinon il démarrera à chaque ouverture de session de l’utilisateur). Laissez l’option cochée pour démarrer l’interface de gestion dès que l’installation est terminée.

Cliquez maintenant sur le bouton “installer” pour terminer l’installation. Une fois l’installation terminée, l’interface de gestion sera immédiatement ouverte, comme vous pouvez le voir dans L’image ci-dessous:

Le service serveur FTP à ce stade aura déjà été démarré, donc par cette interface vous pouvez vous connecter à lui pour configurer les paramètres du serveur. Comme il s’agit de la machine locale, vous pouvez laisser “localhost” et spécifier le port (ici vous pouvez voir la valeur par défaut, sinon vous devez spécifier celui que vous avez choisi lors de l’installation). Vous pouvez laisser le mot de passe vide, car par défaut il n’est pas défini, et cliquez sur “Connect”.

Passons donc à la configuration de base du serveur FTP, qui vous permettra d’effectuer immédiatement un test de téléchargement de certains fichiers.

Cliquez sur le bouton pour ouvrir les préférences générales, puis réglez le port de connexion FTP. La valeur par défaut est 21.

Si vous souhaitez utiliser ce serveur FTP pour offrir un service public, vous devrez peut-être bloquer certaines adresses IP indésirables ou restreindre la connexion uniquement à certaines adresses IP. Voyons ce paramètre dans L’image ci-dessous:

Si vous ne souhaitez pas autoriser les connexions entrantes sur tous les ports ou si votre serveur FTP se trouve derrière un routeur NAT (afin de permettre des connexions à partir de l’extérieur de votre réseau), vous devez indiquer à FileZilla Server d’utiliser une plage spécifique de ports pour les connexions en mode passif. Ces ports doivent alors être ouverts sur le pare-feu. Si vous avez un routeur NAT, vous devez transférer ces ports à l’ordinateur local où FileZilla Server est installé. Selon le modèle de routeur, vous pouvez transférer une plage de ports ou vous devez transférer tous les ports individuellement.

Les ports valides peuvent être compris entre 1 et 65535, mais les ports inférieurs à 1024 sont réservés pour d’autres protocoles. Il est préférable de choisir les ports > = 50000 pour FTP en mode passif. En raison de la nature de TCP (le protocole de transport sous-jacent), un port ne peut pas être réutilisé immédiatement après chaque connexion. Ainsi, la gamme de ports ne doit pas être trop petite ou les transferts de plusieurs petits fichiers peuvent échouer. Dans la plupart des cas, une série de 50 ports devrait être suffisante. Voyons la configuration simple dans L’image suivante:

Si vous ne souhaitez pas autoriser les connexions à votre serveur FTP à partir d’Internet, et donc pour l’utiliser uniquement dans le réseau local, vous pouvez ignorer ces paramètres de mode passif.

Dans les options liées au panneau d’administration, vous pouvez définir certaines configurations importantes, y compris le port de connexion, un mot de passe et une restriction possible uniquement à certaines adresses IP:

Une autre possibilité intéressante est la limitation de la bande passante (limites de vitesse), c’est à dire la vitesse maximale autorisée pour télécharger et télécharger. Cela peut être très utile si vous hébergez le serveur FTP dans votre réseau et que vous ne souhaitez pas que des transferts de fichiers volumineux saturent toute la bande Internet.

FTP sur TLS :

Enfin, il ya aussi les options FTP over TLS, qui sont les options de sécurité pour activer les connexions pts. Pour ce faire, nous avons clairement besoin d’acheter un certificat (vous pouvez le faire à GeoTrust, DigiCert, GlobalSign, Symantec, Thawte, etc.). Cependant, Filezilla Server prend également en charge Let’s Encrypt, c’est-à-dire des certificats gratuits. Cela élimine le coût de renouvellement annuel du certificat de sécurité. Nous trouvons ici un guide utile sur la configuration de Let’s Encrypt avec FileZilla Server : https:/ /filezillapro.com/docs/server/advanced-options/lets-encrypt-filezilla-server/.
Comme vous pouvez le voir dans L’image ci-dessous, si vous voulez activer cette option, vous devez spécifier le fichier de certificat et le mot de passe:

Vous pouvez trouver des guides utiles pour cette configuration aussi aux entreprises à partir de laquelle vous pouvez acheter le certificat, comme ceci: https://www.DigiCert.com/SSL-Certificate-installation-Filezilla.htm

Nous avons donc conclu notre présentation des principaux paramètres du serveur FileZilla. Maintenant, nous pouvons procéder à une autre configuration importante, à savoir la création d’un compte d’utilisateur pour la connexion et le dossier où les fichiers seront sauvegardés sur le serveur.

Ouvrez la gestion des utilisateurs comme indiqué dans L’image ci-dessous:

Cliquez sur “ajouter” et indiquez un nom d’utilisateur. Vous pouvez créer des groupes avant et assigner chaque utilisateur à un groupe spécifique. Dans ce cas, nous ne spécifions aucun groupe.

Dès que le compte est créé, vous devez définir son mot de passe FTP:

Puis cliquez sur l’élément “dossiers partagés”, pour définir dans quel dossier le serveur FTP doit enregistrer les fichiers envoyés par cet utilisateur:

Le dossier sélectionné sera le répertoire d’accueil de l’espace FTP de l’utilisateur. Dans L’image ci-dessous vous pouvez voir comment il est donc nécessaire de définir toutes les autorisations, pour permettre à l’utilisateur de gérer de la manière la plus complète les fichiers dans son espace. L’autorisation d’écriture est évidemment essentielle pour permettre le téléchargement:

Cliquez sur “OK” pour enregistrer l’utilisateur et sa configuration.

Maintenant, une dernière configuration majeure reste à faire dans le système pour permettre les connexions à ce serveur, c’est à dire nous avons besoin d’ouvrir le port FTP sur le pare-feu Windows (ou sur d’autres pare-feu si nécessaire). Ici, nous avons choisi le port par défaut, 21, mais il peut évidemment être n’importe quel autre port.

À ce stade, vous pouvez déjà vous connecter au serveur FTP, en utilisant l’adresse IP de la machine où vous avez installé FileZilla Server et les informations d’identification du compte d’utilisateur que vous avez créé. Rappelez-vous que si vous êtes dans un réseau local, il n’est pas nécessaire d’utiliser le mode passif. Pour vous connecter, vous pouvez utiliser n’importe quel client FTP comme FileZilla, WinSCP, Cyberduck, etc, ou utiliser le client FTP intégré dans Iperius Backup.

Un serveur FTP à l’intérieur de votre réseau, sur une machine dédiée, peut être utilisé pour effectuer des sauvegardes réseau en toute sécurité, rapidement et à l’abri des virus de la rançon. En fait, vous pouvez avoir un meilleur niveau de sécurité que les dossiers partagés simples, mieux gérer la bande passante de transfert de données, permettre l’accès uniquement à des adresses IP spécifiques et mieux gérer les autorisations utilisateur. Pour la sauvegarde FTP, vous pouvez certainement utiliser Iperius Backup, comme indiqué dans ce tutoriel. Avec Iperius, le niveau de sécurité d’une sauvegarde FTP est très élevé. Comme nous l’avons dit, il est possible de l’utiliser pour une sauvegarde de fichiers sur Filezilla Server sans avoir à partager des dossiers sur le réseau. Cela nous permet une plus grande protection contre les ransomwares, qui n’accèdent pas aux serveurs FTP, ainsi qu’une plus grande possibilité de configurer les autorisations et la consommation de bande passante.

(Anglais, Italien, Allemand, Espagnol, Portugais - du Brésil)