Mountain Duck SFTP: seinni innskráningin eftir VPN
Gáttin og skráþjónninn auðkenna ólíka hluti. Notaðu hýsilnafn SFTP-stjórnandans, svaraðu beiðni hans og haltu lykilprófun hýsilsins.
VPN tengist, valmyndastikan sýnir göng, og Mountain Duck biður samt um innskráningu. Síðan biður það um kóða. Ekkert er bilað: tvö ólík kerfi auðkenna þig, og hið síðara hefur aldrei heyrt um hið fyrra. MFA VPN-sins sannar gáttinni eitthvað. SFTP-þjónninn krefst sinnar eigin sönnunar, gegn eigin reikningi.
Tvær beiðnir, tvö kerfi
Gáttin og skráþjónninn eru aðskilin stefnusvið. Þeir deila kannski möppu, eða eiga ekkert sameiginlegt nema manneskjuna sem notar þá. Að senda einskiptiskóða á VPN-inu býr ekki til lotu á SFTP-hýsilnum, og SFTP-hýsillinn getur ekki vitað hvort þú notaðir göng yfirleitt. Hvert kerfi heldur að það eitt spyrji.
| Layer | What it authenticates | Where the account lives |
|---|---|---|
| VPN | The tunnel endpoint | Gateway or identity provider |
| SFTP | The file session | SSH server or its directory |
| Folder access | Read and write within the share | Filesystem permissions |
Meðhöndlaðu þrjú sem aðskildar línur í athugasemdunum þínum. Þegar ein mistekst segir línan þér hvaða stjórnborð á að opna, og það er mestallt verkið.
Notaðu vistfang SFTP-stjórnandans
Bókamerki þarf hýsilnafnið og gáttina sem skráaþjónustan hlustar í raun á, sem er ekki endilega vistfang VPN-þjónsins. Spurðu stjórnandann sem rekur SFTP-þjónustuna, og notaðu sama hýsilnafn og aðrir biðlarar.
Haltu prófun þjónaaðindisins ósnortinni. Mountain Duck og Cyberduck sýna hýsillykilinn við fyrstu tengingu, og að bera hann saman við gildi sem stjórnandinn veitir um annan farveg er skrefið sem kemur í veg fyrir að rangur þjónn fái skírteini þín. Að slökkva á þeirri prófun svo bókamerki tengist er varanleg ákvörðun dulbúin sem þægindi. Hún fjarlægir líka einu sönnunina sem þú hefðir síðar fyrir því að skráin fór þangað sem þú ætlaðir.
Svaraðu áskoruninni sem þjónninn sendir
SFTP-skjöl verkefnisins lýsa stuðningi við áskorun-svar fyrir einskiptiskóða: upphafleg innskráningarbeiðni, síðan önnur beiðni fyrir kóðann, eins og þjónninn biður um. Flæðið tilheyrir uppsetningu þjónsins, og biðlari getur ekki bætt við tveggjaþátta þvingun á þjónshlið með því að geyma annað gildi í lykilorðsreitnum.
Þannig á bókamerkið að geyma venjuleg skírteini reikningsins, og kóðann á að slá inn þegar beiðnin birtist. Að geyma breytilegan kóða sem varanlegt lykilorð framleiðir bókamerki sem virkar einu sinni og mistekst svo á þann hátt að það lítur út eins og rangt lykilorð. Að setja kóðann í skírteinisreit VPN-sins mistekst öðruvísi: gáttin hafnar honum, og göngin koma aldrei upp. Tvær beiðnir, tveir staðir, og að skipta þeim eyðileggur báðar.
Sjálfvirk uppsetning getur ekki ýtt á hnapp
Ef bókamerkið tengist aftur í bakgrunni hefur gagnvirka áskorunin engan til að svara. Upphengið reynir aftur, þjónninn spyr aftur, og annállinn fyllist af tilraunum sem geta ekki tekist. Það er heiðarleg niðurstaða stefnu sem krefst manneskju.
Skipuleggðu samskiptin: tengdu göngin og bókamerkið á meðan þú ert viðstaddur, og meðhöndlaðu síðari sjálfvirkar endurtengingar sem bestu tilraun. Ef vinnuflæðið þarf sannarlega aðgang án eftirlits verður eigandi þjónsins að samþykkja aðra auðkenningaruppsetningu, sem er stefnubreyting en ekki stilling bókamerkis.
Upphengi er ekki heimild
Upphengd rúmmál sanna að lota hafi verið auðkennd. Það sannar ekki að reikningnum sé heimilt að skrifa hvar sem er á þeim þjóni. Athugaðu fyrirhuguðu möppuna, prófaðu aðgerðina sem þú þarft í raun, og staðfestu niðurstöðuna frá þjónshlið þegar svarið skiptir máli. Hliðarstika Finder sýnir rúmmál; hún segir ekkert um heimildirnar að baki.
Fyrir annað samskiptareglur skaltu nota skjalfesta auðkenningaraðferð þess veitanda í stað þess að afrita þessa röð. Skýjainnskráning og SSH-áskorun geta litið eins út í hliðarstikunni og hagað sér gjörólíkt undir yfirborðinu.