Mountain Duck SFTP: երկրորդ մուտքը VPN-ից հետո
Դարպասը և ֆայլերի սերվերը հաստատում են տարբեր բաներ։ Օգտագործեք SFTP-ի ադմինիստրատորի հոսթի անունը, պատասխանեք նրա հարցմանը և պահպանեք հոսթի բանալու ստուգումը։
VPN-ը միանում է, ընտրացանկը ցույց է տալիս թունել, և Mountain Duck-ը դեռ մուտք է պահանջում։ Հետո այն կոդ է պահանջում։ Ոչինչ կոտրված չէ. երկու տարբեր համակարգեր են ձեզ հաստատում, և երկրորդը երբեք չի լսել առաջինի մասին։ VPN-ի MFA-ն ինչ-որ բան ապացուցում է դարպասին։ SFTP սերվերը պահանջում է իր իսկ ապացույցը՝ իր իսկ հաշվի դիմաց։
Երկու հարցում, երկու համակարգ
Դարպասը և ֆայլերի սերվերը առանձին քաղաքականության տիրույթներ են։ Նրանք կարող են կիսել մեկ պանակ, կամ չունենալ ոչինչ ընդհանուր, բացի դրանք օգտագործող մարդուց։ VPN-ում մեկանգամյա կոդ անցկացնելը սեսիա չի ստեղծում SFTP հոսթում, և SFTP հոսթը չի կարող իմանալ՝ արդյոք դուք թունել օգտագործել եք։ Յուրաքանչյուր համակարգ կարծում է, որ ինքն է միայն հարցնում։
| Layer | What it authenticates | Where the account lives |
|---|---|---|
| VPN | The tunnel endpoint | Gateway or identity provider |
| SFTP | The file session | SSH server or its directory |
| Folder access | Read and write within the share | Filesystem permissions |
Երեքը ձեր նշումներում պահեք որպես առանձին տողեր։ Երբ մեկը ձախողվում է, տողը ասում է, թե որ վահանակը բացել, և դա աշխատանքի մեծ մասն է։
Օգտագործեք SFTP ադմինիստրատորի հասցեն
Էջանիշին պետք են հոսթի անունը և պորտը, որոնց վրա ֆայլային ծառայությունը իրականում լսում է, և դա պարտադիր չէ, որ VPN սերվերի հասցեն լինի։ Հարցրեք այն ադմինիստրատորին, որը ղեկավարում է SFTP ծառայությունը, և օգտագործեք նույն հոսթի անունը, ինչ մյուս հաճախորդները։
Սերվերի ինքնության ստուգումը թողեք անձեռնմխելի։ Mountain Duck-ը և Cyberduck-ը ցույց են տալիս հոսթի բանալին առաջին միացման ժամանակ, և այն ադմինիստրատորի կողմից այլ ուղով տրված արժեքի հետ համեմատելը հենց այն քայլն է, որը թույլ չի տալիս սխալ սերվերին ստանալ ձեր հավատարմագրերը։ Այդ ստուգումն անջատելը, որպեսզի էջանիշը միանա, քողարկված հարմարավետությամբ մշտական որոշում է։ Այն նաև վերացնում է այն միակ ապացույցը, որը հետագայում կունենաք, որ ֆայլը գնաց այնտեղ, ուր նախատեսել էիք։
Պատասխանեք սերվերի ուղարկած մարտահրավերին
Ծրագրի SFTP փաստաթղթերը նկարագրում են մարտահրավեր-պատասխան աջակցություն մեկանգամյա կոդերի համար. նախնական մուտքի հարցում, ապա երկրորդ հարցում կոդի համար, ինչպես սերվերն է պահանջում։ Այս հոսքը պատկանում է սերվերի կարգավորմանը, և հաճախորդը չի կարող սերվերի կողմից երկգործոն պարտադրանք ավելացնել՝ գաղտնաբառի դաշտում այլ արժեք պահելով։
Ուստի էջանիշը պետք է պահի սովորական հաշվի հավատարմագրերը, և կոդը պետք է մուտքագրվի, երբ հարցումը հայտնվի։ Փոփոխվող կոդը որպես մշտական գաղտնաբառ պահելը ստեղծում է էջանիշ, որը մեկ անգամ աշխատում է, ապա ձախողվում է այնպես, որ սխալ գաղտնաբառի տպավորություն է թողնում։ Կոդը VPN-ի հավատարմագրերի դաշտում դնելը ձախողվում է այլ կերպ. դարպասը մերժում է այն, և թունելը երբեք չի բարձրանում։ Երկու հարցում, երկու տեղ, և դրանց փոխանակումը կոտրում է երկուսին էլ։
Ավտոմատ միացումը չի կարող սեղմել կոճակը
Եթե էջանիշը ֆոնում նորից միանա, ինտերակտիվ մարտահրավերը ոչ ոք չունի, որ պատասխանի։ Միացումը նորից փորձում է, սերվերը նորից հարցնում է, և մատյանը լցվում է փորձերով, որոնք չեն կարող հաջողվել։ Սա մարդ պահանջող քաղաքականության ազնիվ արդյունքն է։
Պլանավորեք փոխազդեցությունը. միացրեք թունելը և էջանիշը, քանի դեռ ներկա եք, ապա հետագա ավտոմատ վերամիացումները դիտարկեք որպես լավագույն ջանք։ Եթե աշխատանքային հոսքն իսկապես հսկողությունից դուրս մուտք է պահանջում, սերվերի սեփականատերը պետք է հաստատի այլ նույնականացման կարգ, ինչը քաղաքականության փոփոխություն է, ոչ թե էջանիշի կարգավորում։
Միացումը թույլտվություն չէ
Միացված ծավալն ապացուցում է, որ սեսիան նույնականացվել է։ Այն չի ապացուցում, որ հաշիվը կարող է գրել այդ սերվերի ամենուր։ Ստուգեք նախատեսված պանակը, փորձեք այն գործողությունը, որն իսկապես անհրաժեշտ է, և երբ պատասխանը կարևոր է, հաստատեք արդյունքը սերվերի կողմից։ Finder-ի կողային վահանակը ցույց է տալիս ծավալ. այն ոչինչ չի ասում դրա հետևում եղած թույլտվությունների մասին։
Այլ արձանագրության համար օգտագործեք այդ մատակարարի փաստաթղթավորված նույնականացման մեթոդը՝ այս հաջորդականությունը պատճենելու փոխարեն։ Ամպային մուտքը և SSH մարտահրավերը կողային վահանակում կարող են նույնը թվալ և ներսում բոլորովին այլ կերպ վարվել։