Configurer un serveur FTP avec IIS sous XP

1. Premier contact
Ouvrez le panneau de contrôle des Services IIS :

Démarrer -> Programmes -> Outils d'administration -> Services Internet (IIS)

Développez l'arboresence comme sur la figure 1.


Figure 1 : Apperçu de la fenêtre de configuration du Site FTP par défaut

Faites un clique droit sur Site FTP par défaut et choisissez Propriétés. Une nouvelle boîte de dialogue apparaît avec 4 onglets. Voici un court descriptif du contenu du chacun de ces onglets.

1.1. Site FTP



1.2. Comptes de sécurité



1.3. Messages


Bannière Affiche un message au client lorsque le client FTP établit une connexion avec le serveur.
Bienvenue Affiche un message au client lors de la première connexion au serveur.
Quitter Affiche un message au client lorsque celui-ci se déconnecte du serveur.
Nombre maximal de connexions Affiche un message au client lorsque le nombre maximal de connexion est atteint.

1.4. Répertoire de base



Origine du contenu Répertoire situé sur cet ordinateur. Dans ce cas, il répertoire que sert à stocker les fichiers gérés par le serveur FTP sont situé cet ordinateur. Il est conseillé dans ce cas d'allouer une partition au serveur FTP pour diverses raisons (sécurité, mise en oeuvre) Partage situé sur un autre ordinateur. Ici, le répertoire de stockage est situé sur un ordinateur du réseau. Pour spécifier le dossier ciblé, il faut utiliser UNC (Universal Naming Convention). Par exemple : \\serveurweb\dossierftp
Chemin d'accès local Entrez le nom du dossier cible en correspondance avec le choix fait dans Origine du contenu
Lecture Permet de lire et/ou de télécharger le contenu du dossier
Ecriture Permet d'écrire des fichiers dans le répertoire de stockage du serveur. Nous reviendrons plus en détail sur cette option plus tard.
Accès au journal Indique au serveur qu'il doit inscrire tous les évènements relatifs à ce dossier dans le fichier journal
Style du listage de répertoires Cette option concerne principalement l'affichage des dates.

2. Création d'un serveur tout simple

Dans cet exemple, on va créer un serveur FTP tout simple. Tout le monde y aura accès. Il sera en lecture seule, sauf un répertoire destiné aux upload.

2.1. Paramétrage de base

Pour cette première étape, utilisez le Site FTP par défaut. Nous allons tout d'abord créer la racine du FTP. Créez un dossier sur votre disque dur qui contiendra ce dossier. Moi, j'utilise d:\FTP. Allez maintenant dans les propriétés du Site FTP par défaut dans l'onglet Répertoire de base. Modifiez le chemin d'accès au répertoire pour qu'il pointe vers celui que vous avez choisi.

Comme ce dossier est en lecture seule, vérifiez que la case Ecriture n'est pas cochée.

Vous devriez obtenir ceci :



2.2. Paramétrage du répertoire upload

Créez maintenant un répertoire qui servira à recevoir les fichiers uploadés. Ne le créez pas dans le dossier de base. J'utiliserais d:\Upload. Faites un clic droit sur Site FTP par défaut -> Nouveau -> Répertoire virtuel ... comme le montre la figure 7



Figure 7 : Création d'un répertoire virtuel, première étape.

Vous obtenez maintenant une boîte de dialogue de l'assistant création de répertoire virtuel. Choisissez suivant. Vous arrivez sur une fenêtre qui vous demande de choisir un alias pour le nouveau répertoire virtuel :



Figure 8 : Choix de l'alias du nouveau répertoire virtuel


Choisissez Upload et continuez en cliquant sur Suivant. Une nouvelle fenêtre apparaît pour vous demander le chemin d'accès du dossier :



Figure 9 : Choix du répertoire


Continuez en cliquant sur Suivant. Une quatrième fenêtre s'ouvre et vous demande les autorisations que vous souhaitez attribuer à ce dossier. Puisqu'il s'agit d'un répertoire d'upload, il faut autoriser l'écriture. Vous devez obtenir le résultat de la figure 10 :



Figure 10 : Autorisations du répertoire

Validez par suivant. Une fenêtre vous informe que la création du répertoire virtuel est terminée. Cliquez sur terminer pour sortir.

Maintenant, accédez à votre FTP avec Internet Explorer en tapant dans Exécuter la commande ftp://localhost.



Figure 11 : Premier apperçu dans Internet Explorer


Vous ne voyez pas le dossier upload. C'est normal. Créez dans votre répertoire de base un dossier qui porte le même nom que l'alias du dossier d'upload. Cette manipulation est nécessaire pour qu'un alias apparîsse dans le dossier racine. Actualisez la fenêtre d'Internet Explorer (F5). Il apparaît maintenant. Allez dedans et déposez-y un fichier ou un dossier de votre choix.

Allez maintenant dans votre répertoire de base (d:\FTP pour moi) et regardez dans le dossier Upload. Il n'y a rien. Allez maintenant dans le dossier upload (d:\Upload pour moi). Votre fichier y est.

Voila, notre serveur FTP de base est configuré. Vous pouvez modifier certaines options pour que par exemple, on ne voie pas le contenu du dossier upload en enlevant l'option de lecture. Attention cependant. si vous uploadez un fichier qui porte le même non qu'un fichier qui s'y trouve déjà, il sera effacé sans demande de confirmation.

