cerberus ftp server Enterprise 11破解版是一款功能強(qiáng)大的FTP軟件，可以幫助企業(yè)建立服務(wù)器，可以幫助個人建立服務(wù)器，通過這款軟件就可以連接到自己的服務(wù)器，從而開始傳輸數(shù)據(jù)，軟件界面功能很多，可以連接多種服務(wù)器類型，可以在軟件添加個人賬戶，可以添加企業(yè)組賬戶，可以為給定的用戶或組添加新的虛擬目錄或修改現(xiàn)有目錄，可以統(tǒng)計當(dāng)前服務(wù)器傳輸數(shù)據(jù)，可以查看網(wǎng)絡(luò)狀態(tài)，可以在軟件配置web服務(wù)，為用戶提供更加安全高效的數(shù)據(jù)傳輸方案，如果你需要FPT軟件就可以下載cerberus ftp server破解版！

軟件功能

　　一、強(qiáng)大的安全文件傳輸

　　1、FTPS和FTP：Cerberus FTP Server支持具有顯式SSL / TLS加密（FTPES）和隱式SSL / TLS（FTPS）的FTP以及純FTP。

　　2、SFTP：Cerberus FTP服務(wù)器支持SSH2文件傳輸協(xié)議（也稱為SFTP）。管理員還可以允許客戶端使用公共密鑰身份驗(yàn)證進(jìn)行SFTP連接。

　　3、HTTP / S Web客戶端：Cerberus FTP Server的HTTP / S Web客戶端功能允許任何有權(quán)訪問臺式機(jī)或移動Web瀏覽器的用戶輕松連接到服務(wù)器以執(zhí)行文件操作（上載，下載，刪除，重命名，創(chuàng)建目錄和壓縮和解壓縮文件和目錄）。

　　4、SCP：Cerberus支持安全復(fù)制協(xié)議，這是一種簡單的安全文件傳輸協(xié)議，支持在某些舊設(shè)備上進(jìn)行基本文件的上載和下載。

　　5、公共/臨時 /人對人文件共享：Cerberus FTP Server的臨時文件傳輸支持使用戶可以與任何公共用戶共享指向特定文件或文件夾的唯一的，有時間限制的公共鏈接。

　　二、終極安全

　　1、2因素身份驗(yàn)證：對HTTP / S Web客戶端和Web管理用戶使用HOTP和DUO安全性

　　2、客戶端證書驗(yàn)證：通過幾種不同的配置選項(xiàng)，包括我們的OpenSSL命令行工具

　　3、SSH2公鑰身份驗(yàn)證：可通過用戶管理器在Cerberus FTP Server專業(yè)版及更高版本中使用

　　4、通過我們的用戶策略控件進(jìn)行密碼策略設(shè)置

　　5、IP白名單和黑名單：通過Cerberus FTP服務(wù)器的 IP管理器，其中包括自動阻止以防止DoS和暴力攻擊

　　6、Active Directory FTP安全組：包括證書吊銷列表（CRL）

　　三、完整的服務(wù)器控制

　　1、用于自動化和通知的事件管理器：Cerberus FTP服務(wù)器提供了強(qiáng)大的事件通知和自動化支持，可讓您配置電子郵件通知，執(zhí)行文件操作或批處理文件操作以及基于服務(wù)器事件執(zhí)行操作

　　2、完整的Active Directory集成：在我們的專業(yè)版和企業(yè)版中SOAP控制API：支持遠(yuǎn)程管理

　　3、SOAP控制API：支持遠(yuǎn)程管理

　　4、Windows Server優(yōu)化：我們的本機(jī)64位軟件具有較低的內(nèi)存利用率和完整的IPv6支持

　　四、透明的報告

　　1、文件傳輸完整性檢查：使用基于SHA-512，SHA-256或SHA-1加密散列的強(qiáng)校驗(yàn)和進(jìn)行魯棒的文件完整性檢查

　　2、自動記錄所有命令和文件訪問：Cerberus FTP Server提供完整的審計跟蹤，顯示誰將哪些文件傳輸?shù)搅四睦铮凰麄內(nèi)绾我约昂螘r做到的；及其傳輸和連接統(tǒng)計

　　3、審核和報告：Cerberus FTP Server的報告管理器根據(jù)用戶名，日期范圍和文件訪問生成詳細(xì)的客戶端活動報告

　　4、SQL數(shù)據(jù)庫捕獲：Cerberus FTP Server的企業(yè)版允許管理員創(chuàng)建詳細(xì)的連接，登錄和文件傳輸報告，并通過文件名，文件時間戳，用戶，日期或主機(jī)來增強(qiáng)報告過濾/排序

　　五、簡化的靈活集成和訪問工具

　　1、通過Active Directory，LDAP或Cerberus FTP Server的用戶數(shù)據(jù)庫進(jìn)行帳戶管理：包括通過Cerberus FTP Server的身份驗(yàn)證鏈接和針對單個AD和LDAP用戶的自定義虛擬目錄的控制身份驗(yàn)證順序優(yōu)先級

