Nid oes angen VPN rhwydwaith llawn i nôl un ffeil

Yn aml mae cais am fynediad VPN yn cuddio un ffolder ac un ffeil y tu ôl iddo. Rhoi llwybr i rwydwaith y swyddfa gyfan sy'n ateb y cais ac yn trosglwyddo llawer mwy nag y mae'r dasg yn ei olygu. Gall disodli rhannu wedi'i fapio â thudalen uwchlwytho fod yr un mor anghywir yn y cyfeiriad arall, oherwydd ei fod yn newid sut y mae pobl yn gweithio. Mae'r penderfyniad yn dechrau gyda'r hyn sy'n rhaid digwydd i'r ffeil.

Mae tri gofyniad yn edrych yn debyg yma ac yn ymddwyn yn wahanol iawn: copïo PDF gorffenedig, golygu dogfen yn ei lle, a rhedeg rhaglen yn erbyn cyfeiriadur a rennir.

Dechreuwch gyda'r golygu, nid y ffolder

Os yw'r ffeil wedi'i gorffen a dim ond angen ei darllen, mae cyfrif trosglwyddo yn ddigon. Os caiff ei golygu, y cwestiwn yw pwy arall sy'n ei golygu a sut y caiff gwrthdaro ei ddatrys, sef cwestiwn llif gwaith yn hytrach na rhwydwaith. Os yw'r rhaglen yn agor dogfennau'n uniongyrchol o'r cyfeiriadur, mae oedi ac ymddygiad cloi'r haen storio yn bwysig. Mae ateb hynny gyntaf yn atal ateb sy'n cysylltu'n berffaith ac eto na ellir ei ddefnyddio.

Mae golygu ar y cyd yn cyflwyno problem na all unrhyw drosglwyddiad ei datrys. Mae defnyddiwr yn lawrlwytho taenlen, yn ei golygu all-lein ac yn ei huwchlwytho ar ôl i rywun arall newid y gwreiddiol, ac nid oes gan y cysylltiad amgryptiedig unrhyw farn am yr ailysgrifennu. Rhaid i gytundeb ar ailysgrifennu, gwrthdaro neu fersiynu fodoli cyn y dull mynediad.

Protocol trosglwyddo yw SFTP, nid rhannu

Mae SFTP yn symud ffeiliau dros gludiant SSH amgryptiedig, sef yn union yr hyn y mae copi ei angen ac nid yr hyn y mae gyrrfan wedi'i fapio ei angen. Nid FTP yw e, ac mae cynnyrch sy'n cynnig FTPS yn cynnig protocol gwahanol yn hytrach na SFTP. Nid yw mowntio cyfeiriadur SFTP trwy haen system ffeiliau yn addo cloi, caniatâd nac ymddygiad rhaglenni'r rhannu gwreiddiol. Gwiriwch ofynion y rhaglen cleient cyn ei alw'n ddisodliad uniongyrchol.

sftp [email protected]
put report.pdf /upload/report.pdf
get /shared/template.docx

Dyna'r llif gwaith cyfan ar gyfer ffeil orffenedig: cysylltu, rhoi, nôl. Mae cyfrif trosglwyddo yn unig hefyd angen gwasanaeth SSH cyfyngedig, nid y system ffeiliau yn unig. Mae chroot neu ForceCommand internal-sftp yn cyfyngu ar yr hyn y gall y sesiwn ei redeg, ac mae analluogi anfon TCP a thwnelu yn cau'r llwybrau a fyddai fel arall yn troi cyfrif ffeil yn fynedfa rhwydwaith. Nid yw cyfyngu ar y cyfeiriadur gweladwy yn unig yn profi dim am yr hyn y gall y cyfrif ei gyrraedd.

Os oes angen y rhannu arnoch, peidiwch â'i gyhoeddi

Weithiau'r rhannu gwreiddiol yw'r gofyniad mewn gwirionedd, ac nid yr ateb yw datgelu SMB i gleientiaid rhyngrwyd mympwyol. Canllaw Microsoft yw blocio traffig SMB uniongyrchol ar y ffin, ac am reswm da: ni chafodd y protocol ei adeiladu i wynebu rhwydweithiau anniogel. Mae SMB dros QUIC a chynlluniau tebyg yn bodoli, gyda gofynion platfform penodol ar y ddau ben, ac nid ydynt yn swits cyffredinol ar gyfer gweinydd Samba mympwyol. Os nad yw'r naill na'r llall yn berthnasol, y gwaith yw darparu llwybr mynediad â chymorth yn hytrach na phorth wedi'i anfon ymlaen.

Mae'r opsiwn yn y porwr yn drydydd ateb dilys pan fydd y gwaith yn addas. Mae'n dod â'i benderfyniadau ei hun: cyfrifon, dolenni rhannu, dyddiad dod i ben, fersiynau a gedwir a pha gopi sy'n awdurdodol. Mae dolen y gall unrhyw un ei hagor a gweithle sy'n gofyn am fewngofnodi yn cynrychioli polisïau mynediad gwahanol, ac ni ddylid dewis y naill na'r llall ar hap.

Beth i'w wirio cyn trosglwyddo mynediad

sftp [email protected] <<< "get /shared/template.docx /tmp/probe.docx"
ssh [email protected] "cat /etc/passwd"

Pa bynnag gynllun a ddewiswch, cyfyngwch ef i'r data a'r gweithredoedd a fwriadwyd. Dylai'r gorchymyn cyntaf lwyddo a'r ail gael ei wrthod; os bydd y ddau'n llwyddo, mae'r cyfrif yn fwy na'r dasg. Yna tynnwch y cyfrif a hailadroddwch y cyntaf, a ddylai bellach fethu. Cadwch berchennog y ffeiliau ffynhonnell yn adnabyddadwy, fel bod gan gwestiwn diweddarach am y gopi awdurdodol ateb. Y canlyniad sy'n werth ei gofnodi yw llif gwaith ffeiliau defnyddiadwy ac adalwadwy, nid eicon cysylltiad ar goll.

Nodwch pa brotocol y mae rhaglen y defnyddiwr ei angen mewn gwirionedd, a pha dri phrawf a gynhaliwyd gennych. Mae'r ddwy linell hynny'n atal y rhan fwyaf o'r ailwaith.