3. Création d'un serveur avec droits d'accès

Dans cet exemple, on ira un peu plus loin que dans l'exemple précedent. On créera des espaces réservés. C'est à dire que seulement certains utilisateurs auront accès à ces répertoires, en accès complet, c'est-à-dire lecture et écriture. Pour aller plus vite, on s'appuiera sur le premier exemple de serveur FTP pour créer celui la.

3.1. Préparatifs

Pour commencer, il y a une opération à effectuer avant toute chose : désactiver le partage simple en vigueur par défaut sous Windows XP. Pour cela allez dans le Panneau de configuration -> Options des dossiers -> Affichage et décochez l'option Utiliser le partage des fichiers simple (recommandé).
Ensuite, on va créer des comptes et un groupe d'utilisateurs pour notre exemple. Allez dans Démarrer -> Programmes -> Outils d'administration -> Gestion de l'ordinateur. Développez ensuite l'arboresence Gestion de l'ordinateur (local) -> Outils système -> Utilisateurs et groupes locaux. Beaucoup de notions se rapportent à l'administration d'un serveur Windows, pour ce qui est des comptes utilisateurs, alors n'hésitez pas à vous documenter sur le sujet pour en savoir plus.

Figure 12 : Gestion des comptes utilisateurs

On va maintenant créer un utilisateur Toto. Pour cela, faites un clic droit sur Utilisateurs et choisissez Nouvel utilisateur ... Une fenêtre qui ressemble à la suivante s'ouvre. Remplissez la comme indiquée sur la figure en saisissant toto comme mot de passe.



Figure 13 : Création de l'utilisateur toto

Validez en cliquant sur Créer puis fermez cette fenêtre. Cliquez sur Utilisateurs et vous pouvez voir toto qui apparaît dans la liste des utilisateurs à droite.

De la même manière créez 2 autres utilisateurs que vous appellerez tutu et tata.

Passons maintenant à la création du groupe d'utilisateurs. Comme pour ajouter un utilisateur, ouvrez le menu contextuel du Groupes et choisissez Nouveau groupe ... Une fenêtre qui ressemble à la suivante s'ouvre. Remplissez la de la même façon que la figure 14 :



Figure 14 : Création du groupe d'utilisateurs developpeurs


Il faut maintenant ajouter titi et tata, les 2 utilisateurs qui ferons parti du groupe d'utilisateurs developpeurs. Pour cela, cliquez sur Ajouter ... et une nouvelle fenêtre s'ouvre.


Figure 15 : Fenêtre de sélection des utilisateurs


2 possibilités s'offrent à vous pour ajouter tata et tutu. La première est de saisir directement les noms d'utilisateurs dans la case Entrez les noms des objets à sélectionner en les séparant par des ; sinon, choisissez l'option Avancé ... et une nouvelle fenêtre s'ouvre.



Figure 16 : Recherche des utilisateurs


Cliquez sur Rechercher pour obtenir la liste de tous les utilisateurs et groupes d'utilisateurs présents sur cet ordinateur. Choisissez dans la liste tutu et tata et cliquez sur OK. Cliquez une deuxième fois sur OK dans la boîte de dialogue de la figure 15.


Cliquez maintenant sur Créer puis sur Fermer dans la boîte de dialogue de la figure 14. Votre groupe d'utilisateurs developpeurs est crée et tutu et atat en font parti.


On va maintenant créer, comme dans le premier exemple pour le dossier upload, un dossier toto (d:\toto) et un dossier developpeurs (d:\developpeurs). On ajoutera également des répertoires avec le même nom dans le dossier racine pour qu'ils soient visibles avec Internet Explorer.

3.2. Paramétrage du répertoire réservé à Toto



Allez maintenant dans les propriétés du dossier toto (d:\toto) et dans la section Sécurité. Vous devriez obtenir ceci :


Figure 17 : Sécurité du répertoire toto


Cliquez sur Paramètres avancés. Allez dans l'onglet Propriétaire et cliquez sur Administrateurs. Cochez la case Remplacer le propriétaire des sous-conteneurs et des objets. Cliquez sur OK. Une boite de dialogue s'ouvre vous indiquant que vous n'avez pas les autorisations de lire dans ce répertoire. Cliquez sur Oui.


Cliquez sur maintenant sur Ajouter ... dans la fenêtre de la figure 17. Vous obtenez le même genre de fenêtre que la figure 15. Ajoutez toto et validez. toto apparaît maintenant dans la liste Noms d'utilisateur ou de groupe. Sélectionnez toto et cochez la case Contrôle total dans la colone Autoriser. Toutes les cases à cocher du dessous deviennent cochées.


Allez maintenant dans Options avancés. Vous obtenez la fenêtre suivante :



Figure 18 : Autorisations du dossier toto

Sélectionnez maintenant Tout le monde et décochez la case Hérite de l'objet parent les entrées ... Une boite de dialogue s'ouvre, cliquez sur Supprimer.

Validez la boîte de dialogue précédente en cliquant sur OK.

toto est maintenant le seul à avoir accès à ce dossier depuis le FTP, avec les utilisateurs appartenant au groupe administrateurs.

3.3. Paramétrage du répertoire réservé aux invités spéciaux
Cette opération est exactement la même que pour le répertoire réservé à l'utilisateur toto, mais au lieu d'utiliser l'utilisateur toto, on utilisera le groupe de travail developpeurs, et au lieu du répertoire d:\toto, on prendra le répertoire d:\developpeurs.

Voila le tutoriel est fini. Il est assez rapide de configurer un serveur FTP avec IIS.

S'il lui arrive un jour de planter, éxécutez la commande iisreset. Elle fera redémarrer tout le serveur IIS, c'est à dire le serveur FTP, mais aussi tous ceux qui dépendent de IIS.