　　2、同步管理器：將所有用戶和設(shè)置從主服務(wù)器復(fù)制到任意數(shù)量的備份或集群服務(wù)器

　　六、基于Web的安全文件訪問

　　1、本機(jī)移動HTTP / S Web客戶端：支持旅途中的用戶

　　2、兩方面身份驗(yàn)證：使用任何HOTP電話客戶端（Google身份驗(yàn)證器，OTP身份驗(yàn)證，Duo等）

　　3、主題設(shè)置：默認(rèn)情況下，Cerberus FTP Server包含多個預(yù)建主題。您還可以使用流行的Bootstrap 3框架輕松創(chuàng)建自己的自定義主題，并添加自定義HTTP徽標(biāo)

　　4、縮略圖查看：通過Web客戶端查看圖像和視頻

　　5、自動重置密碼：用戶可以使用電子郵件鏈接和安全性問題（如果管理員允許）請求自動重置密碼

　　七、可信合規(guī)工具

　　1、FIPS 140-2驗(yàn)證：Cerberus FTP Server符合FIPS 140-2的行業(yè)標(biāo)準(zhǔn)，符合政府?dāng)?shù)據(jù)安全標(biāo)準(zhǔn)

　　2、符合HIPAA：提供必要的訪問控制，以符合HIPAA等合規(guī)性要求

　　3、強(qiáng)大的文件保留策略：通過我們的文件夾監(jiān)控器功能

　　4、能夠?qū)λ忻詈臀募顒舆M(jìn)行全面審核

　　八、行業(yè)領(lǐng)先經(jīng)驗(yàn)

　　1、經(jīng)驗(yàn)豐富的美國支持：我們的支持團(tuán)隊(duì)為解決和解決客戶提出的每一個問題而感到自豪。

　　2、最佳評審對市場FTP服務(wù)器：我們已經(jīng)贏得了五星級的評價，在G2Crowd，Capterra，多

　　3、簡單明了的支持合同：我們的支持合同不限制請求和對每個軟件更新的完全訪問權(quán)限。

　　4、退款保證：如果您因任何原因?qū)erberus FTP服務(wù)器不滿意，我們將退還您的購買款項(xiàng)

　　5、簡單明了的價格：無論用戶，連接或文件大小如何，我們都以固定價格為Cerberus FTP服務(wù)器定價，幫助您控制軟件成本。

　　6、備份，登臺和測試環(huán)境的折扣許可證：Cerberus FTP Server通過非生產(chǎn)許可證的折扣支持災(zāi)難恢復(fù)和備份環(huán)境。

