Buat server FTP yang diaktifkan - AWS Transfer Family

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Buat server FTP yang diaktifkan

File Transfer Protocol (FTP) adalah protokol jaringan yang digunakan untuk transfer data. FTPmenggunakan saluran terpisah untuk kontrol dan transfer data. Saluran kontrol terbuka hingga batas waktu dihentikan atau tidak aktif. Saluran data aktif selama transfer. FTPmenggunakan teks yang jelas dan tidak mendukung enkripsi lalu lintas.

catatan

Saat Anda mengaktifkanFTP, Anda harus memilih opsi akses internal untuk titik akhir yang VPC di-host. Jika Anda membutuhkan server Anda untuk memiliki data melintasi jaringan publik, Anda harus menggunakan protokol aman, seperti atau. SFTP FTPS

Untuk membuat server FTP yang diaktifkan

  1. Buka AWS Transfer Family konsol di https://console.aws.amazon.com/transfer/dan pilih Server dari panel navigasi, lalu pilih Buat server.

  2. Di Pilih protokol, pilih FTP, lalu pilih Berikutnya.

    Bagian Pilih konsol protokol dengan FTPdipilih.

  3. Di Pilih penyedia identitas, pilih penyedia identitas yang ingin Anda gunakan untuk mengelola akses pengguna. Anda memiliki opsi berikut:

    • AWS Directory Service for Microsoft Active Directory— Anda menyediakan AWS Directory Service direktori untuk mengakses titik akhir. Dengan demikian, Anda dapat menggunakan kredensional yang disimpan di Active Directory untuk mengautentikasi pengguna Anda. Untuk mempelajari lebih lanjut tentang bekerja dengan penyedia AWS Managed Microsoft AD identitas, lihatMenggunakan penyedia identitas AWS Directory Service.

      catatan
      Bagian Pilih konsol penyedia identitas dengan AWS Directory Servicedipilih.

    • Penyedia identitas khusus - Pilih salah satu opsi berikut:

      Bagian Pilih konsol penyedia identitas dengan Penyedia identitas kustom dipilih.

  4. Pilih Berikutnya.

  5. Di Pilih titik akhir, lakukan hal berikut:

    catatan

    FTPServer untuk Transfer Family beroperasi melalui Port 21 (Control Channel) dan Port Range 8192-8200 (Saluran Data).

    1. Untuk jenis Endpoint, pilih VPChost untuk meng-host endpoint server Anda. Untuk informasi tentang menyiapkan titik akhir yang VPC dihosting, lihatBuat server di cloud pribadi virtual.

      catatan

      Titik akhir yang dapat diakses publik tidak didukung.

    2. Untuk FIPSDiaktifkan, biarkan kotak centang FIPSEnabled endpoint tetap bersih.

      catatan

      FIPSEndpoint yang diaktifkan tidak didukung untuk FTP server.

    3. Pilih Berikutnya.

    Bagian Pilih konsol titik akhir dengan VPChost dipilih.

  6. Pada halaman Pilih domain, pilih layanan AWS penyimpanan yang ingin Anda gunakan untuk menyimpan dan mengakses data Anda melalui protokol yang dipilih.

    • Pilih Amazon S3 untuk menyimpan dan mengakses file Anda sebagai objek di atas protokol yang dipilih.

    • Pilih Amazon EFS untuk menyimpan dan mengakses file Anda di sistem EFS file Amazon Anda melalui protokol yang dipilih.

    Pilih Berikutnya.

  7. Di Konfigurasikan detail tambahan, lakukan hal berikut:

    1. Untuk logging, tentukan grup log yang ada atau buat yang baru (opsi default).

      Panel logging untuk Mengonfigurasi detail tambahan di wizard Buat server. Buat grup log baru dipilih.

      Jika Anda memilih grup log yang ada, Anda harus memilih salah satu yang terkait dengan Anda Akun AWS.

      Panel logging untuk Mengonfigurasi detail tambahan di wizard Buat server. Pilih grup log yang ada dipilih.

      Jika Anda memilih Buat grup log, CloudWatch konsol (https://console.aws.amazon.com/cloudwatch/) terbuka ke halaman Buat grup log. Untuk detailnya, lihat Membuat grup log di CloudWatch Log.

    2. (Opsional) Untuk alur kerja Terkelola, pilih alur kerja IDs (dan peran terkait) yang harus diasumsikan oleh Transfer Family saat menjalankan alur kerja. Anda dapat memilih satu alur kerja untuk dieksekusi setelah unggahan lengkap, dan satu lagi untuk mengeksekusi pada unggahan sebagian. Untuk mempelajari lebih lanjut tentang memproses file Anda menggunakan alur kerja terkelola, lihatAWS Transfer Family alur kerja terkelola.

