公网ftp服务器？ftp需要网络吗

外网通过公网地址访问dmz的ftp和www服务器如何测试

1、确认您的FTP和WWW服务器已经正确设置并且可以在内网中被访问，可以使用内网地址进行访问测试。

2、确认您的防火墙已经配置好，允许外部网络通过公网地址访问FTP和WWW服务器。

3、在外网中的一台电脑上，打开FTP和WWW客户端软件，输入您的公网地址和端口号，分别连接FTP和WWW服务器。

4、如果连接成功，您应该可以看到FTP服务器上的文件列表和WWW服务器上的网页内容。

5、如果连接失败，请检查您的网络连接是否正常，防火墙是否正确配置，公网IP地址和端口号是否正确。

怎么建立ftp站点 并可以在其它机器上用ftp://...来访问站点

目前很多用户已经宽带接入了Internet。包月的的宽带提供的带宽，已经足以使你的计算机成为互联网上的一台服务器。下面我就以易于在个人计算机上搭建FTP服务器为例，介绍其操作。

要利用宽带架设自己的网络服务器，首先要考虑的是如何让用户通过互联网找到你的计算机。如果你有一个固定的IP，问题就简单多了，但实事上，绝大多数宽带用户的IP，都是Internet服务提供商自动分配的一个动态IP。朋友不能通过一个固定的IP寻找你的计算机，你也不可能每次在计算机的IP改变后手动通知你的朋友，在这里我以免费的动态域名解析软件北京金万维的“GNHOST客户端”向大家阐述。地址问题解决后，接下来还要安装服务器软件。在FTP服务器的架设中，Serv-U是使用比较多的工具，但它是一个只有30天使用期限的共享软件，30天过后，大部分的功能将不能使用，所以在这里我以Windows XP Professional自带的IIS向大家介绍。

一、金万维宽带通gnhost客户端的设置

宽带通gnhost是金万维科技有限公司的一款功能强大、使用简便的动态域名解析服务软件，可以在它的网站上免费下载和使用它的最新版本()。

gnhost客户端安装后，可以设置为跟随系统一起启动，也可以作为服务运行，要连接到金万维服务器，我们必须先申请一个用户名

登录到，在注册页面填写基本信息、设置密码提示问题后，就会得到一个用户名，有了这个用户名之后你就自动获得了一个你的用户名.gnway.net的这个二级域名。而且这个域名

是当时注册就当时生效的。

，注册域名后，现在我们来登录gnhost客户端。首先用刚才注册的用户名和密码登陆，登陆成功之后你会发现客户端上面马上就会显示你的公网ip地址，当然了这个ip是动态的。这个时候你可以ping一下你的域名发现结果就是你的这个ip，至此，你就完成了动态IP跟固定域名的解析。

二、设置IIS

若你的系统没有安装IIS，请在“控制面板”中的“添加或删除程序”中安装IIS(“Internet信息服务”)

在“控制面板”的“管理工具”中，启动IIS，并启动IIS上的FTP服务。在默认情况下，此时你的FTP服务器已经搭建好了，并且可以立即登录，但是该FTP中没有任何文件。右击IIS中的“默认FTP站点”节点，选择“属性”命令，打开相应的属性设置对话框。

点击“主目录”选项卡，在FTP站点目录的“本地路径”处填上你要设置的共享文件路径。默认情况下，此处的文件夹位置为“C:\Inetpub\Ftproot”，你如果临时想改变共享目录，随时都可在此处修改，以后别人登录你的FTP服务器时显示的文件列表就是在这个目录中。

在“主目录”的选项卡中，你还可设置FTP服务器的文件访问权限，分别有读取、写入和记录访问。安全起见，这里的写入权限一般不选，保证匿名用户不能随意对你文件进行操作。

设置登录的用户。如果你愿意提供“匿名”访问的权限，还需在“安全账户”选项中选择“允许匿名连接”选项。此外，你还可从Windows XP Professional的用户账号(控制面板→管理工具→计算机管理→本地用户和组)中选择FTP服务器的特殊账号，当然也可以自己设置用户名和密码。

在“消息”选项卡中，有“欢迎”、“退出”和“最大连接数”3个输入框，分别代表别人在登录、退出时FTP服务器给出的提示停息，你可以根据自己的需要设置。此处，最大连接数是设置同时连接本地FTP的最大主机台数。

在“FTP站点”选项卡中设置FTP标识，包括说明、IP地址和端口，在“描述”文本框中，把“默认FTP站点”改为你的FTP站点名称，其它的一般不需要改动，按照默认选项即可。

三、测试FTP服务器

FTP服务器架设好以后，我们可以在本地测试一下。可以采用两种方法登录到FTP服务器。

1、在IE的地址栏中输入ftp://用户名.gnway.net，若你的FTP服务器允许匿名登录，你应能看到在IIS“主目录”中设定的路径下的目录和文件。

2、利用FTP客户端软件，比如CuteFTP XP，在FTP服务器的地址设置中，填入在金万维申请的域名，若你的FTP器允许匿名登录，还要在登录方式中选择“匿名”的复选框，然后连接。如果设置正确的话，会在FTP客户端中看到你允许别人操作的目录和文件。

既然是服务器，为别人提供良好的服务才能当之无愧，所以，最后别忘了在“主目录”的“根”下新建一个文本索引（一般是index.txt），以便别人很快的找到自己所需的文件哦。

有公网IP,ftp如何让外网访问

------------serv-u设置--------------------------

用Serv－U架设个人FTP

架设FTP服务器，其实并没有技术难度，只需用Serv-U这个软件就可轻松搞定了。Serv-U支持所有版本的Windows操作系统，可以设定多个FTP服务器，可以限定登录用户的权限、登录目录及服务器空间大小，功能非常完善。以下笔者就以Serv-U汉化版为例，给大家讲讲架设个人FTP的具体步骤。

