cerberus ftp server Enterprise 32位/64位

　　cerberus ftp server Enterprise 11破解版是一款功能強大的FTP軟件，可以幫助企業建立服務器，可以幫助個人建立服務器，通過這款軟件就可以連接到自己的服務器，從而開始傳輸數據，軟件界面功能很多，可以連接多種服務器類型，可以在軟件添加個人賬戶，可以添加企業組賬戶，可以為給定的用戶或組添加新的虛擬目錄或修改現有目錄，可以統計當前服務器傳輸數據，可以查看網絡狀態，可以在軟件配置web服務，為用戶提供更加安全高效的數據傳輸方案，如果你需要FPT軟件就可以下載cerberus ftp server破解版！

軟件功能

　　一、強大的安全文件傳輸

　　1、FTPS和FTP：Cerberus FTP Server支持具有顯式SSL / TLS加密（FTPES）和隱式SSL / TLS（FTPS）的FTP以及純FTP。

　　2、SFTP：Cerberus FTP服務器支持SSH2文件傳輸協議（也稱為SFTP）。管理員還可以允許客戶端使用公共密鑰身份驗證進行SFTP連接。

　　3、HTTP / S Web客戶端：Cerberus FTP Server的HTTP / S Web客戶端功能允許任何有權訪問臺式機或移動Web瀏覽器的用戶輕松連接到服務器以執行文件操作（上載，下載，刪除，重命名，創建目錄和壓縮和解壓縮文件和目錄）。

　　4、SCP：Cerberus支持安全復制協議，這是一種簡單的安全文件傳輸協議，支持在某些舊設備上進行基本文件的上載和下載。

　　5、公共/臨時 /人對人文件共享：Cerberus FTP Server的臨時文件傳輸支持使用戶可以與任何公共用戶共享指向特定文件或文件夾的唯一的，有時間限制的公共鏈接。

　　二、終極安全

　　1、2因素身份驗證：對HTTP / S Web客戶端和Web管理用戶使用HOTP和DUO安全性

　　2、客戶端證書驗證：通過幾種不同的配置選項，包括我們的OpenSSL命令行工具

　　3、SSH2公鑰身份驗證：可通過用戶管理器在Cerberus FTP Server專業版及更高版本中使用

　　4、通過我們的用戶策略控件進行密碼策略設置

　　5、IP白名單和黑名單：通過Cerberus FTP服務器的 IP管理器，其中包括自動阻止以防止DoS和暴力攻擊

　　6、Active Directory FTP安全組：包括證書吊銷列表（CRL）

　　三、完整的服務器控制

　　1、用于自動化和通知的事件管理器：Cerberus FTP服務器提供了強大的事件通知和自動化支持，可讓您配置電子郵件通知，執行文件操作或批處理文件操作以及基于服務器事件執行操作

　　2、完整的Active Directory集成：在我們的專業版和企業版中SOAP控制API：支持遠程管理

　　3、SOAP控制API：支持遠程管理

　　4、Windows Server優化：我們的本機64位軟件具有較低的內存利用率和完整的IPv6支持

　　四、透明的報告

　　1、文件傳輸完整性檢查：使用基于SHA-512，SHA-256或SHA-1加密散列的強校驗和進行魯棒的文件完整性檢查

　　2、自動記錄所有命令和文件訪問：Cerberus FTP Server提供完整的審計跟蹤，顯示誰將哪些文件傳輸到了哪里；他們如何以及何時做到的；及其傳輸和連接統計

　　3、審核和報告：Cerberus FTP Server的報告管理器根據用戶名，日期范圍和文件訪問生成詳細的客戶端活動報告

　　4、SQL數據庫捕獲：Cerberus FTP Server的企業版允許管理員創建詳細的連接，登錄和文件傳輸報告，并通過文件名，文件時間戳，用戶，日期或主機來增強報告過濾/排序

　　五、簡化的靈活集成和訪問工具

　　1、通過Active Directory，LDAP或Cerberus FTP Server的用戶數據庫進行帳戶管理：包括通過Cerberus FTP Server的身份驗證鏈接和針對單個AD和LDAP用戶的自定義虛擬目錄的控制身份驗證順序優先級