軟件特色

　　1、安裝體積小

　　2、CPU和內(nèi)存使用率低

　　3、易于使用的界面

　　4、集成的Windows NT和Active Directory Windows身份驗(yàn)證

　　5、Web服務(wù)訪問和管理

　　6、本機(jī)NT服務(wù)支持

　　7、任務(wù)欄圖標(biāo)控件和狀態(tài)指示器

　　8、隱藏服務(wù)器模式（隱藏服務(wù)器窗口）

　　9、恢復(fù)失敗的傳輸！

　　10、自動發(fā)現(xiàn)接口，能夠獨(dú)立配置每個接口

　　11、IP管理器控制連接嘗試

　　12、易于使用的管理器，用于控制用戶對文件和文件操作的訪問

　　13、控制服務(wù)器配置的大多數(shù)方面

　　14、連接限制和超時控制

　　15、自動連接和消息記錄

　　16傳輸和連接統(tǒng)計

　　17、線程優(yōu)先級控制

　　18、遵守RFC959和RFC1123

　　19、RFC1579-防火墻-友好的FTP

　　10、免費(fèi)供個人使用！

安裝方法

　　1、打開CerberusInstall64.exe將其安裝到你的電腦

　　2、提示軟件的安裝地址設(shè)置C:\Program Files\Cerberus LLC\Cerberus FTP Server\

　　3、開始安裝軟件，等待軟件安裝結(jié)束吧

　　4、這里是安裝結(jié)束界面，點(diǎn)擊finish

破解方法

　　1、將32或者是64的補(bǔ)丁CerberusGUI.exe復(fù)制到安裝地址替換

　　2、替換結(jié)束直接打開軟件，進(jìn)入許可證設(shè)置界面，默認(rèn)第一個，點(diǎn)擊next

　　3、提示用戶登錄功能，按照下方的內(nèi)容勾選 Anonymous，點(diǎn)擊next

　　4、是否允許公共IP自動檢測，點(diǎn)擊“否”，點(diǎn)擊next，點(diǎn)擊finish

　　5、進(jìn)入軟件以后點(diǎn)擊幫助查看關(guān)于Cerberus FTP Server提示

　　6、顯示Thank you for licensing Cerberus FTP Server，感謝激活，現(xiàn)在軟件就是免費(fèi)的

　　7、如果你使用Cerberus FTP Server就可以在軟件開始建立自己的服務(wù)器連接

使用說明

　　目錄IP管理器

　　“常規(guī)”頁面

　　Cerberus FTP服務(wù)器IP管理器允許管理員根據(jù)IP地址有選擇地允許或拒絕對FTP服務(wù)器的訪問。 IP管理器以兩種策略模式之一運(yùn)行，或者拒絕列出的任何IP地址登錄到Cerberus FTP服務(wù)器（用作黑名單），或者僅允許列出的IP地址登錄（白名單）。策略模式由“常規(guī)”選項(xiàng)卡頁面底部的單選按鈕控制。

　　IP管理器的常規(guī)頁面

　　IP列表顯示IP地址或IP地址范圍以及該地址或地址范圍被阻止的時間。阻止時間的可能選項(xiàng)是“永遠(yuǎn)”（黑名單模式），“從不”（白名單模式）或日期/時間值。如果存在日期/時間值，則會阻止IP地址或IP地址范圍的連接，直到經(jīng)過該日期/時間為止（黑名單或白名單模式）。通過右鍵單擊該IP地址條目并從出現(xiàn)的菜單中選擇“更改時間”，可以更改IP地址條目被阻止的時間。

　　將單個IP地址添加到IP管理器策略

　　IP地址可以單獨(dú)管理，或者整個地址范圍都可以受當(dāng)前策略的影響。要將單個地址添加到當(dāng)前策略，請確保未選中“分配地址范圍”復(fù)選框。然后，在第一個IP地址框中輸入要添加的IP地址。最后，單擊IP地址框正下方的“添加”按鈕。

　　將一系列IP地址添加到IP管理器策略

　　要添加地址范圍，請首先確保選中“分配地址范圍”復(fù)選框。然后，在“ IP From”框中輸入起始IP地址，在“ IP To”框中輸入終止IP地址。該范圍將被解釋為要阻止或允許的地址的連續(xù)范圍。最后，單擊“ IP地址”框正下方的“添加”按鈕。

　　CIDR支持

　　您也可以使用CIDR編輯框以CIDR表示法輸入IP地址范圍。您可以輸入一個CIDR范圍或多個CIDR范圍。要輸入多個CIDR范圍，請用空格或逗號分隔每個CIDR范圍。 CIDR地址將轉(zhuǎn)換為連續(xù)范圍，并添加到IP管理器列表中。

　　從當(dāng)前策略中刪除IP地址

　　要從當(dāng)前策略中刪除IP地址或IP地址范圍，請從“ IP地址”列表視圖框中選擇項(xiàng)目。選擇后，按Delete鍵。您也可以通過ctrl或在列表框中按住Shift鍵并單擊多個項(xiàng)目，一次選擇并刪除IP管理器中的多個項(xiàng)目。注意：您也可以通過右鍵單擊所選IP并從出現(xiàn)的菜單中選擇“刪除”來刪除IP地址或IP地址范圍。

　　搜索IP地址

　　您可以使用IP列表框頂部的“查找”按鈕在列表框中搜索IP地址。 “查找”按鈕將選擇第一個IP地址或包含要搜索的IP地址的IP地址范圍。

　　“自動阻止”頁面

　　IP管理器的另一個用途是能夠?yàn)镕TP服務(wù)器配置自動阻止策略。管理員可以使用自動阻止策略來幫助防止DoS（拒絕服務(wù)）和暴力密碼猜測。如果啟用了自動阻止策略，則經(jīng)過一定次數(shù)的失敗嘗試后，連續(xù)登錄到服務(wù)器失敗的用戶將被阻止嘗試?？梢詮摹白詣幼柚埂表撁嬷信渲檬L試的次數(shù)和將阻止IP地址嘗試登錄的時間長度。

　　啟用“啟用自動阻止”后，每當(dāng)用戶輸入錯誤密碼或嘗試使用無效用戶名登錄時，都會記錄一次失敗嘗試。如果選擇了“啟用DoS保護(hù)”，則即使連接未嘗試進(jìn)行身份驗(yàn)證，連接到服務(wù)器的任何嘗試都將計入自動阻止。這有助于防止試圖阻塞連接并淹沒服務(wù)器的DoS攻擊。但是，從IP地址成功登錄會將IP地址的“失敗登錄嘗試”計數(shù)器重置為零。

　　IP Manager自動阻止頁面

　　可以從“預(yù)阻止設(shè)置”框架中配置失敗的登錄嘗試次數(shù)。登錄計算機(jī)重置前的時間編輯控件可用于設(shè)置重置登錄嘗試失敗計數(shù)器之前必須經(jīng)過的時間。