首先下载安装Serv-U，运行，将出现“设置向导”窗口，我们就来跟随着这个向导的指引，一步步进行操作。

1.设置Serv－U的IP地址与域名

一路单击“下一步”跳过系统提示信息，来到“您的IP地址”窗口，这里要求输入本机的IP地址。

如果你的电脑有固定的IP地址，那就直接输入；如果你只有动态IP（例如拨号用户），那该处请留空，Serv-U在运行时会自动确定你的IP地址。

下一步，进行“域名”设定。这个域名只是用来标识该FTP域，没有特殊的含义，比如笔者输入“ftp.wxxi520.com”。

接下来的“系统服务”选项必须选“是”，这样当你的电脑一启动，服务器也会跟着开始运行。

2.设置匿名登录

匿名访问就是允许用户以Anonymous为用户名，无需特定密码即可连接服务器并拷贝文件。如果你不想让陌生人随意进入你的FTP服务器，或想成立VIP会员区，就应该在“匿名账号”窗口中选“否”，这样就只有经过你许可的用户才能登录该FTP。鉴于匿名登录尚有一定的实用需求，笔者在此选“是”

之后就要为匿名账户指定FTP上传或下载的主目录，这是匿名用户登录到你的FTP服务器后看到的目录。设定后，向导还会继续询问你是否将匿名用户锁定于此目录中，从安全的角度考虑，建议选“是”。这样匿名登录的用户将只能访问你指定的主目录及以下的各级子目录，而不能访问上级目录，便于保证硬盘上其他文件的安全。

3.创建新账户

除了匿名用户，我们一般还需要建立有密码的专用账号，也就是说可以让指定用户以专门的账号和密码访问你的服务器，这样做适用于实行会员制下载或只让好友访问。在“命名的账号”窗口中将“创建命名的账号吗”选为“是”，进入“账号名称”设置，填入你制定的账号名称，而后在“账号密码”窗口输入该账号的密码。

单击“下一步”，会要求你指定FTP主目录，并询问是否将用户锁定于主目录中，选“是”，作用与匿名账户设定基本相同，不再赘述。

紧接着要设置该账户的远程管理员权限，分为“无权限”、“组管理员”、“域管理员”、“只读管理员”和“系统管理员”五种选项，每项的权限各不相同，可根据具体情况进行选择。

至此，我们已拥有了一个域——ftp.wxxi520.com及两个用户——Anonymous和wxxi520。点击“完成”退出向导，稍等片刻Serv-U软件主界面将自动弹出，我们还要在此进行一些管理员设置。

4.管理员设置

对FTP服务器来说，建立多个域是非常有用的，每个域都有各自的用户、组和相关的设置。以下笔者就简要说说管理器界面上必要的各项设置。

★首先点击窗体左方的“本地服务器”，勾选右边的“自动开始（系统服务）”。

★选择左方的“域→活动”，这里记载了该域下所有用户的活动情况，是非常重要的监控数据。

★“域→组”：在此可自建一些用户组，把各类用户归到相应的组中，便于管理。

★“域→用户”：这里有我们刚建立的两个账号，其中的细节设置十分重要，具体如下。

账号：如果有用户违反FTP的规定，你可以点击此处的“禁用账号”，让该用户在一段时间内被禁止登录。另外此处的“锁定用户于主目录”一定要勾选，否则你硬盘的绝对地址将暴露。

常规：根据自身的实际需要，在此设置最大的下载和上传速度、登录到本服务器的最大用户数、同一IP的登录线程数等。

IP访问：你可以在此拒绝某个讨厌的IP访问你的FTP服务器，只要在“编辑规则”处填上某个IP地址，以后该IP的访问将会全部被拦下。

配额：勾选“启用磁盘配额”，在此为每位FTP用户设置硬盘空间。点击“计算当前”，可知当前的所有已用空间大小，在“最大”一栏中设定最大的空间值。

最后，请在有改动内容的标签卡上点击右键，选择“应用”，如此才能使设置生效！

好了！现在，一个简单的个人FTP服务器就已经完整地呈现在你面前了。不过这时还要测试一下能否成功地下载和上传。

------------serv-u设置--------------------------

其他常识:::::::::

利用静态NAT的方式让我朋友访问我的FTP服务器，首先在我机子上建立ftp，然后固定ip地址（比如：192.168.0.254），最后在路由器上写上这么一句ip nat inside source static tcp 192.168.0.254 x.x.x.x(x.x.x.x为ISP分配给我的地址），这样我朋友就可以在外地使用ftp：//x.x.x.x就可以登陆上我的计算机了。

虽然问题解决了，但是留下的问题比较多，

1).由于对登陆上的用户，给予的是administrator权限，任何人都可以进行修改和删除操作；

2).由于我的ftp是匿名访问，那么只要知道我的ip地址，就能登录进我的服务器，对文件进行操作，对我的服务器安全有很大的隐患；

经过考虑，用以下办法解决：

1).在ftp的文件中新建一个文件夹取名为上传空间，给能上传的权限，然后对其他文件夹给只能下载的权限；

2).ftp默认的端口是21，给“不发分子”给可乘之机，可以通过改变端口号的方式解决。端口号尽量选大点（尽量选大于1024以上，我选的是3129），在配置ftp设置中端口号改为3129，还需在路由器上设置ip nat inside source static tcp 192.168.0.254 3129 218.22.171.3 3129，这样访问ftp就需要ip和端口进行访问了。另外可以用专门的ftp工具进行下载，如FLASHFXP。