Mountain Duck SFTP: VPN osteko bigarren saio-hasiera
Pasabideak eta fitxategi-zerbitzariak gauza desberdinak egiaztatzen dituzte. Erabili SFTP administratzailearen ostalari-izena, erantzun bere eskaerari, eta mantendu ostalari-gakoaren egiaztapena.
VPN konektatzen da, menu-barrak tunel bat erakusten du, eta Mountain Duck-ek oraindik saio-hasiera eskatzen du. Gero kode bat eskatzen du. Ez dago ezer hondatuta: bi sistema desberdin ari zaituzte egiaztatzen, eta bigarrenak ez du inoiz lehenengoaren berri entzun. VPN-ren MFAk zerbait frogatzen dio pasabideari. SFTP zerbitzariak bere froga propioa eskatzen du, bere kontuaren aurka.
Bi eskaera, bi sistema
Pasabidea eta fitxategi-zerbitzaria politika-eremu bereiziak dira. Direktorio bat parteka dezakete, edo ez dute ezer amankomunik erabiltzen dituen pertsonaz gain. VPNn behin-behineko kode bat pasatzeak ez du saiorik sortzen SFTP ostalarian, eta SFTP ostalariak ezin du jakin tunel bat erabili ote duzun. Sistema bakoitzak uste du berak bakarrik galdetzen duela.
| Layer | What it authenticates | Where the account lives |
|---|---|---|
| VPN | The tunnel endpoint | Gateway or identity provider |
| SFTP | The file session | SSH server or its directory |
| Folder access | Read and write within the share | Filesystem permissions |
Tratatu hirurak errenkada bereizi gisa zure oharretan. Bat huts egiten duenean, errenkadak zein kontsola ireki esaten dizu, eta hori da lanaren zatirik handiena.
Erabili SFTP administratzailearen helbidea
Laster-marka batek fitxategi-zerbitzuak benetan entzuten duen ostalari-izena eta ataka behar ditu, eta hori ez da nahitaez VPN zerbitzariaren helbidea. Galdetu SFTP zerbitzua kudeatzen duen administratzaileari, eta erabili beste bezeroek erabiltzen duten ostalari-izen bera.
Mantendu zerbitzariaren identitatearen egiaztapena osorik. Mountain Duck-ek eta Cyberduck-ek ostalari-gakoa erakusten dute lehen konexioan, eta administratzaileak kanal batetik kanpo ematen duen balio batekin alderatzea da zerbitzari oker batek zure kredentzialak jaso ez ditzan eragozten duen urratsa. Egiaztapen hori desgaitzea laster-marka bat konekta dadin erabaki iraunkorra da, erosotasun gisa mozorrotuta. Gainera, geroago izango zenukeen froga bakarra kentzen du: fitxategia nahi zenuen lekura joan zela.
Erantzun zerbitzariak bidaltzen duen erronkari
Proiektuaren SFTP dokumentazioak behin-behineko kodeetarako erronka-erantzunaren euskarria deskribatzen du: hasierako saio-hasiera eskaera bat, eta gero kodearen bigarren eskaera, zerbitzariak eskatzen duen bezala. Fluxua zerbitzariaren konfigurazioarena da, eta bezero batek ezin du gehitu bi faktoreko derrigorrezkoa zerbitzariaren aldean, pasahitz-eremuan beste balio bat gordez.
Beraz, laster-markak kontuaren kredentzial arrunta gorde behar du, eta kodea eskaera agertzen denean idatzi behar da. Aldatzen den kode bat pasahitz iraunkor gisa gordetzeak behin bakarrik funtzionatzen duen laster-marka sortzen du, eta gero pasahitz okerra ematen duen itxurako hutsegitea. Kodea VPNren kredentzial-eremuan jartzeak beste modu batera huts egiten du: pasabideak ukatzen du, eta tunela ez da inoiz altxatzen. Bi eskaera, bi leku, eta horiek trukatzeak biak hausten ditu.
Muntaketa automatikoak ezin du botoirik sakatu
Laster-marka atzeko planoan berriro konektatzen bada, erronka interaktiboak ez du inor erantzuteko. Muntaiak berriro saiatzen da, zerbitzariak berriro galdetzen du, eta erregistroa arrakasta izan ezin duten saiakeraz betetzen da. Hori da pertsona bat behar duen politikaren emaitza zintzoa.
Planifikatu interakzioa: konektatu tunela eta laster-marka han zaudenean, eta geroagoko berrikonexio automatikoak ahalegin onena gisa tratatu. Lan-fluxuak benetan gainbegiratu gabeko sarbidea behar badu, zerbitzariaren jabeak beste autentikazio-antolamendu bat onartu behar du, eta hori politika-aldaketa da, ez laster-markaren ezarpena.
Muntaketa ez da baimen bat
Muntatutako bolumenek saio bat autentifikatu zela frogatzen dute. Ez du frogatzen kontuak zerbitzari horretan nonahi idazteko baimena duenik. Egiaztatu helburuko karpeta, probatu benetan behar duzun eragiketa, eta berretsi emaitza zerbitzariaren aldetik erantzunak garrantzirik duenean. Finder-en alboko barrak bolumen bat erakusten du; ez du ezer esaten atzean dauden baimenei buruz.
Beste protokolo baterako, erabili hornitzaile horren dokumentatutako autentikazio-metodoa, sekuentzia hau kopiatu beharrean. Hodeiko saio-hasiera bat eta SSH erronka bat berdinak dirudite alboko barran, eta erabat desberdin jokatzen dute azpian.