　　可以使用“自動阻止超時”設(shè)置來配置地址被阻止的時間長度。選擇“永久”單選按鈕以無限期阻止標(biāo)記的IP地址，或者選擇“阻止X分鐘”單選按鈕以設(shè)置地址被阻止的時間長度。一旦地址被阻止，則必須經(jīng)過超時時間，然后該地址才能再次登錄。

　　用戶管理器

　　關(guān)于Cerberus FTP服務(wù)器身份驗(yàn)證

　　Cerberus FTP Server可以管理來自三個不同來源的用戶帳戶。第一個是默認(rèn)的Cerberus FTP Server用戶數(shù)據(jù)庫。 Cerberus的默認(rèn)用戶數(shù)據(jù)庫顯示在用戶管理器的“常規(guī)”頁面上的“用戶列表”框中。默認(rèn)數(shù)據(jù)庫中的帳戶是僅為Cerberus FTP Server創(chuàng)建的用戶。此頁面上的說明用于將用戶添加到此默認(rèn)數(shù)據(jù)庫。

　　當(dāng)托管Cerberus的計算機(jī)是域（或本地NT帳戶數(shù)據(jù)庫）的一部分時，即使安裝了Cerberus FTP Server的計算機(jī)不是域控制器，也可以使用Cerberus FTP Server來驗(yàn)證Active Directory用戶。有關(guān)如何配置Cerberus以允許對Active Directory域用戶進(jìn)行身份驗(yàn)證的更多信息，請參見Active Directory身份驗(yàn)證頁面。

　　最后，還可以根據(jù)LDAP服務(wù)對用戶進(jìn)行身份驗(yàn)證。有關(guān)更多信息，請參閱有關(guān)為LDAP身份驗(yàn)證配置Cerberus的部分。

　　注意：Active Directory和LDAP身份驗(yàn)證僅在Cerberus FTP服務(wù)器的專業(yè)版中可用。

　　添加新用戶

　　通過打開“用戶管理器”并選擇“用戶”選項(xiàng)卡，可以在Cerberus FTP服務(wù)器用戶數(shù)據(jù)庫中添加和修改用戶。要添加用戶，請從Cerberus用戶帳戶組框右側(cè)的按鈕中選擇“新建”。新用戶將出現(xiàn)在用戶列表框下面。新創(chuàng)建的用戶將已經(jīng)處于重命名模式，因此只需鍵入該用戶的新名稱即可。所有用戶名必須唯一且不區(qū)分大小寫。輸入新的用戶名后，按Enter提交更改。然后可以通過在用戶列表框中單擊用戶名來配置用戶。

　　該用戶的可配置屬性列表將顯示在該用戶右側(cè)的列表框中。這些屬性是：

　　組：該用戶所屬的Cerberus FTP服務(wù)器組。

　　是匿名的：如果選中，則將忽略用戶密碼，并且可以使用任何密碼登錄用戶。

　　密碼：用戶的密碼。注意，無論實(shí)際密碼的長度如何，密碼始終顯示為7（*）個字符。

　　同時登錄：此用戶可以同時與服務(wù)器建立的最大連接數(shù)。

　　簡單目錄：有關(guān)此設(shè)置的說明，請參見下文

　　帳戶已禁用：確定該帳戶是否可以登錄。禁用的帳戶無法登錄服務(wù)器。

　　需要安全控制：如果啟用，此用戶只能使用安全連接（TLS / SSL加密會話）登錄服務(wù)器。

　　要求安全數(shù)據(jù)：如果啟用，則僅在連接安全的情況下才允許文件傳輸。

　　日期后禁用：如果在此處設(shè)置了日期，則該帳戶將在指定的日期之后被禁用。注意：計時器的粒度為30分鐘。該帳戶將在設(shè)置的30分鐘內(nèi)被禁用。

　　SSH身份驗(yàn)證：確定登錄SFTP接口的身份驗(yàn)證要求。有效選項(xiàng)包括：

　　僅密碼：僅需要密碼即可進(jìn)行身份驗(yàn)證。

　　僅公用密鑰：僅需要有效的公用密鑰進(jìn)行身份驗(yàn)證

　　公用密鑰和密碼：同時需要有效的公用密鑰和有效的密碼來驗(yàn)證用戶身份

　　用戶管理器圖片

　　用戶管理器下的“ SSH身份驗(yàn)證方法”對話框

　　虛擬目錄系統(tǒng)

　　虛擬目錄（VD）系統(tǒng)允許管理員將任何目錄或驅(qū)動器附加到根目錄。當(dāng)客戶端從服務(wù)器請求根目錄時，您指定的VD將發(fā)送到客戶端?？蛻舳诉€可以導(dǎo)航到VD目錄的任何子目錄。 VD系統(tǒng)負(fù)責(zé)所有路徑轉(zhuǎn)換。

