WinServer 2025 – FTP-Server (INTRANET only)

In dieser Anleitung wird ein FTP-Server auf einem Windows Server 2025 eingerichtet, der ausschließlich im INTRANET erreichbar ist. Der Zugriff aus dem Internet wird gezielt blockiert.

Ziel: FTP-Zugriff innerhalb des internen Netzwerks ermöglichen und gleichzeitig externe Zugriffe unterbinden.

1. FTP-Dienst installieren

GUI

  1. Server-Manager öffnen
  2. Rollen und Features hinzufügen
  3. Webserver (IIS) auswählen
  4. Unter Rollendienste:
  5. Installation abschließen

PowerShell

Install-WindowsFeature Web-FTP-Server -IncludeManagementTools
Nach der Installation steht der FTP-Dienst im IIS zur Verfügung.

2. FTP-Site erstellen

GUI

  1. IIS-Manager öffnen
  2. Rechtsklick auf Sites → FTP-Site hinzufügen
Parameter Wert
FTP-Name FIRMA-FTP
Physischer Pfad C:\FTP-Root
IP-Adresse 192.168.100.10
Port 21
SSL Kein SSL
Authentifizierung Standard (AD-Konten)
Autorisierung Alle Benutzer – Lesen und Schreiben

Ordnerstruktur erstellen (PowerShell)

New-Item -ItemType Directory -Path C:\FTP-Root\Verwaltung
New-Item -ItemType Directory -Path C:\FTP-Root\IT
New-Item -ItemType Directory -Path C:\FTP-Root\Vertrieb
New-Item -ItemType Directory -Path C:\FTP-Root\Public

3. Firewall konfigurieren (INTRANET only)

FTP erlauben (nur internes Netz)

New-NetFirewallRule -DisplayName "FTP INTRANET" `
-Direction Inbound `
-Protocol TCP `
-LocalPort 21 `
-RemoteAddress 192.168.100.0/24 `
-Action Allow

FTP aus dem Internet blockieren

New-NetFirewallRule -DisplayName "FTP BLOCK INTERNET" `
-Direction Inbound `
-Protocol TCP `
-LocalPort 21 `
-RemoteAddress Any `
-Action Block
Wichtig: Die Block-Regel muss unterhalb bzw. nach der Allow-Regel greifen.

4. FTP-Test durchführen

Verbindung testen

ftp 192.168.100.10

Login

Dateiübertragung testen

dir
get test.txt
put upload.txt

5. Testergebnisse

Test Ergebnis
Port 21 intern erreichbar OK
Anmeldung mit Benutzer OK
Datei-Download OK
Datei-Upload OK
Zugriff von Internet Blockiert

6. Fazit

Der FTP-Server läuft stabil innerhalb des internen Netzwerks und ist gleichzeitig von außen abgeschottet. Damit entsteht eine sichere, kontrollierte Dateiübertragungslösung für das INTRANET.

Tipp: Für produktive Umgebungen sollte zusätzlich FTPS (SSL) aktiviert werden.