Ien bestân ophelje fereasket gjin folsleine netwurk-VPN

In oanfraach foar VPN-tagong ferberget faak ien map en ien bestân efter. In rûte nei it hiele kantoarnetwurk jaan beantwurdet de oanfraach en jout folle mear oer as de taak fereasket. In mapte dieling ferfange troch in oploekpagina kin like ferkeard wêze yn 'e oare rjochting, om't it feroaret hoe't minsken wurkje. De beslissing begjint by wat der mei it bestân barre moat.

Trije easken lykje hjir opinoar en hâlde har tige ferskillend: in klear PDF kopiearje, in dokumint op plak bewurkje en in applikaasje tsjin in dielde map rinne litte.

Begjin by de bewurking, net by de map

As it bestân klear is en allinnich lêzen wurde moat, is in transferaccount genôch. As it bewurke wurde sil, wurdt de fraach wa oars it bewurket en hoe't konflikten oplost wurde, wat in workflowfraach is en gjin netwurkfraach. As de applikaasje dokuminten direkt út de map iepenet, telle de latinsje en it slotgedrach fan 'e opslachlaach. Dat earst beantwurdzje foarkomt in oplossing dy't perfekt ferbynt en dochs net te brûken is.

Dielde bewurking yntrodusearret in probleem dat gjin transfer oplosse kin. In brûker laden in sprekblêd del, bewurket it offline en laden it op neidat immen oars it orizjineel feroare hat, en de fersifere ferbining hat gjin miening oer it oerskriuwen. Oerienkomst oer oerskriuwen, konflikt of ferzjehearring moat bestean foardat de tagongsmetoade der is.

SFTP is in transferprotokol, gjin dieling

SFTP ferpleatst bestannen oer in fersifere SSH-transport, wat krekt is wat in kopy nedich hat en net wat in mapte skiif nedich hat. It is gjin FTP, en in produkt dat FTPS biedt, biedt in oar protokol ynstee fan SFTP. It mounten fan in SFTP-map fia in bestandssysteemlaach belooft net it slot-, tagongs- of applikaasjegedrach fan 'e orizjinele dieling. Kontrolearje de easken fan 'e kliïntapplikaasje foardat jo dat in direkte ferfanging neame.

sftp [email protected]
put report.pdf /upload/report.pdf
get /shared/template.docx

Dat is de hiele workflow foar in klear bestân: ferbine, sette, helje. In account allinnich foar transfer hat ek in beheinde SSH-tsjinst nedich, net allinnich it bestandssysteem. In chroot of ForceCommand internal-sftp beheint wat de sesje rinne kin, en it útskeakeljen fan TCP-trochstjoering en tunnelling slút de paden dy't oars in bestânsaccount yn in netwurkyngongspunt feroarje soene. Allinnich de sichtbere map beheine bewissiget neat oer wat it account berikke kin.

As jo de dieling nedich hawwe, publisearje dy dan net

Soms is de orizjinele dieling echt de eask, en it antwurd is net om SMB oan willekeurige ynternetkliïnten bleat te stellen. De lieding fan Microsoft is om direkte SMB-ferkear by de grins te blokkearjen, en om in goede reden: it protokol is net boud om tegearre te gean mei ûnbetroubere netwurken. SMB oer QUIC en ferlykbere ûntwerpen bestean, mei spesifike platfoarmeasken oan beide kanten, en se binne gjin universele skeakel foar in willekeurige Samba-tsjinner. As gjin fan beide jildt, is it wurk om in stipe tagongspaad te bieden ynstee fan in trochstjoerde poarte.

De browserbasearre opsje is in legitime tredde antwurd as it wurk dêrby past. It bringt syn eigen beslissingen: accounts, diellinks, ferrin, bewarre ferzjes en hokker kopy gesachhawwend is. In link dy't elkenien iepenje kin en in wurkromte dy't oanmelding fereasket fertsjintwurdigje ferskillende tagongsbelied, en gjin fan beide moat by ûngelok keazen wurde.

Wat te ferifiearjen foardat jo tagong oerdrage

sftp [email protected] <<< "get /shared/template.docx /tmp/probe.docx"
ssh [email protected] "cat /etc/passwd"

Hokker ûntwerp jo ek kieze, behein it ta de bedoelde gegevens en de bedoelde operaasjes. It earste kommando moat slagje en it twadde moat wegere wurde; as beide slagje, is it account breder as de taak. Ferwiderje dan it account en werhelje it earste, dat no mislearje moat. Hâld de eigner fan 'e boarnebestannen werkenber, sadat in lettere fraach oer de gesachhawwende kopy in antwurd hat. It resultaat dat it fêstlizzen wurdich is, is in brûkbere en werom te lûken bestânsworkflow, net in ûntbrekkend ferbiningspiktogram.

Skriuw op hokker protokol de applikaasje fan 'e brûker echt nedich hat, en hokker trije tests jo dien hawwe. Dy twa rigels foarkomme it measte fan it werwurk.