　　可以為每個虛擬目錄指定安全設(shè)置。 VD下的所有子目錄都繼承VD的安全設(shè)置。

　　用戶帳戶可以針對虛擬文件系統(tǒng)使用兩種模式。這兩種模式是簡單模式和標(biāo)準(zhǔn)模式。

　　簡單虛擬目錄模式

　　當(dāng)用戶帳戶使用簡單目錄模式時，管理員只能分配一個目錄來代表該用戶的虛擬目錄。選擇的虛擬目錄將是用戶首次登錄服務(wù)器時所處的目錄，而不是該目錄被視為根目錄之外的子目錄。換句話說，選擇為虛擬根目錄的目錄將是根目錄。

　　標(biāo)準(zhǔn)虛擬目錄模式

　　在標(biāo)準(zhǔn)模式下（未選中“簡單目錄”選項(xiàng)），管理員可以根據(jù)需要向用戶帳戶添加與虛擬目錄一樣多的目錄。當(dāng)指定用戶登錄到服務(wù)器時，所選目錄將顯示為根目錄下的子目錄。

　　將虛擬目錄添加到用戶帳戶

　　可以為每個用戶分配不同的虛擬目錄。使用用戶管理器將虛擬目錄添加到用戶帳戶，如上圖所示。要將虛擬目錄添加到用戶，首先：

　　在“用戶列表”中選擇用戶。

　　接下來，單擊標(biāo)記為“ ...”的按鈕。此按鈕位于“虛擬目錄”組中“用戶列表”列表框下方。單擊“ ...”按鈕后，將出現(xiàn)“瀏覽文件夾”對話框。

　　導(dǎo)航到您要添加的目錄，然后在對話框上按“確定”按鈕。所選目錄應(yīng)顯示在“ ...”按鈕右側(cè)的編輯框中。

　　最后，選擇位于“ ...”按鈕右側(cè)的“添加到根目錄”（在簡單模式下，此按鈕將被標(biāo)記為“分配為根目錄”）。該目錄應(yīng)顯示在“虛擬根目錄”列表框中。要配置新添加的目錄，請?jiān)诹斜砜蛑袉螕裟夸浢Q。目錄的權(quán)限選項(xiàng)應(yīng)顯示在目錄列表右側(cè)的列表框中。選中要授予虛擬目錄及其所有子目錄的所有權(quán)限旁邊的復(fù)選框。

　　目錄Cerberus組帳戶

　　關(guān)于團(tuán)體

　　Cerberus FTP Server 3.0添加了組支持。通過將權(quán)限分配給組一次，而不是多次分配給每個用戶，可以簡化管理。您可以將虛擬目錄和基本用戶設(shè)置添加到組中，并讓用戶繼承這些權(quán)限。默認(rèn)情況下，當(dāng)為用戶分配一個組時，該組的設(shè)置將覆蓋默認(rèn)用戶設(shè)置。您將看到用戶設(shè)置變灰，并且為每個灰色設(shè)置顯示的實(shí)際值是用戶所屬組的值。

　　虛擬目錄列表除外。用戶的虛擬目錄是組的虛擬目錄和您添加到用戶的任何虛擬目錄的并集。

　　用戶的替代組設(shè)置

　　您始終可以通過右鍵單擊用戶管理器中的用戶并選擇“覆蓋組”來分配與組值不同的值來覆蓋組設(shè)置。從那時起，該用戶設(shè)置將與組設(shè)置“斷開連接”。您可以通過右鍵單擊用戶并選擇“默認(rèn)為組”來返回到組設(shè)置。

　　新增群組

　　通過打開用戶管理器并選擇“組”選項(xiàng)卡，可以在Cerberus FTP服務(wù)器數(shù)據(jù)庫中添加和修改單個組。要添加組，請從“ Cerberus組帳戶”組框右側(cè)的按鈕中選擇“新建”。新的組將出現(xiàn)在組列表框下面。新創(chuàng)建的組已經(jīng)處于重命名模式，因此只需鍵入組的新名稱即可。所有組名必須唯一且不區(qū)分大小寫。輸入新的組名后，請按“輸入”以提交更改。然后可以通過在組列表框中單擊組名稱來配置組。該組的可配置屬性的列表將顯示在該組右側(cè)的列表框中。

　　這些屬性是：

　　是匿名的：如果選中，則將忽略用戶密碼，并且可以使用任何密碼登錄用戶。

　　同時登錄：此組的用戶可以同時與服務(wù)器建立的最大連接數(shù)。

　　簡單目錄：有關(guān)此設(shè)置的說明，請參見虛擬目錄部分。

　　組已禁用：確定帳戶是否可以登錄。禁用的帳戶無法登錄服務(wù)器。

　　要求安全控制：如果啟用，則該組成員的用戶只能使用安全連接（TLS / SSL加密會話）登錄服務(wù)器。

　　要求安全數(shù)據(jù)：如果啟用，則只有在安全連接的情況下，才允許屬于該組成員的用戶進(jìn)行文件傳輸。

　　LDAP驗(yàn)證

　　Cerberus FTP Server Professional能夠針對LDAP目錄服務(wù)對用戶進(jìn)行身份驗(yàn)證。 輕型目錄訪問協(xié)議（LDAP）是用于查詢和修改通過TCP / IP運(yùn)行的目錄服務(wù)的應(yīng)用程序協(xié)議。

