概要

Windows11において、ローカルPCをFTPサーバーとして利用する方法を記載しました。
FTPサーバーへ接続してファイルの取得や配置を行うシステムの動作確認など、テスト環境の構築時に有効です。

FTPとは

FTP（File Transfer Protocol）は、ファイル転送のためのアプリケーション層のプロトコルです。
一般的に以下のような特徴があります。

制御用（コントロール）とデータ転送用（データ）の2種類の接続を使う

コントロール接続は指示を出すための会話専用ラインで、データ接続ファイルのやりとり専用ラインのイメージです。
使用ポートは、コントロール接続は21番ポートを常に使用しますが、データ接続のポートは状況によって変わります。

コントロール接続とデータ接続は"用途が違うので必ず両方使う"もので、「役割が明確に分離されている」ものです。常にペアで使われる2回線構成のイメージです。

認証はユーザーとパスワードで認証する形が中心です。また、標準のFTPは暗号化を行わないため、通信や資格情報が平文になります。

アクティブモードとパッシブモード

データ接続は以下の二種類があります。

アクティブモード：サーバー → クライアントに向けてデータ接続を張る
パッシブモード：クライアント → サーバーに向けてデータ接続を張る

ファイアウォールやNAT配下ではパッシブがつながりやすいため、今日ではパッシブ利用が主流です。

FTPサーバーとは

FTPサーバーは、クライアントからのFTP接続を受け付け、ユーザー認証・権限管理・ファイルのアップロードやダウンロード・ディレクトリの参照などを提供するソフトウェア（およびその稼働環境）のことです。
WindowsではIIS（インターネットインフォメーションサービス）の一機能としてFTPサーバーを提供できます。

構築手順

ローカルPCを外部からはアクセスできないFTPサーバーにする手順を記載しました。
繰り返しになりますが、以下の設定は、自宅や職場などの同一ネットワーク内での利用を前提としています。そのため、インターネット上の外部ネットワークからアクセスすることはできません。

外部からアクセスできない理由は主に以下の二つです。

① ルーターが外からの通信を自動的にブロックしているため

家庭用・会社用のルーターは、外部（インターネット）から勝手にPCへ入ってこられないように、最初から“カギを閉めた状態”になっています。
特別な設定（ポート開放）をしない限り、外からは入れません。

② Windows のファイアウォールも外部からの接続を止めるため

Windows には「Windows Defender Firewall」という機能があり、これが外からのFTPアクセスを最初からブロックしています。

つまり、何もしなければ外部からアクセスされることはないので、今回の構築は安心してテスト用として使えます。

①「Windowsの機能」ウィンドウを開く

タスクバーの検索ボックスから "Windows の機能の有効化または無効化" と検索し、「Windowsの機能」を開く

② FTPに関係する項目にチェックを付ける

リストの中から、以下の項目にチェックを付ける

インターネット インフォメーション サービス
   └ FTP サーバー
      └ FTP サービス（チェック）
   └ Web 管理ツール
      └ IIS 管理コンソール（チェック）

③ 「IIS マネージャー」を開く

タスクバーの検索ボックスから "IIS" と検索し、「インターネットインフォメーションサービス（IIS）マネージャー」を開く

④ 左のツリーの「サイト」を右クリックし、「FTPサイトの追加」をクリック

⑤ サイト情報を入力する

FTP サイト名：任意
物理パス：FTPのルートとなるパスを入力

次へ

IPアドレス：自身のPCのIPアドレス（コマンドプロンプトからipconfig等で確認可能）
ポート：21
仮想ホスト名を有効にする：無効
FTPサイトを自動的に開始する：任意
SSL：なし

次へ

認証：基本にチェック
承認：指定されたユーザー（Windowsにログインしているユーザー名を入力）
アクセス許可：読み取りと書き込みにチェック

終了

⑥ 起動確認

IIS マネージャーのサイトにFTPが起動していたらOK

右側の「FTP サイトの管理」から起動や停止ができます。

以上で完了です。

注意点

「⑤ サイト情報を入力する」で設定するユーザーですが、会社などのドメインアカウントを指定した場合、認証時にドメインコントローラーへの問い合わせが発生します。
そのため、社内LANに接続している環境では認証が成功しても、在宅ワークなどドメインコントローラーへ接続できない環境からFTP接続を行うと、認証エラーとなります。
この場合、FTPの認証にはローカルアカウントを設定し、ローカルアカウントでPCにログインしたうえでFTP接続を行うことで対応可能です。