　　2、同步管理器：將所有用戶和設置從主服務器復制到任意數量的備份或集群服務器

　　六、基于Web的安全文件訪問

　　1、本機移動HTTP / S Web客戶端：支持旅途中的用戶

　　2、兩方面身份驗證：使用任何HOTP電話客戶端（Google身份驗證器，OTP身份驗證，Duo等）

　　3、主題設置：默認情況下，Cerberus FTP Server包含多個預建主題。您還可以使用流行的Bootstrap 3框架輕松創建自己的自定義主題，并添加自定義HTTP徽標

　　4、縮略圖查看：通過Web客戶端查看圖像和視頻

　　5、自動重置密碼：用戶可以使用電子郵件鏈接和安全性問題（如果管理員允許）請求自動重置密碼

　　七、可信合規工具

　　1、FIPS 140-2驗證：Cerberus FTP Server符合FIPS 140-2的行業標準，符合政府數據安全標準

　　2、符合HIPAA：提供必要的訪問控制，以符合HIPAA等合規性要求

　　3、強大的文件保留策略：通過我們的文件夾監控器功能

　　4、能夠對所有命令和文件活動進行全面審核

　　八、行業領先經驗

　　1、經驗豐富的美國支持：我們的支持團隊為解決和解決客戶提出的每一個問題而感到自豪。

　　2、最佳評審對市場FTP服務器：我們已經贏得了五星級的評價，在G2Crowd，Capterra，多

　　3、簡單明了的支持合同：我們的支持合同不限制請求和對每個軟件更新的完全訪問權限。

　　4、退款保證：如果您因任何原因對Cerberus FTP服務器不滿意，我們將退還您的購買款項

　　5、簡單明了的價格：無論用戶，連接或文件大小如何，我們都以固定價格為Cerberus FTP服務器定價，幫助您控制軟件成本。

　　6、備份，登臺和測試環境的折扣許可證：Cerberus FTP Server通過非生產許可證的折扣支持災難恢復和備份環境。

軟件特色

　　1、安裝體積小

　　2、CPU和內存使用率低

　　3、易于使用的界面

　　4、集成的Windows NT和Active Directory Windows身份驗證

　　5、Web服務訪問和管理

　　6、本機NT服務支持

　　7、任務欄圖標控件和狀態指示器

　　8、隱藏服務器模式（隱藏服務器窗口）

　　9、恢復失敗的傳輸！

　　10、自動發現接口，能夠獨立配置每個接口

　　11、IP管理器控制連接嘗試

　　12、易于使用的管理器，用于控制用戶對文件和文件操作的訪問

　　13、控制服務器配置的大多數方面

　　14、連接限制和超時控制

　　15、自動連接和消息記錄

　　16傳輸和連接統計

　　17、線程優先級控制

　　18、遵守RFC959和RFC1123

　　19、RFC1579-防火墻-友好的FTP

　　10、免費供個人使用！

安裝方法

　　1、打開CerberusInstall64.exe將其安裝到你的電腦

　　2、提示軟件的安裝地址設置C:\Program Files\Cerberus LLC\Cerberus FTP Server\

　　3、開始安裝軟件，等待軟件安裝結束吧

　　4、這里是安裝結束界面，點擊finish

破解方法

　　1、將32或者是64的補丁CerberusGUI.exe復制到安裝地址替換

　　2、替換結束直接打開軟件，進入許可證設置界面，默認第一個，點擊next

　　3、提示用戶登錄功能，按照下方的內容勾選 Anonymous，點擊next

　　4、是否允許公共IP自動檢測，點擊“否”，點擊next，點擊finish

　　5、進入軟件以后點擊幫助查看關于Cerberus FTP Server提示

　　6、顯示Thank you for licensing Cerberus FTP Server，感謝激活，現在軟件就是免費的

　　7、如果你使用Cerberus FTP Server就可以在軟件開始建立自己的服務器連接

使用說明

　　目錄IP管理器

　　“常規”頁面

　　Cerberus FTP服務器IP管理器允許管理員根據IP地址有選擇地允許或拒絕對FTP服務器的訪問。 IP管理器以兩種策略模式之一運行，或者拒絕列出的任何IP地址登錄到Cerberus FTP服務器（用作黑名單），或者僅允許列出的IP地址登錄（白名單）。策略模式由“常規”選項卡頁面底部的單選按鈕控制。