　　管理員可以輕松集成Cerberus和LDAP或LDAPS（安全LDAP）。 您只需要一些描述LDAP服務(wù)的參數(shù)即可。

　　使用LDAP身份驗(yàn)證需要什么？

　　LDAP服務(wù)以及有關(guān)托管LDAP服務(wù)的服務(wù)器的一些信息：

　　服務(wù)器是要搜索的LDAP服務(wù)器的FQDN或IP地址。

　　端口是LDAP服務(wù)器的網(wǎng)絡(luò)端口。

　　基本DN是用作搜索基準(zhǔn)的專有名稱。

　　用戶DN是具有對LDAP服務(wù)器的讀取特權(quán)的帳戶的FDN

　　用戶DN屬性是目錄中用戶的uid屬性的名稱。

　　LDAP用戶管理器

　　LDAP認(rèn)證的配置頁面

　　其他LDAP對話框選項(xiàng)

　　枚舉LDAP帳戶的LDAP帳戶列表框僅用于幫助確定LDAP連接是否正確配置。如果您可以成功列出用戶帳戶，則在身份驗(yàn)證期間，Cerbeurs應(yīng)該可以訪問這些帳戶。一些其他的顯示選項(xiàng)在下面詳細(xì)介紹：

　　顯示FQDN顯示每個枚舉對象的標(biāo)準(zhǔn)域名。注意：此設(shè)置對實(shí)際的LDAP身份驗(yàn)證無效。

　　顯示所有用戶如果選中此選項(xiàng)，則將在LDAP帳戶列表框中檢索并枚舉每個帳戶。如果有大量用戶，這可能會花費(fèi)很長時間。注意：此設(shè)置對實(shí)際的LDAP身份驗(yàn)證無效。

　　使用LDAP設(shè)置Active Directory身份驗(yàn)證

　　以下步驟詳細(xì)說明了啟用LDAP身份驗(yàn)證以針對Active Directory驗(yàn)證憑據(jù)的過程。這些步驟類似于連接到其他LDAP服務(wù)器（例如OpenLDAP或ApacheDS）的步驟。

　　將“用戶管理器”的“ LDAP用戶”選項(xiàng)卡中的“ LDAP服務(wù)器和端口”屬性更改為Active Directory的主機(jī)名和端口號：

　　例如，服務(wù)器：hostname.domain.com或IP地址：192.168.0.100

　　端口：389

　　將基本DN更改為Active Directory的適當(dāng)基本。

　　僅指定基本后綴在此屬性中不起作用。對于Active Directory，通常為cn = Users加基本后綴。例如：對于域corp.cerberusllc.com：

　　CN =用戶，DC =公司，DC = cerberusllc，DC = com

　　或?qū)τ诒镜赜騝orp.cerberusllc.local：

　　CN =用戶，DC =公司，DC = cerberusllc，DC =本地

　　將用戶DN綁定屬性的DN更改為具有讀取Active Directory權(quán)限的用戶。

　　不允許匿名訪問Active Directory，因此需要一個綁定帳戶。這只是Active Directory的一個帳戶，該帳戶具有用戶要驗(yàn)證的屬性的讀取功能。例如，cn = administrator，CN = Users，DC = corp，DC = cerberusllc，DC = local。輸入用戶帳戶的密碼。注意：此密碼將在內(nèi)存中加密，然后保存到磁盤。

　　更改用戶DN屬性。

　　LDAP模塊將在Active Directory中搜索該屬性，并嘗試與提供的FTP用戶名進(jìn)行匹配。它通常是許多LDAP服務(wù)器上的UID屬性。例如，如果用戶使用其公用名登錄，則此屬性的值為cn。對于Active Directory，登錄名通常映射到sAMAccountName，因?yàn)樗茿ctive Directory中的屬性，最類似于UID。對于Active Directory，通常最好指定sAMAccountName。

　　更改搜索過濾器。

　　此字符串是LDAP搜索字符串，用于在Active Directory中查找和過濾帳戶。該過濾器可用于確保僅檢查某些類型的對象以進(jìn)行身份驗(yàn)證。例如，您可以為Active Directory指定以下過濾器：

　　例如（objectClass = User）

　　上面的過濾器將僅包含對象類為User的搜索實(shí)體。不要嘗試在此處添加uid搜索屬性。 Cerberus將自動附加屬性過濾器，以根據(jù)用戶DN屬性選擇正確的帳戶。

