Aby zainstalować serwer plików FTP na systemach rodziny Windows Server, należy zainstalować rolę serwer
A. sieci Web
B. DNS
C. DHCP
D. aplikacji
Pytanie z egzaminu CKE, styczeń 2020 (arkusz E.13-SG-20.01).
Serwer FTP w Windows Server instaluje się jako składnik roli serwera sieci Web, czyli Web Server (IIS). To może na początku wyglądać trochę dziwnie, bo FTP nie jest przecież stroną WWW, ale w systemach Microsoft usługa FTP jest częścią platformy IIS. W praktyce podczas dodawania ról i funkcji wybiera się rolę Serwer sieci Web (IIS), a potem w usługach roli zaznacza się FTP Server, zwykle razem z FTP Service oraz FTP Extensibility, jeżeli potrzebna jest rozbudowana obsługa uwierzytelniania lub integracja z aplikacjami. Moim zdaniem to warto zapamiętać jako zasadę egzaminacyjną: FTP na Windows Server = IIS = rola sieci Web. Po instalacji konfiguruje się witrynę FTP, katalog główny, uprawnienia NTFS, reguły zapory oraz sposób logowania użytkowników. Dobrą praktyką jest używanie FTPS, czyli FTP z szyfrowaniem TLS, bo zwykły FTP przesyła dane logowania w formie jawnej. W środowisku firmowym trzeba też pilnować izolacji użytkowników, minimalnych uprawnień i kontroli dostępu, bo serwer plików wystawiony do sieci bez sensownej konfiguracji szybko robi się słabym punktem bezpieczeństwa.
W tym pytaniu łatwo pomylić ogólne usługi sieciowe z konkretną rolą wymaganą do uruchomienia FTP w Windows Server. DNS odpowiada za rozwiązywanie nazw, czyli tłumaczenie nazw domenowych i nazw hostów na adresy IP. Jest bardzo ważny w sieci, bo bez niego użytkownikom trudno byłoby korzystać z nazw typu firma.local albo ftp.przyklad.pl, ale sam DNS nie udostępnia plików i nie tworzy serwera FTP. Może jedynie wskazać nazwę na adres serwera, na którym FTP już działa. DHCP z kolei automatycznie przydziela konfigurację IP klientom: adres, maskę, bramę, DNS-y i czas dzierżawy. To usługa infrastrukturalna, przydatna w prawie każdej większej sieci, ale nie ma związku z hostowaniem plików przez protokół FTP. Rola serwera aplikacji też bywa myląca, bo nazwa brzmi szeroko i technicznie, jednak w Windows Server dotyczy innych scenariuszy, na przykład obsługi aplikacji biznesowych, komponentów .NET czy usług rozproszonych, a nie standardowej instalacji FTP. Typowy błąd myślowy polega na tym, że ktoś kojarzy FTP wyłącznie z przesyłaniem danych w sieci i wybiera dowolną rolę sieciową. W Windows Server trzeba jednak znać konkretną implementację Microsoftu: FTP jest usługą roli Serwer sieci Web (IIS). Dopiero tam dodaje się składniki FTP, konfiguruje witrynę, port 21, zakres portów pasywnych, zaporę oraz uprawnienia użytkowników. Z mojego doświadczenia najlepiej zapamiętać to praktycznie: jeśli w konsoli IIS Manager można zarządzać witryną FTP, to znaczy, że szukamy roli IIS, a nie DNS, DHCP czy serwera aplikacji.