　　IP管理器的常規頁面

　　IP列表顯示IP地址或IP地址范圍以及該地址或地址范圍被阻止的時間。阻止時間的可能選項是“永遠”（黑名單模式），“從不”（白名單模式）或日期/時間值。如果存在日期/時間值，則會阻止IP地址或IP地址范圍的連接，直到經過該日期/時間為止（黑名單或白名單模式）。通過右鍵單擊該IP地址條目并從出現的菜單中選擇“更改時間”，可以更改IP地址條目被阻止的時間。

　　將單個IP地址添加到IP管理器策略

　　IP地址可以單獨管理，或者整個地址范圍都可以受當前策略的影響。要將單個地址添加到當前策略，請確保未選中“分配地址范圍”復選框。然后，在第一個IP地址框中輸入要添加的IP地址。最后，單擊IP地址框正下方的“添加”按鈕。

　　將一系列IP地址添加到IP管理器策略

　　要添加地址范圍，請首先確保選中“分配地址范圍”復選框。然后，在“ IP From”框中輸入起始IP地址，在“ IP To”框中輸入終止IP地址。該范圍將被解釋為要阻止或允許的地址的連續范圍。最后，單擊“ IP地址”框正下方的“添加”按鈕。

　　CIDR支持

　　您也可以使用CIDR編輯框以CIDR表示法輸入IP地址范圍。您可以輸入一個CIDR范圍或多個CIDR范圍。要輸入多個CIDR范圍，請用空格或逗號分隔每個CIDR范圍。 CIDR地址將轉換為連續范圍，并添加到IP管理器列表中。

　　從當前策略中刪除IP地址

　　要從當前策略中刪除IP地址或IP地址范圍，請從“ IP地址”列表視圖框中選擇項目。選擇后，按Delete鍵。您也可以通過ctrl或在列表框中按住Shift鍵并單擊多個項目，一次選擇并刪除IP管理器中的多個項目。注意：您也可以通過右鍵單擊所選IP并從出現的菜單中選擇“刪除”來刪除IP地址或IP地址范圍。

　　搜索IP地址

　　您可以使用IP列表框頂部的“查找”按鈕在列表框中搜索IP地址。 “查找”按鈕將選擇第一個IP地址或包含要搜索的IP地址的IP地址范圍。

　　“自動阻止”頁面

　　IP管理器的另一個用途是能夠為FTP服務器配置自動阻止策略。管理員可以使用自動阻止策略來幫助防止DoS（拒絕服務）和暴力密碼猜測。如果啟用了自動阻止策略，則經過一定次數的失敗嘗試后，連續登錄到服務器失敗的用戶將被阻止嘗試?？梢詮摹白詣幼柚埂表撁嬷信渲檬L試的次數和將阻止IP地址嘗試登錄的時間長度。

　　啟用“啟用自動阻止”后，每當用戶輸入錯誤密碼或嘗試使用無效用戶名登錄時，都會記錄一次失敗嘗試。如果選擇了“啟用DoS保護”，則即使連接未嘗試進行身份驗證，連接到服務器的任何嘗試都將計入自動阻止。這有助于防止試圖阻塞連接并淹沒服務器的DoS攻擊。但是，從IP地址成功登錄會將IP地址的“失敗登錄嘗試”計數器重置為零。

　　IP Manager自動阻止頁面

　　可以從“預阻止設置”框架中配置失敗的登錄嘗試次數。登錄計算機重置前的時間編輯控件可用于設置重置登錄嘗試失敗計數器之前必須經過的時間。

　　可以使用“自動阻止超時”設置來配置地址被阻止的時間長度。選擇“永久”單選按鈕以無限期阻止標記的IP地址，或者選擇“阻止X分鐘”單選按鈕以設置地址被阻止的時間長度。一旦地址被阻止，則必須經過超時時間，然后該地址才能再次登錄。