      Bagian Konsol alur kerja terkelola.

    3. Untuk opsi algoritma kriptografi, pilih kebijakan keamanan yang berisi algoritma kriptografi yang diaktifkan untuk digunakan oleh server Anda.

      catatan

      Transfer Family menetapkan kebijakan keamanan terbaru ke FTP server Anda. Namun, karena FTP protokol tidak menggunakan enkripsi apa pun, FTP server tidak menggunakan algoritma kebijakan keamanan apa pun. Kecuali server Anda juga menggunakan SFTP protokol FTPS atau, kebijakan keamanan tetap tidak digunakan.

      Bagian konsol opsi algoritma kriptografi dengan kebijakan keamanan yang dipilih.

    4. Untuk Server Host Key, biarkan kosong.

      catatan

      Bagian Server Host Key hanya digunakan untuk memigrasikan pengguna dari server SFTP berkemampuan yang ada.

      Bagian konsol Server Host Key.

    5. (Opsional) Untuk Tag, untuk Kunci dan Nilai, masukkan satu atau beberapa tag sebagai pasangan nilai kunci, lalu pilih Tambahkan tag.

    6. Anda dapat mengoptimalkan kinerja untuk direktori Amazon S3 Anda. Misalnya, Anda masuk ke direktori home Anda, dan Anda memiliki 10.000 subdirektori. Dengan kata lain, bucket S3 Anda memiliki 10.000 folder. Dalam skenario ini, jika Anda menjalankan perintah ls (daftar), operasi daftar memakan waktu antara enam dan delapan menit. Namun, jika Anda mengoptimalkan direktori Anda, operasi ini hanya membutuhkan beberapa detik.

      Bagian konsol direktori yang dioptimalkan.

    7. Pilih Berikutnya.

      Bagian konsol Tag.

    8. (Opsional) Anda dapat mengonfigurasi AWS Transfer Family server untuk menampilkan pesan yang disesuaikan seperti kebijakan organisasi atau syarat dan ketentuan kepada pengguna akhir Anda. Anda juga dapat menampilkan Message of The Day (MOTD) yang disesuaikan kepada pengguna yang telah berhasil diautentikasi.

      Untuk spanduk Tampilan, di kotak teks spanduk tampilan Pra-otentikasi, masukkan pesan teks yang ingin ditampilkan kepada pengguna Anda sebelum mereka mengautentikasi, dan di kotak teks spanduk tampilan pasca-otentikasi, masukkan teks yang ingin ditampilkan kepada pengguna Anda setelah mereka berhasil mengautentikasi.

      Bagian Display banner console.

    9. (Opsional) Anda dapat mengonfigurasi opsi tambahan berikut.

      • SetStat opsi: aktifkan opsi ini untuk mengabaikan kesalahan yang dihasilkan saat klien mencoba menggunakan SETSTAT pada file yang Anda unggah ke bucket Amazon S3. Untuk detail tambahan, lihat SetStatOption dokumentasi dalam ProtocolDetailstopik.

      • TLSDimulainya kembali sesi: menyediakan mekanisme untuk melanjutkan atau berbagi kunci rahasia yang dinegosiasikan antara kontrol dan koneksi data untuk suatu sesi. FTPS Untuk detail tambahan, lihat TlsSessionResumptionMode dokumentasi dalam ProtocolDetailstopik.

      • IP pasif: menunjukkan mode pasif, untuk FTP dan FTPS protokol. Masukkan satu IPv4 alamat, seperti alamat IP publik firewall, router, atau penyeimbang beban. Untuk detail tambahan, lihat PassiveIp dokumentasi dalam ProtocolDetailstopik.

  8. Di Tinjau dan buat, tinjau pilihan Anda.

    • Jika Anda ingin mengedit salah satu dari mereka, pilih Edit di sebelah langkah.

      catatan

      Anda harus meninjau setiap langkah setelah langkah yang Anda pilih untuk diedit.

    • Jika Anda tidak memiliki perubahan, pilih Buat server untuk membuat server Anda. Anda dibawa ke halaman Server, ditampilkan berikut, di mana server baru Anda terdaftar.

Diperlukan beberapa menit sebelum status server baru Anda berubah menjadi Online. Pada saat itu, server Anda dapat melakukan operasi file untuk pengguna Anda.

Halaman konsol Server dengan ID server baru dan status Mulai.

Langkah selanjutnya — Untuk langkah selanjutnya, lanjutkan Bekerja dengan penyedia identitas khusus untuk mengatur pengguna.