　　也就是說，如果用戶DN屬性為sAMAccountName，則Cerberus將自動創(chuàng)建一個類似

　?。ǎΓ╫bjectClass = User）（sAMAccountName = ftpUser）

　　其中ftpUser是嘗試登錄的用戶的名稱。

　　設(shè)置搜索范圍。

　　此設(shè)置控制搜索用戶到目錄的深度。此設(shè)置與“基本DN”和“搜索過濾器”一起確定了匹配哪些用戶進(jìn)行身份驗(yàn)證。

　　一級通常是典型Active Directory配置的最佳設(shè)置。

　　單擊“連接”按鈕，驗(yàn)證設(shè)置正確。您應(yīng)該從Active Directory中看到能夠登錄到Cerberus FTP服務(wù)器的用戶DN。注意：除非選中“使用FQDN”，否則LDAP用戶列表中將僅顯示用戶DN屬性的值。將該值與FTP用戶名進(jìn)行比較，以確定帳戶是否匹配。

　　選擇一個Cerberus FTP組來代表LDAP用戶的虛擬目錄和權(quán)限。請注意，該組上的“ isAnonymous”設(shè)置將被忽略。該組不能是匿名的。

　　現(xiàn)在已將Cerberus FTP服務(wù)器配置為針對LDAP服務(wù)器（在本例中為Active Directory）進(jìn)行身份驗(yàn)證。

　　LDAP目錄映射

　　如果您希望為單個LDAP用戶定制目錄和權(quán)限映射，則可以通過LDAP Directory Mapping選項(xiàng)卡進(jìn)行定制。 您可以選擇單個LDAP帳戶并將其映射到Cerberus組帳戶。 此映射將覆蓋在LDAP服務(wù)器頁面上為所有LDAP用戶指定的默認(rèn)Cerberus組和目錄映射。

　　LDAP用戶管理器

　　LDAP用戶到Cerberus組映射的配置頁面

　　創(chuàng)建LDAP用戶到Cerberus組的映射

　　LDAP用戶和Cerberus組之間的映射可以通過選擇LDAP用戶（或在編輯框中簡單地輸入LDAP用戶的名稱）然后選擇Cerberus組來實(shí)現(xiàn)。 選擇“分配”按鈕，映射條目將放置在映射列表框中，以指示LDAP用戶現(xiàn)在將具有與所選Cerberus組相同的約束和虛擬目錄映射。

　　目錄Active Directory身份驗(yàn)證

　　關(guān)于Active Directory集成

　　Cerberus FTP Server Professional能夠?qū)T域（或本地NT帳戶數(shù)據(jù)庫）上的用戶進(jìn)行身份驗(yàn)證，即使安裝的Cerberus FTP Server計算機(jī)不是域控制器也是如此。該域可以是Windows 2000以前的域（NT4），配置為使用Active Directory的域或本地系統(tǒng)帳戶數(shù)據(jù)庫（使用“。”作為用于對本地計算機(jī)帳戶進(jìn)行身份驗(yàn)證的域）。但是，運(yùn)行Cerberus FTP Server的計算機(jī)必須是您要驗(yàn)證用戶身份的域的成員。

　　配置Cerberus以使用Active Directory身份驗(yàn)證僅需要啟用Active Directory身份驗(yàn)證并告訴服務(wù)器要進(jìn)行身份驗(yàn)證的域的名稱。其余配置是自動的。用戶能夠使用與登錄域上的工作站相同的用戶名和密碼通過FTP進(jìn)入服務(wù)器。為了訪問文件和文件夾，F(xiàn)TP用戶具有與具有相同名稱的Active Directory用戶相同的訪問權(quán)限。用戶對服務(wù)器的所有操作都是在模擬Active Directory用戶時執(zhí)行的。

　　重要的安全考慮：使用SFTP和僅公共密鑰的SSH身份驗(yàn)證時，Active Directory身份驗(yàn)證的模擬例外。仍然可以使用僅公共密鑰身份驗(yàn)證來驗(yàn)證Active Directory用戶，但是不能模擬Active Directory用戶。僅密碼或公共密鑰以及密碼SSH身份驗(yàn)證方法支持AD用戶模擬。

　　要允許Active Directory身份驗(yàn)證，您需要選中“用戶管理器”的“ AD用戶”選項(xiàng)卡下的“為此域啟用Windows身份驗(yàn)證”復(fù)選框。一旦選中，Cerberus將嘗試從“域”編輯框中列出的域中對用戶進(jìn)行身份驗(yàn)證。

　　Active Directory身份驗(yàn)證頁面

　　如果為“默認(rèn)虛擬目錄映射”模式選擇了除“ Cerberus Group”以外的任何模式，則始終將Active Directory帳戶配置為簡單目錄模式

　　默認(rèn)虛擬目錄映射模式的工作方式如下：

　　全局主目錄：每個NT帳戶都將使用在“全局主目錄”編輯框下指定的目錄作為FTP根目錄，用戶的主目錄或與用戶名相同的公共根目錄下的子目錄。

　　Global Home \％username％：每個NT帳戶都將使用與該帳戶名稱相同的“ Global Home”目錄下的子目錄。

　　用戶主目錄：每個NT帳戶都將使用該帳戶的主目錄作為FTP根目錄。

　　Cerberus組：指定的Cerberus組將用于確定Active Directory用戶登錄時要應(yīng)用的目錄和設(shè)置，包括與該組相關(guān)的任何安全要求。