　　用戶管理器

　　關于Cerberus FTP服務器身份驗證

　　Cerberus FTP Server可以管理來自三個不同來源的用戶帳戶。第一個是默認的Cerberus FTP Server用戶數據庫。 Cerberus的默認用戶數據庫顯示在用戶管理器的“常規”頁面上的“用戶列表”框中。默認數據庫中的帳戶是僅為Cerberus FTP Server創建的用戶。此頁面上的說明用于將用戶添加到此默認數據庫。

　　當托管Cerberus的計算機是域（或本地NT帳戶數據庫）的一部分時，即使安裝了Cerberus FTP Server的計算機不是域控制器，也可以使用Cerberus FTP Server來驗證Active Directory用戶。有關如何配置Cerberus以允許對Active Directory域用戶進行身份驗證的更多信息，請參見Active Directory身份驗證頁面。

　　最后，還可以根據LDAP服務對用戶進行身份驗證。有關更多信息，請參閱有關為LDAP身份驗證配置Cerberus的部分。

　　注意：Active Directory和LDAP身份驗證僅在Cerberus FTP服務器的專業版中可用。

　　添加新用戶

　　通過打開“用戶管理器”并選擇“用戶”選項卡，可以在Cerberus FTP服務器用戶數據庫中添加和修改用戶。要添加用戶，請從Cerberus用戶帳戶組框右側的按鈕中選擇“新建”。新用戶將出現在用戶列表框下面。新創建的用戶將已經處于重命名模式，因此只需鍵入該用戶的新名稱即可。所有用戶名必須唯一且不區分大小寫。輸入新的用戶名后，按Enter提交更改。然后可以通過在用戶列表框中單擊用戶名來配置用戶。

　　該用戶的可配置屬性列表將顯示在該用戶右側的列表框中。這些屬性是：

　　組：該用戶所屬的Cerberus FTP服務器組。

　　是匿名的：如果選中，則將忽略用戶密碼，并且可以使用任何密碼登錄用戶。

　　密碼：用戶的密碼。注意，無論實際密碼的長度如何，密碼始終顯示為7（*）個字符。

　　同時登錄：此用戶可以同時與服務器建立的最大連接數。

　　簡單目錄：有關此設置的說明，請參見下文

　　帳戶已禁用：確定該帳戶是否可以登錄。禁用的帳戶無法登錄服務器。

　　需要安全控制：如果啟用，此用戶只能使用安全連接（TLS / SSL加密會話）登錄服務器。

　　要求安全數據：如果啟用，則僅在連接安全的情況下才允許文件傳輸。

　　日期后禁用：如果在此處設置了日期，則該帳戶將在指定的日期之后被禁用。注意：計時器的粒度為30分鐘。該帳戶將在設置的30分鐘內被禁用。

　　SSH身份驗證：確定登錄SFTP接口的身份驗證要求。有效選項包括：

　　僅密碼：僅需要密碼即可進行身份驗證。

　　僅公用密鑰：僅需要有效的公用密鑰進行身份驗證

　　公用密鑰和密碼：同時需要有效的公用密鑰和有效的密碼來驗證用戶身份

　　用戶管理器圖片

　　用戶管理器下的“ SSH身份驗證方法”對話框

　　虛擬目錄系統

　　虛擬目錄（VD）系統允許管理員將任何目錄或驅動器附加到根目錄。當客戶端從服務器請求根目錄時，您指定的VD將發送到客戶端?？蛻舳诉€可以導航到VD目錄的任何子目錄。 VD系統負責所有路徑轉換。

