圖文教學：內網架設 FTP 伺服器完整步驟

前言

許多使用者不清楚如何在區域網路（內網）中架設 FTP 伺服器，本教學將以圖文並茂方式，引導您完成從安裝、建立站點、設定權限到內網存取的全流程。

一、安裝 FTP 服務角色（以 Windows Server 為例）

透過「伺服器管理員」→「新增角色及功能」→ 勾選「Web 伺服器 (IIS)」→「FTP 伺服器」→「FTP 服務」與「FTP 可延伸性」，完成安裝。

二、建立 FTP 站點

1. 開啟「IIS 管理員」→ 右鍵「網站」→「新增 FTP 站點」。
2. 輸入站點名稱、實體路徑（存放檔案的資料夾）。
3. 繫結：選擇 IP 位址（內網 IP）、連接埠 21、無 SSL（或依需求設定 SSL）。
4. 驗證：基本驗證；授權：指定使用者/角色，給予讀寫權限。

三、設定防火牆與被動模式埠範圍（關鍵）

為了讓內網用戶能正常進行資料傳輸（尤其被動模式），必須在伺服器防火牆開放：

• TCP 21（命令通道）
• 被動模式資料埠範圍（例如 5000-5100），並在 IIS FTP 「防火牆支援」與「FTP 防火牆支援」中設定對外 IP 與埠範圍。

四、內網用戶存取測試

同一內網的電腦，開啟瀏覽器或 FTP 用戶端（FileZilla、WinSCP），輸入 ftp://伺服器內網IP，使用建立的帳號密碼即可登入上傳下載。

五、進階：讓外網用戶也能存取（連接埠映射/虛擬伺服器）

若需讓公司外部同仁存取，需在邊界路由器/防火牆做「連接埠映射」：

• 對外連接埠：21 → 內網伺服器 IP:21
• 被動模式埠範圍（如 5000-5100） → 同範圍映射至內網伺服器
• FTP 伺服器設定「對外 IP」為公網 IP（或 DDNS 域名）。

結語

完成上述步驟，您已擁有一個可供內網（經連接埠映射後亦可供外網）使用的 FTP 伺服器。建議定期備份設定、啟用日誌稽核、採用強式密碼與 SSL/TLS 加密傳輸以提升安全性。