Mountain Duck SFTP: de twadde oanmelding nei de VPN
De gateway en de bestânssever ferifiearje ferskate dingen. Brûk de hostnamme fan ’e SFTP-administrator, beäntwurdzje syn fraach, en hâld de hostkaai-kontrôle.
De VPN ferbynt, de menubalke toant in tunnel, en Mountain Duck freget noch altyd om in oanmelding. Dan freget it om in koade. Neat is stikken: twa ferskate systemen ferifiearje jo, en it twadde hat nea fan it earste heard. De MFA fan ’e VPN bewiist de gateway wat. De SFTP-tsjinner freget syn eigen bewiis, tsjin syn eigen akkount.
Twa fragen, twa systemen
De gateway en de bestânssever binne aparte beliedsdomeinen. Se diele miskien in map, of se hawwe miskien neat mienskipliks as de persoan dy’t se brûkt. In ienmalige koade by de VPN trochjaan makket gjin sesje op de SFTP-host, en de SFTP-host kin net witte oft jo wol in tunnel brûkt hawwe. Elk systeem tinkt dat it de iennige is dy’t freget.
| Layer | What it authenticates | Where the account lives |
|---|---|---|
| VPN | The tunnel endpoint | Gateway or identity provider |
| SFTP | The file session | SSH server or its directory |
| Folder access | Read and write within the share | Filesystem permissions |
Behannelje de trije as aparte rigen yn jo notysjes. As ien mislearret, fertelt de rige jo hokker console jo iepenje moatte, en dat is it measte fan it wurk.
Brûk it adres fan ’e SFTP-administrator
In blêdwizer hat de hostnamme en poarte nedich dêr’t de bestânsstsjinst echt op harket, en dat is net needsaaklik it adres fan ’e VPN-tsjinner. Freegje de administrator dy’t de SFTP-tsjinst beheart, en brûk deselde hostnamme as oare kliïnten.
Hâld de kontrôle fan tsjinneridentiteit yntakt. Mountain Duck en Cyberduck toane de hostkaai by de earste ferbining, en it fergelykjen dêrfan mei in wearde dy’t de administrator bûten it kanaal leveret is de stap dy’t foarkomt dat in ferkearde tsjinner jo bewizen ûntfangt. It útskeakeljen fan dy kontrôle om in blêdwizer ferbine te litten is in permanint beslút fermomme as gemak. It ferwideret ek it iennige bewiis dat jo letter hawwe soene dat it bestân gie dêr’t jo it bedoelden.
Beäntwurdzje de útdaging fan ’e tsjinner
De SFTP-dokumintaasje fan it projekt beskriuwt stipe foar útdaging-antwurd foar ienmalige koades: in earste oanmeldingsfraach, dan in twadde fraach foar de koade, sa’t de tsjinner it freget. De stream heart by de konfiguraasje fan de tsjinner, en in kliïnt kin gjin twafaktor-dwang oan de tsjinnerkant tafoegje troch in oare wearde yn syn wachtwurdfjild te bewarjen.
Dat de blêdwizer moat de gewoane akkountbewizen hâlde, en de koade moat typt wurde as de fraach ferskynt. It bewarjen fan in feroarjende koade as it permaninte wachtwurd makket in blêdwizer dy’t ien kear wurket en dan mislearret op in manier dy’t op in ferkeard wachtwurd liket. It pleatsen fan de koade yn it bewizensfjild fan ’e VPN mislearret oars: de gateway wiist it ôf, en de tunnel komt nea omheech. Twa fragen, twa plakken, en it ferwikseljen brekt beide.
Automatysk mounte kin gjin knop yndrukke
As de blêdwizer eftergrûn wer ferbynt, hat in ynteraktive útdaging nimmen om it te beäntwurdzjen. De mount besiket it opnij, de tsjinner freget wer, en it log follet mei besikings dy’t net slagje kinne. Dat is it earlike resultaat fan in belied dat in persoan freget.
Plan de ynteraksje: ferbyn de tunnel en de blêdwizer wylst jo oanwêzich binne, en behannelje lettere automatyske werferbiningen as bêst mooglik. As de wurkstream echt tagong sûnder tafersjoch nedich hat, moat de eigner fan ’e tsjinner in oare ferifikaasjeregeling goedkarre, en dat is in beliedswiziging ynstee fan in blêdwizer-ynstelling.
In mount is gjin tastimming
In monteare folume bewiist dat in sesje ferifiearre is. It bewiist net dat it akkount oeral op dy tsjinner skriuwe mei. Kontrolearje de bedoelde map, besykje de operaasje dy’t jo echt nedich hawwe, en befêstigje it resultaat fan ’e tsjinnerkant as it antwurd fan belang is. De Finder-sydbalke toant in folume; it seit neat oer de rjochten dêrefter.
Brûk foar in oar protokol de dokumintearre ferifikaasjemetoade fan dy oanbieder ynstee fan dizze folchoarder te kopiearjen. In wolk-oanmelding en in SSH-útdaging kinne der yn ’e sydbalke identyk útsjen en derûnder hiel oars wurkje.