　　可以為每個虛擬目錄指定安全設置。 VD下的所有子目錄都繼承VD的安全設置。

　　用戶帳戶可以針對虛擬文件系統使用兩種模式。這兩種模式是簡單模式和標準模式。

　　簡單虛擬目錄模式

　　當用戶帳戶使用簡單目錄模式時，管理員只能分配一個目錄來代表該用戶的虛擬目錄。選擇的虛擬目錄將是用戶首次登錄服務器時所處的目錄，而不是該目錄被視為根目錄之外的子目錄。換句話說，選擇為虛擬根目錄的目錄將是根目錄。

　　標準虛擬目錄模式

　　在標準模式下（未選中“簡單目錄”選項），管理員可以根據需要向用戶帳戶添加與虛擬目錄一樣多的目錄。當指定用戶登錄到服務器時，所選目錄將顯示為根目錄下的子目錄。

　　將虛擬目錄添加到用戶帳戶

　　可以為每個用戶分配不同的虛擬目錄。使用用戶管理器將虛擬目錄添加到用戶帳戶，如上圖所示。要將虛擬目錄添加到用戶，首先：

　　在“用戶列表”中選擇用戶。

　　接下來，單擊標記為“ ...”的按鈕。此按鈕位于“虛擬目錄”組中“用戶列表”列表框下方。單擊“ ...”按鈕后，將出現“瀏覽文件夾”對話框。

　　導航到您要添加的目錄，然后在對話框上按“確定”按鈕。所選目錄應顯示在“ ...”按鈕右側的編輯框中。

　　最后，選擇位于“ ...”按鈕右側的“添加到根目錄”（在簡單模式下，此按鈕將被標記為“分配為根目錄”）。該目錄應顯示在“虛擬根目錄”列表框中。要配置新添加的目錄，請在列表框中單擊目錄名稱。目錄的權限選項應顯示在目錄列表右側的列表框中。選中要授予虛擬目錄及其所有子目錄的所有權限旁邊的復選框。

　　目錄Cerberus組帳戶

　　關于團體

　　Cerberus FTP Server 3.0添加了組支持。通過將權限分配給組一次，而不是多次分配給每個用戶，可以簡化管理。您可以將虛擬目錄和基本用戶設置添加到組中，并讓用戶繼承這些權限。默認情況下，當為用戶分配一個組時，該組的設置將覆蓋默認用戶設置。您將看到用戶設置變灰，并且為每個灰色設置顯示的實際值是用戶所屬組的值。

　　虛擬目錄列表除外。用戶的虛擬目錄是組的虛擬目錄和您添加到用戶的任何虛擬目錄的并集。

　　用戶的替代組設置

　　您始終可以通過右鍵單擊用戶管理器中的用戶并選擇“覆蓋組”來分配與組值不同的值來覆蓋組設置。從那時起，該用戶設置將與組設置“斷開連接”。您可以通過右鍵單擊用戶并選擇“默認為組”來返回到組設置。

　　新增群組

　　通過打開用戶管理器并選擇“組”選項卡，可以在Cerberus FTP服務器數據庫中添加和修改單個組。要添加組，請從“ Cerberus組帳戶”組框右側的按鈕中選擇“新建”。新的組將出現在組列表框下面。新創建的組已經處于重命名模式，因此只需鍵入組的新名稱即可。所有組名必須唯一且不區分大小寫。輸入新的組名后，請按“輸入”以提交更改。然后可以通過在組列表框中單擊組名稱來配置組。該組的可配置屬性的列表將顯示在該組右側的列表框中。

　　這些屬性是：

　　是匿名的：如果選中，則將忽略用戶密碼，并且可以使用任何密碼登錄用戶。

　　同時登錄：此組的用戶可以同時與服務器建立的最大連接數。

　　簡單目錄：有關此設置的說明，請參見虛擬目錄部分。

　　組已禁用：確定帳戶是否可以登錄。禁用的帳戶無法登錄服務器。

　　要求安全控制：如果啟用，則該組成員的用戶只能使用安全連接（TLS / SSL加密會話）登錄服務器。

　　要求安全數據：如果啟用，則只有在安全連接的情況下，才允許屬于該組成員的用戶進行文件傳輸。

　　LDAP驗證

　　Cerberus FTP Server Professional能夠針對LDAP目錄服務對用戶進行身份驗證。 輕型目錄訪問協議（LDAP）是用于查詢和修改通過TCP / IP運行的目錄服務的應用程序協議。

