Windows Server 2008 R2 서버구축하기 - FTP 설정하기
   
  
 웹서버(IIS)를 구축하고 사이트를 만드는 법에 대하여 알아보았습니다.
 대부분의 서버컴퓨터는 같은 사무실 공간이 아닌 별도 장소에 있거나 호스팅을 하는 것이
 일반적입니다. 이런 경우 홈페이지 소스가 변경되면 FTP를 이용하여 변경된 소스를 서버에
 넣어줘야 합니다.
  
 아래와 같이 알FTP를 사용하여 서버에 접속하여 내 컴퓨터에 있는 파일을 서버의 홈페이지 소스가
 저장되어있는 폴더에 전송하는 방법을 사용합니다.
 
 
  
 
 
 FTP( File Transfer Protocol )서비스를 사용하려면 웹서버에서 FTP를 설정해야 합니다.
 아래 그림과 같이 IIS(인터넷 정보 서비스)관리자에는 이전 단계에서 설정한
 Default Web Site (HTTP를 지원하는 홈페이지 폴더)만 보입니다.
   
 
  
  
 아래 그림과 같이 사이트에서 마우스 우측버튼을 클릭하여 FTP 사이트추가를 합니다.
    
 

  
 아래 그림과 같이 FTP 사이트 추가 화면에서 FTP 사이트 이름은 이해하기 쉽도록
 사용자가 직접 적당한 이름을 부여합니다. 
    
 실제경로는 파일을 전송하면 저장되어질 폴더를 지정합니다. 여기서는 외부에서 홈페이지 소스를
 변경하는 용도이므로 Default Web Site의 경로와 동일하게 지정합니다.
  
 
 
 
 아래 그림에서 IP주소에는 지정하지 않은 모든 IP를 선택합니다.
 서버 컴퓨터에 IP가 여러 개인 경우에만 선택하면 되고 그 외에는 선택할 필요가 없습니다.
 
 포트는 기본값이 21를 사용하거나 외부에서 접속할 때 21번 포트가 막혀있다면
 3387포트를 사용하셔도 됩니다.
   
 
     
 
 아래 그림과 권한 설정을 합니다.
  
 
 
 여기까지 하였으면 외부에서 알FTP를 사용하여 웹서버의 IP주소를 입력하고 포트 21번
 Windows Server 2008 R2 서버의 관리자(administrator)으로 로그인하면 접속이 됩니다.
  
 FTP 접속을 하기 위하여 관리자계정이 아닌 별도의 계정을 만들어 사용하려면 다음과 같이 합니다.
 아래그림과 같이 컴퓨터이름을 클릭하여 우측의 관리메뉴에서 IIS 관리자 사용자를 클릭합니다.
  
 

 
 아래 그림과 같이 IIS 관리자 사용자 화면에서 마우스 우측버튼을 눌러 사용자추가를 합니다.
 
 
 
 
 아래 그림과 같이 새로운 계정(sample)을 추가하였습니다.   
 
 
 
 
 아래 그림과 같이 계정을 추가하였는데 '서버가 Windows 자격증명을 가진 계정의 연결만 허용하도록
 구성되어있습니다'라는 경고메시지가 뜬다면 아래에서 설명하는 별도의 작업을 해야 합니다.
 
 
  
 
제어판의 사용자계정에서 등록한 계정이 아닌 FTP에 접속 가능한 계정을 별도로 만들기 위해서는
아래 그림과 같이 관리서비스로 들어갑니다.
 


 
아래 그림과 같이 ID 가격 증명을 '○ Windows 자격 증명 또는 IIS 관리자 자격증명'으로 선택합니다.
'Windows 자격 증명만'선택되어있다면 '서버가 Windows 자격증명을 가진 계정의 연결만 허용하도록
 구성되어있습니다'라는 경고메시지가 뜨면서 IIS 관리자 사용자 계정은 사용이 안됩니다.
 

 
 
 
 다시 아래 그림과 같이 FTP 사이트로 돌아와서 IIS 관리자 권한을 더블 클릭합니다.
  
 
 
 
  
 
 아래 그림과 같이 실제 경로로 지정된 폴더에는 홈페이지 소스가 있어야 하며
 Default.ASP 가 홈페이지의 메인 페이지가 됩니다.
 
 
   
 
 아래 그림과 같이 FTP 사이트에 접속 가능한 계정을 지정하는 사용자 허용이 나타납니다. 
'○ IIS 관리자'를 체크하고 위에서 설정한 계정(sample)을 입력합니다.
 
 
  
 
 여기까지 하면 FTP 서비스는 정상적으로 동작합니다.
 간혹, 로그인이 안되면 아래와 같이 배치파일을 만들어서 돌려보세요.
 폴더권한을 부여하고 나서 정상적으로 되는 경우가 있습니다. 
  
 C:\> TYPE A.BAT
 
 REM 인증 확장을 위해서, Network Service 계정은 COM 프로세스를 사용합니다.
 REM 이를 위해 Network Service 계정에 대해서 몇가지 권한을 부여할 필요가 있습니다.

 REM IIS Config 폴더에 Read 권한을 부여해야 합니다.
 CACLS "%SystemDrive%\Windows\System32\Inetsrv\Config" /T /G "Network Service":R /E

 REM "Temporary ASP.NET Files" 폴더에 Change 권한을 부여해야 합니다.
 REM (x86)
 CACLS "%SystemDrive%\Windows\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files" /G "Network Service":C /E /T 
 REM (x64)
 CACLS "%SystemDrive%\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files" /G "Network Service":C /E /T 

 REM 실제 서비스를 제공하는 FTP 폴더(해당 포스팅에서는 \Inetpub\ftproot 라고 하겠습니다.
 CACLS "%SystemDrive%\inetpub\ftproot" /G "Network Service":C /T /E

 PAUSE
 C:\>


 자료출처 : 네이버카페 고객관리 소프트웨어 사용자모임 http://cafe.naver.com/crmsoft