S小魚仔S 啟用 FileZilla Server 的 FTPS 功能

幫朋友架設了「FileZilla Server」，可是在傳輸時候，都沒有經加密，在「資安」角度來看，「加密」可是非常重要的事情，最後找到「啟用 FileZilla Server 的 FTPS 功能」文章，也順利設定「完成」。
「FTPS」全名為「FTP over SSH」，目前大部分常見的「FTP Server」都支援這樣的功能。


「FileZilla Server」設定


點選「Edit」=>「Settings」

選擇「SSL/TLS settings」
勾選「Enable FTP over SSL/TLS support (FTPS)」

選擇「Generate new certificate」
PS.「建立SSL憑證」

輸入「基本」資訊
點選「Browse」選擇儲存「路徑」

點選「Generate certificate」
PS.「產生SSL憑證」

看到此畫面，表示「SSL憑證」建立完成

「FileZilla Server」會自動幫您將路徑「連結」

「FileZilla Clinet」設定


協定「FTP-檔案傳輸協定」
加密「需要透過隱含式 TLS 的 FTP」

接著就會出現「憑證」確認

當您進行連線之後，就會顯示「TLS/SSL 連線建立」

注意事項:
「FTPS」使用「990」Port，如果您有開啟「Firewall」需要開放「990」Port。
「FileZilla Server」預設使用「被動模式 Passive Mode」，需要設定「FileZilla Server」。
「FileZilla Server」建立憑證有效日期為「一年」。


參考資料:
「The Will Will Web」-「啟用 FileZilla Server 的 FTPS 功能」

S小魚仔S Windows Server 2008 R2 讓使用者擁有自己的網路儲存空間

今天無意間在「YouTube」找到一篇「Windows Server2008 R2 網域應用 - 讓使用者擁有自己的網路儲存空間」，看完以後覺得很不可思議，於是乎，動手開始實作，發現真的可以做出來，可是「魚仔」不懂其「運作原理」，就這樣「不斷實作」，終於有一點點懂，接下來就是「分享心得」的時間。


影片中做幾樣「Lab」，現在就讓我們開始詳解



1. 在File Server上建立「個人」及「共用」資料夾


2. 「個人」資料夾須設定僅有該使用者可以對專屬的資料夾擁有完整權限

建立兩份資料夾「公司共用資料夾 (Public)」、「公司員工資料夾 (Private)」

 「公司員工資料夾 (Private)」-「權限設定」


點選「進階共用」

1. 選擇「共用此資料夾」
2. 點選「權限」

移除「Everyone」群組

加入「Authenticated Users」群組

賦予「Authenticated Users」群組，執行「權限」

切換到「安全性」=>「進階」

點選「變更權限」

1. 取消勾選「包括從此物件的父項繼承而來的權限」
2. 點選「新增」
PS. 簡單來說，就是移除「繼承關係」，老實說「魚仔」不太懂「進階安全性設定」這些功能

移除「網域\Users」

新增「Authenticated Users」群組

1. 勾選「只有這個資料夾」
2. 賦予「周遊資料夾/執行檔案」及「列出資料夾/讀取資料」權限

「公司共用資料夾 (Public)」-「權限設定」

1. 點選「共用」
2. 點選「進階共用」

勾選「共用此資料夾」

移除「Everyone」群組

加入「Authenticated Users」群組，並賦予「權限」

使用「UNC」路徑登入「觀察資料夾」是否「建立完成」
PS. 「\\xxxx.xxx.xxx.xx\資料夾」(UNC路徑)

3. 為每位員工的「公司員工資料夾」建立專屬的「網路磁碟機」


建立「組織單位 (OU)」=>「測試用」
建立「使用者 (CN)」=>「CC、DD」

使用「Shift」共同選取「CC、DD」
點選「內容」

1. 點選「設定檔」
2. 勾選「主資料夾」
3. 設定 連線 路徑「\\xxx.xx.xx.xx\資料夾\%UserName%」
PS. 為什麼要使用「%UserName％」，這個好問題...Wo.....

接著就會在指定「路徑」自動建立「帳戶」資料夾

4. 為每位員工的「公司共用資料夾」建立專屬的「網路磁碟機」


建立一份「xxx.bat」內容如下

開啟「群組原則管理」
建立「群組原則物件」

給予「名稱」
點選「確定」

編輯「建立的群組原則」

「使用者設定」=>「原則」=>「Windows 設定」=>「指令碼」=>「登入」

點選「顯示檔案」

將「xxxx.bat」放置「該路徑」
PS. 如果您的「xxx.bat」放置路徑不是指定路徑，如「D:\」、「C:\」那樣沒有任何功能的。

點選「新增」

點選「瀏覽」

選擇「xxx.bat」

點選「確定」

將建立的「群組原則物件」套用「該組織單位」

點選「確定」

當您使用「cc」登入，就會自動建立起「Y (Public)」、「Z (Private)」兩組磁碟機

那麼「CC」帳戶可以去讀取「DD」帳戶的 「Z:磁碟 - 資料夾」嗎?  請繼續往下看

答案是「不行」^___^"

5. 每位使用者對「File Server」設定「2G」之儲存限制


點選「Win Server」的「分享的磁碟機」
點選「配額」
勾選「啟用配額管理」
勾選「拒絕將磁碟空間給超過配額限制的使用者」
設定「配額空間限制」
PS. 如果各位瞭解「檔案配額」運作機制，其實這樣設定「網域\User」還是可以存取超過「2GB」空間，為什麼呢?   這個問題讓各位去想嚕，其實也不難，就是後面少了幾樣步驟 ，自行想辦法找解答 ^_^"

心得:

想要完成這些設定，需要具備「Windows AD」、「Windows Group Policy (群組原則)」、「Windows NTFS(權限設定)」、「Windows NTFS (檔案配額)」、「Windows Bat (批次檔)」相關知識，設定起來就得心應手，如果您是一位「Windows Server (專家)」可能會覺得太簡單，如果您是一位「Windows Server (初學者)」建議您多看點書吧，就算讓您「依樣畫葫蘆」做出來了，但是您真的懂嗎?  ^____^"

參考資料:

什麼是「Authenticated Users」群組

S小魚仔S Asus RT-N16 網路應用

自從家裡升級「50M」之後，一直想要把「網路應用普及化」，於是乎毫不猶豫「購買硬體」並且畫了好幾次「架構圖」，今天終於完成，好高興(>...<)

要完成圖中的「架構」，需要一臺「Asus RT N16」+「Synlogy DS110j」光是這兩樣，就花掉「7xxx」元，至於「Switch」已經很「便宜」就不用「特別說明」，當然您也可以有多元化的組化，想完成，上面的「環境架構」其實可以很省。


為何要選擇「Asus RT N16」?
經過朋友的介紹「Asus RT N16」最好玩的地方就是「刷韌體」，透過「刷韌體」開啟許多「隱藏功能」，如「VPN Service、SSH Service、Print Service、Storage Service....等」。


為何要選擇「Synlogy DS110j」
這是魚仔自己在網路上找的，現在市場上有許多「NAS」產品，經過評估後，決定採用「Synlogy DS110j」當然有一個重要功能，「Web 圖形化」管理，官方網站支援「更新韌體」、「外掛功能」...等。