　　管理員可以輕松集成Cerberus和LDAP或LDAPS（安全LDAP）。 您只需要一些描述LDAP服務的參數即可。

　　使用LDAP身份驗證需要什么？

　　LDAP服務以及有關托管LDAP服務的服務器的一些信息：

　　服務器是要搜索的LDAP服務器的FQDN或IP地址。

　　端口是LDAP服務器的網絡端口。

　　基本DN是用作搜索基準的專有名稱。

　　用戶DN是具有對LDAP服務器的讀取特權的帳戶的FDN

　　用戶DN屬性是目錄中用戶的uid屬性的名稱。

　　LDAP用戶管理器

　　LDAP認證的配置頁面

　　其他LDAP對話框選項

　　枚舉LDAP帳戶的LDAP帳戶列表框僅用于幫助確定LDAP連接是否正確配置。如果您可以成功列出用戶帳戶，則在身份驗證期間，Cerbeurs應該可以訪問這些帳戶。一些其他的顯示選項在下面詳細介紹：

　　顯示FQDN顯示每個枚舉對象的標準域名。注意：此設置對實際的LDAP身份驗證無效。

　　顯示所有用戶如果選中此選項，則將在LDAP帳戶列表框中檢索并枚舉每個帳戶。如果有大量用戶，這可能會花費很長時間。注意：此設置對實際的LDAP身份驗證無效。

　　使用LDAP設置Active Directory身份驗證

　　以下步驟詳細說明了啟用LDAP身份驗證以針對Active Directory驗證憑據的過程。這些步驟類似于連接到其他LDAP服務器（例如OpenLDAP或ApacheDS）的步驟。

　　將“用戶管理器”的“ LDAP用戶”選項卡中的“ LDAP服務器和端口”屬性更改為Active Directory的主機名和端口號：

　　例如，服務器：hostname.domain.com或IP地址：192.168.0.100

　　端口：389

　　將基本DN更改為Active Directory的適當基本。

　　僅指定基本后綴在此屬性中不起作用。對于Active Directory，通常為cn = Users加基本后綴。例如：對于域corp.cerberusllc.com：

　　CN =用戶，DC =公司，DC = cerberusllc，DC = com

　　或對于本地域corp.cerberusllc.local：

　　CN =用戶，DC =公司，DC = cerberusllc，DC =本地

　　將用戶DN綁定屬性的DN更改為具有讀取Active Directory權限的用戶。

　　不允許匿名訪問Active Directory，因此需要一個綁定帳戶。這只是Active Directory的一個帳戶，該帳戶具有用戶要驗證的屬性的讀取功能。例如，cn = administrator，CN = Users，DC = corp，DC = cerberusllc，DC = local。輸入用戶帳戶的密碼。注意：此密碼將在內存中加密，然后保存到磁盤。

　　更改用戶DN屬性。

　　LDAP模塊將在Active Directory中搜索該屬性，并嘗試與提供的FTP用戶名進行匹配。它通常是許多LDAP服務器上的UID屬性。例如，如果用戶使用其公用名登錄，則此屬性的值為cn。對于Active Directory，登錄名通常映射到sAMAccountName，因為它是Active Directory中的屬性，最類似于UID。對于Active Directory，通常最好指定sAMAccountName。

　　更改搜索過濾器。

　　此字符串是LDAP搜索字符串，用于在Active Directory中查找和過濾帳戶。該過濾器可用于確保僅檢查某些類型的對象以進行身份驗證。例如，您可以為Active Directory指定以下過濾器：

