Cá gcríochnaíonn cosaint VPN ar an mbealach chuig freastalaí FTP

Cosnaíonn VPN bealach, agus tá deireadh le gach bealach. Nuair a chríochnaíonn an tollán ag geata cuideachta, leanann an aistriú comhad ar aghaidh ón áit sin faoin gcosaint a sholáthraíonn a phrótacal féin. Socraíonn an t-idirdhealú sin an bhfuil aistriú cosanta ó cheann go ceann nó go dtí an geata amháin. Ní deir an táscaire Connected aon rud faoi cheachtar acu.

Dhá shuíomh, dhá bhealach atá fágtha

Tóg ríomhaire glúine a théann isteach i VPN cuideachta agus a osclaíonn seisiún FTP chuig freastalaí inmheánach ar leith. Stopann an tollán ag an ngeata, agus tá an deighleog ón ngeata go dtí an freastalaí sin lasmuigh de.

Ní fhaigheann FTP lom criptiú mar gheall gur tháinig a phaicéid trí thollán. Ar an deighleog atá fágtha sin, téann na horduithe, na dintiúirí agus ábhar na gcomhad díreach mar a shainmhíníonn an prótacal, is é sin go hoscailte. Braitheann cé acu a bhfuil tábhacht leis sin ar an toipeolaíocht agus ar cad eile a chosnaíonn an deighleog, agus ní fhreagraíonn glaoch ar an seoladh príobháideach don cheist. Tá an réasúnaíocht chéanna bailí droim ar ais nuair a bhíonn an freastalaí i líonra scamall a shroicheann an geata thar léim eile.

Cuir deireadhphointe an VPN agus an tseirbhís FTP ar aon mheaisín amháin agus ní bheidh aon deighleog leanúnach ann lena bheith buartha. Suíomh difriúil is ea sin, ní cruthúnas go bhfuil próisis, comhaid agus dintiúirí an óstaigh sábháilte.

Is trí chinneadh iad FTP lom, FTPS agus SFTP

Ní chriptíonn FTP lom aon rud, fiú an focal faire. Cuireann FTPS TLS le FTP, ionas go gcosnaítear an cainéal rialaithe agus, nuair a dhéantar é a chaibidliú, an cainéal sonraí. Prótacal difriúil is ea SFTP a iompraítear laistigh de SSH, agus ní litriú eile ar FTPS é.

Caithfidh an freastalaí an rogha sin a thacú, mar ní féidir le cliant éisteoir nach bhfuil ann a chumadh. Ní chlaochlaíonn roghnú SFTP seirbhís FTP amháin ina deireadhphointe SSH, agus ní chruthaíonn athainmniú leabharmharc ná athrú calafoirt aon rud faoin méid a caibidlíodh. Deimhnigh an prótacal ó thaobh an fhreastalaí chomh maith le taobh an chliaint. Is éileamh faoin seisiún é glas i mbainisteoir comhad, ní faoin éisteoir taobh thiar de.

Léigh an colún deireanach nuair a bhíonn tábhacht leis an aistriú, mar is ansin a thagann athrú céannachta gan choinne chun solais.

Is dara nasc é an nasc sonraí

Osclaíonn FTP nasc rialaithe agus ansin naisc sonraí ar leith le haghaidh liostaí agus aistrithe. Ní deir logáil isteach cosanta aon rud faoi na naisc níos déanaí sin, mura n-éilíonn an t-imscaradh cosaint dóibh siúd freisin.

Le FTPS, iarrann an cliant cainéal sonraí cosanta trí ordú ar leith, agus féadann polasaí freastalaí an rogha oscailte a dhiúltú. Fíoraigh go n-éilíonn an polasaí é seachas glacadh leis go bhfuil réamhshocrú an chliaint sách maith. Cuireann mód éighníomhach an dara deacracht leis, mar fógraíonn an freastalaí seoladh agus calafort don nasc sonraí. Cruthaíonn balla dóiteáin nó gléas NAT a athscríobhann nó a chuireann bac ar an bhfógra sin seisiún a fhíoraítear agus a chrochtar ansin ar an gcéad liosta.

curl -vk ftps://files.corp.example/ --user alice --ftp-ssl-control
openssl s_client -connect files.corp.example:21 -starttls ftp
ss -tnp | grep -E ':21|:990'

Taispeánann an dara hordú cad a chuireann an freastalaí i láthair ar an gcainéal rialaithe sula ndéantar teagmháil le haon chomhad. Taispeánann an tríú ceann ar bunaíodh nasc sonraí riamh, arb é an difríocht idir teip fíordheimhnithe agus teip an mhóid éighníomhaigh.

Maireann seiceálacha céannachta an tollán

Fíoraíonn cliant FTPS céannacht freastalaí TLS, agus fíoraíonn cliant SFTP eochair óstaigh SSH. Baineann an dá sheiceáil leis an bprótacal aistrithe comhad, agus ní dhéanann an VPN ceachtar acu.

Tá tábhacht leis an deighilt sin nuair is mian le rud éigin sa lár an seisiún a iniúchadh. Athraíonn múchadh TLS ionas gur féidir le gléas líonra na horduithe a léamh an tsamhail chosanta in ionad í a chríochnú, agus is amhlaidh freisin do ghlacadh le heochair óstaigh gan mhíniú mar gheall gur éirigh an tollán. Coinnigh an chumraíocht iontaobhais atá beartaithe agus faigh an t-ábhar ceart ón oibreoir. Ní deir tollán a fhíoraítear aon rud faoin bhfreastalaí ag a fhoirceann i bhfad i gcéin.

Is tríú rún eile é ábhar eochrach príobháidí agus teastais do na prótacail seo, ar leith ó dhintiúir an VPN.

Taifead an méid a fhíoraigh tú i ndáiríre

Roghnaigh comhad neamhdhíobhálach a bhfuil cead agat a bhogadh, agus nótaigh ceithre fhíric faoin iarracht: cén prótacal a ritheadh, cén chéannacht phiar a fíoraíodh, cén bealach a bhí beartaithe, agus ar críochnaíodh an t-aistriú.

lftp -u alice -e "set ftp:ssl-protect-data true; ls; bye" ftps://files.corp.example
sftp -v [email protected]

Is trí bhreathnóireacht ar leith iad liosta eolaire, logáil isteach sa tollán agus aistriú críochnaithe, agus ní deir ach an ceann deireanach go n-oibríonn an bealach do chomhaid. Má bhíonn an dearadh ag brath ar an VPN amháin le haghaidh rúndachta ar an léim atá fágtha, scríobh é sin mar an gcinneadh atá ann. Is fiú níos mó nóta glactha a ainmníonn an léim agus a thoimhde iontaobhais ná scáileán de chliant nasctha.