　　Active Directory FTP安全組

　?。蛇x）您還可以為FTP用戶配置安全組。這將導(dǎo)致Cerberus FTP服務(wù)器在允許登錄之前檢查Active Directory用戶是否為列出的Active Directory全局安全組的成員。如果選擇此選項(xiàng)，則僅安全組成員將被允許登錄。

　　針對多個Active Directory域進(jìn)行身份驗(yàn)證

　　可以將Cerberus FTP服務(wù)器配置為針對多個域進(jìn)行身份驗(yàn)證。選擇用戶管理器的“ AD用戶”頁面，然后選擇右上角的“添加域”按鈕圖標(biāo)。這將在“ AD用戶”頁面中添加一個新的域選項(xiàng)卡。可以使用與默認(rèn)Active Directory域選項(xiàng)卡相同的方式配置此新的域選項(xiàng)卡。

　　了解Windows身份驗(yàn)證

　　Active Directory用戶身份驗(yàn)證適用于了解NT安全模型的經(jīng)驗(yàn)豐富的系統(tǒng)管理員。新手用戶或希望避免Windows安全細(xì)節(jié)的用戶應(yīng)禁用Windows身份驗(yàn)證，并堅(jiān)持使用本機(jī)Cerberus FTP Server用戶。

　　注意：在檢查NT帳戶數(shù)據(jù)庫之前，始終為用戶檢查Cerberus FTP服務(wù)器帳戶數(shù)據(jù)庫。如果兩個數(shù)據(jù)庫中都有同名用戶，則Cerberus FTP Server用戶將是唯一通過身份驗(yàn)證的用戶。要確保選中了NT用戶，請刪除Cerberus用戶。

版本比較

　　企業(yè)：支持的協(xié)議，HTTP / S Web客戶端，F(xiàn)IPS 140-2，SSH2 SFTP，SCP，F(xiàn)TP和TLS / SSL，F(xiàn)TP，用于事件支持安全通知的高級工具。易于使用的Web界面，用于單個文件共享和帳戶管理。詳細(xì)的活動報告和強(qiáng)大的文件保留支持。

　　專業(yè)的：支持的協(xié)議，F(xiàn)IPS 140-2，SSH2 SFTP，SCP，F(xiàn)TP和TLS / SSL，F(xiàn)TP，電話支持。最強(qiáng)大的加密和驗(yàn)證協(xié)議。FIPS 140-2驗(yàn)證了用于政府和規(guī)范行業(yè)轉(zhuǎn)移的加密。對在分布式環(huán)境（LDAP，Active Directory，服務(wù)器復(fù)制和客戶端證書驗(yàn)證）中工作的管理員的強(qiáng)大支持。

　　STANDARD：支持的協(xié)議，帶有TLS / SSL的，F(xiàn)TP FTP，Web管理使IT人員可以進(jìn)行遠(yuǎn)程管理。更大的同時用戶限制。

　　個人：基本的安全文件傳輸。同時用戶限制的魯棒性足以滿足大多數(shù)單計算機(jī)安裝的需求。

更新日志

　　cerberus ftp server Enterprise 11更新日志

　　1、用戶管理器指導(dǎo)的用于創(chuàng)建用戶和組的工作流，包括增強(qiáng)的數(shù)據(jù)驗(yàn)證和錯誤檢查

　　2、升級的管理員密碼更改控件，用于設(shè)置和更改用戶密碼和管理員密碼

　　3、輕松調(diào)整生成的密碼長度，使其超出密碼生成時的最小長度

　　4、日志管理器的多項(xiàng)增強(qiáng)功能，包括無分頁的連續(xù)日志視圖，可配置的刷新率，指示下次刷新日志的可視指示以及專用的上下文菜單項(xiàng)和工具欄按鈕，可立即刷新日志

　　5、增加了對其他SSH2密鑰交換方法的支持，以包括diffie-hellman-group14-sha256，diffie-hellman-group16-sha512，diffie-hellman-group18-sha512

　　6、升級到gSOAP 2.8.99以解決gSOAP安全漏洞

　　7、用于設(shè)置文件日期/時間的FTP命令在失敗時提供更好的錯誤消息

　　8、修復(fù)：HTTP / S Web客戶端的篩選/查找允許繞過虛擬目錄權(quán)限

　　9、修復(fù)：在用戶管理器中，新用戶和組不再需要初始保存，即可添加新的虛擬目錄

　　10、修復(fù)：在用戶管理器中，用戶和組的禁用日期約束會忽略PM時間

　　11、其他小錯誤修復(fù)和改進(jìn)