　　例如（objectClass = User）

　　上面的過濾器將僅包含對象類為User的搜索實體。不要嘗試在此處添加uid搜索屬性。 Cerberus將自動附加屬性過濾器，以根據用戶DN屬性選擇正確的帳戶。

　　也就是說，如果用戶DN屬性為sAMAccountName，則Cerberus將自動創建一個類似

　?。ǎΓ╫bjectClass = User）（sAMAccountName = ftpUser）

　　其中ftpUser是嘗試登錄的用戶的名稱。

　　設置搜索范圍。

　　此設置控制搜索用戶到目錄的深度。此設置與“基本DN”和“搜索過濾器”一起確定了匹配哪些用戶進行身份驗證。

　　一級通常是典型Active Directory配置的最佳設置。

　　單擊“連接”按鈕，驗證設置正確。您應該從Active Directory中看到能夠登錄到Cerberus FTP服務器的用戶DN。注意：除非選中“使用FQDN”，否則LDAP用戶列表中將僅顯示用戶DN屬性的值。將該值與FTP用戶名進行比較，以確定帳戶是否匹配。

　　選擇一個Cerberus FTP組來代表LDAP用戶的虛擬目錄和權限。請注意，該組上的“ isAnonymous”設置將被忽略。該組不能是匿名的。

　　現在已將Cerberus FTP服務器配置為針對LDAP服務器（在本例中為Active Directory）進行身份驗證。

　　LDAP目錄映射

　　如果您希望為單個LDAP用戶定制目錄和權限映射，則可以通過LDAP Directory Mapping選項卡進行定制。 您可以選擇單個LDAP帳戶并將其映射到Cerberus組帳戶。 此映射將覆蓋在LDAP服務器頁面上為所有LDAP用戶指定的默認Cerberus組和目錄映射。

　　LDAP用戶管理器

　　LDAP用戶到Cerberus組映射的配置頁面

　　創建LDAP用戶到Cerberus組的映射

　　LDAP用戶和Cerberus組之間的映射可以通過選擇LDAP用戶（或在編輯框中簡單地輸入LDAP用戶的名稱）然后選擇Cerberus組來實現。 選擇“分配”按鈕，映射條目將放置在映射列表框中，以指示LDAP用戶現在將具有與所選Cerberus組相同的約束和虛擬目錄映射。

　　目錄Active Directory身份驗證

　　關于Active Directory集成

　　Cerberus FTP Server Professional能夠對NT域（或本地NT帳戶數據庫）上的用戶進行身份驗證，即使安裝的Cerberus FTP Server計算機不是域控制器也是如此。該域可以是Windows 2000以前的域（NT4），配置為使用Active Directory的域或本地系統帳戶數據庫（使用“?！弊鳛橛糜趯Ρ镜赜嬎銠C帳戶進行身份驗證的域）。但是，運行Cerberus FTP Server的計算機必須是您要驗證用戶身份的域的成員。

　　配置Cerberus以使用Active Directory身份驗證僅需要啟用Active Directory身份驗證并告訴服務器要進行身份驗證的域的名稱。其余配置是自動的。用戶能夠使用與登錄域上的工作站相同的用戶名和密碼通過FTP進入服務器。為了訪問文件和文件夾，FTP用戶具有與具有相同名稱的Active Directory用戶相同的訪問權限。用戶對服務器的所有操作都是在模擬Active Directory用戶時執行的。

　　重要的安全考慮：使用SFTP和僅公共密鑰的SSH身份驗證時，Active Directory身份驗證的模擬例外。仍然可以使用僅公共密鑰身份驗證來驗證Active Directory用戶，但是不能模擬Active Directory用戶。僅密碼或公共密鑰以及密碼SSH身份驗證方法支持AD用戶模擬。

　　要允許Active Directory身份驗證，您需要選中“用戶管理器”的“ AD用戶”選項卡下的“為此域啟用Windows身份驗證”復選框。一旦選中，Cerberus將嘗試從“域”編輯框中列出的域中對用戶進行身份驗證。

　　Active Directory身份驗證頁面

　　如果為“默認虛擬目錄映射”模式選擇了除“ Cerberus Group”以外的任何模式，則始終將Active Directory帳戶配置為簡單目錄模式

　　默認虛擬目錄映射模式的工作方式如下：

　　全局主目錄：每個NT帳戶都將使用在“全局主目錄”編輯框下指定的目錄作為FTP根目錄，用戶的主目錄或與用戶名相同的公共根目錄下的子目錄。

　　Global Home \％username％：每個NT帳戶都將使用與該帳戶名稱相同的“ Global Home”目錄下的子目錄。

　　用戶主目錄：每個NT帳戶都將使用該帳戶的主目錄作為FTP根目錄。

　　Cerberus組：指定的Cerberus組將用于確定Active Directory用戶登錄時要應用的目錄和設置，包括與該組相關的任何安全要求。

　　Active Directory FTP安全組

　?。蛇x）您還可以為FTP用戶配置安全組。這將導致Cerberus FTP服務器在允許登錄之前檢查Active Directory用戶是否為列出的Active Directory全局安全組的成員。如果選擇此選項，則僅安全組成員將被允許登錄。

　　針對多個Active Directory域進行身份驗證

　　可以將Cerberus FTP服務器配置為針對多個域進行身份驗證。選擇用戶管理器的“ AD用戶”頁面，然后選擇右上角的“添加域”按鈕圖標。這將在“ AD用戶”頁面中添加一個新的域選項卡?？梢允褂门c默認Active Directory域選項卡相同的方式配置此新的域選項卡。

　　了解Windows身份驗證

　　Active Directory用戶身份驗證適用于了解NT安全模型的經驗豐富的系統管理員。新手用戶或希望避免Windows安全細節的用戶應禁用Windows身份驗證，并堅持使用本機Cerberus FTP Server用戶。

　　注意：在檢查NT帳戶數據庫之前，始終為用戶檢查Cerberus FTP服務器帳戶數據庫。如果兩個數據庫中都有同名用戶，則Cerberus FTP Server用戶將是唯一通過身份驗證的用戶。要確保選中了NT用戶，請刪除Cerberus用戶。

版本比較

　　企業：支持的協議，HTTP / S Web客戶端，FIPS 140-2，SSH2 SFTP，SCP，FTP和TLS / SSL，FTP，用于事件支持安全通知的高級工具。易于使用的Web界面，用于單個文件共享和帳戶管理。詳細的活動報告和強大的文件保留支持。

　　專業的：支持的協議，FIPS 140-2，SSH2 SFTP，SCP，FTP和TLS / SSL，FTP，電話支持。最強大的加密和驗證協議。FIPS 140-2驗證了用于政府和規范行業轉移的加密。對在分布式環境（LDAP，Active Directory，服務器復制和客戶端證書驗證）中工作的管理員的強大支持。

　　STANDARD：支持的協議，帶有TLS / SSL的，FTP FTP，Web管理使IT人員可以進行遠程管理。更大的同時用戶限制。

　　個人：基本的安全文件傳輸。同時用戶限制的魯棒性足以滿足大多數單計算機安裝的需求。

更新日志

　　cerberus ftp server Enterprise 11更新日志

　　1、用戶管理器指導的用于創建用戶和組的工作流，包括增強的數據驗證和錯誤檢查

　　2、升級的管理員密碼更改控件，用于設置和更改用戶密碼和管理員密碼

　　3、輕松調整生成的密碼長度，使其超出密碼生成時的最小長度

　　4、日志管理器的多項增強功能，包括無分頁的連續日志視圖，可配置的刷新率，指示下次刷新日志的可視指示以及專用的上下文菜單項和工具欄按鈕，可立即刷新日志

　　5、增加了對其他SSH2密鑰交換方法的支持，以包括diffie-hellman-group14-sha256，diffie-hellman-group16-sha512，diffie-hellman-group18-sha512

　　6、升級到gSOAP 2.8.99以解決gSOAP安全漏洞

　　7、用于設置文件日期/時間的FTP命令在失敗時提供更好的錯誤消息

　　8、修復：HTTP / S Web客戶端的篩選/查找允許繞過虛擬目錄權限

　　9、修復：在用戶管理器中，新用戶和組不再需要初始保存，即可添加新的虛擬目錄

　　10、修復：在用戶管理器中，用戶和組的禁用日期約束會忽略PM時間

　　11、其他小錯誤修復和改進