Að sækja eina skrá þarf ekki fullt netkerfis-VPN

Beiðni um VPN-aðgang leynir oft einni möppu og einni skrá bak við sig. Að veita leið að öllu skrifstofunetinu svarar beiðninni og afhendir miklu meira en verkefnið krefst. Að skipta út tengdri deilingu fyrir upphleðslusíðu getur verið jafn rangt í hina áttina, því það breytir því hvernig fólk vinnur. Ákvörðunin byrjar á því hvað verða þarf um skrána.

Þrjár kröfur líta svipað út hér og haga sér mjög ólíkt: að afrita tilbúið PDF, að breyta skjali á staðnum og að keyra forrit gegn sameiginlegri möppu.

Byrjaðu á breytingunni, ekki möppunni

Ef skráin er tilbúin og þarf aðeins að lesa hana er flutningsreikningur nóg. Ef breyta á henni verður spurningin hver annar breytir henni og hvernig árekstrar leysast, sem er spurning um vinnuflæði en ekki netkerfi. Ef forritið opnar skjöl beint úr möppunni skipta biðtími og læsingarhegðun geymslulagsins máli. Að svara því fyrst kemur í veg fyrir lausn sem tengist fullkomlega og er samt ónothæf.

Sameiginleg breyting kynnir vandamál sem enginn flutningur getur leyst. Notandi sækir töflureikni, breytir honum ótengdur og hleður honum upp eftir að einhver annar breytti frumritinu, og dulkóðaða tengingin hefur enga skoðun á yfirskriftinni. Samkomulag um yfirskrift, árekstur eða útgáfustýringu verður að vera til áður en aðferðin við aðgang er til.

SFTP er flutningssamskiptaregla, ekki deiling

SFTP flytur skrár yfir dulkóðaða SSH-flutningi, sem er einmitt það sem afrit þarf og ekki það sem tengdri drifinu þarf. Það er ekki FTP, og vara sem býður FTPS býður aðra samskiptareglu í stað SFTP. Að tengja SFTP-möppu í gegnum skráarkerfislag lofar ekki læsingar-, heimildar- eða forritshegðun upprunalegu deilingarinnar. Athugaðu kröfur biðlarforritsins áður en þú kallar þetta beina staðgengil.

sftp [email protected]
put report.pdf /upload/report.pdf
get /shared/template.docx

Þetta er allt vinnuflæðið fyrir tilbúna skrá: tengja, setja, sækja. Reikningur eingöngu fyrir flutning þarf líka takmarkaða SSH-þjónustu, ekki aðeins skráarkerfið. chroot eða ForceCommand internal-sftp takmarkar hvað setan getur keyrt, og að slökkva á TCP-framsendingu og göngum lokar leiðunum sem myndu annars gera skráreikning að netinngangi. Að takmarka aðeins sýnilegu möppuna sannar ekkert um hvað reikningurinn getur náð til.

Ef þú þarft deilinguna skaltu ekki birta hana

Stundum er upprunalega deilingin í raun krafan, og svarið er ekki að afhjúpa SMB fyrir handahófskenndum netbiðlum. Leiðbeiningar Microsoft eru að loka á beina SMB-umferð við landamærin, og með góðri ástæðu: samskiptareglan var ekki byggð til að mæta ótraustum netkerfum. Til eru SMB yfir QUIC og sambærilegar hannanir, með sérstökum kröfum um pall beggja vegna, og þær eru ekki algilt rofi fyrir handahófskenndan Samba-þjón. Ef hvorugt á við er verkið að bjóða studda aðgangsleið í stað framsendrar gáttar.

Vafravalkosturinn er lögmætt þriðja svar þegar verkið hentar honum. Hann hefur sínar eigin ákvarðanir: reikninga, deilingartengla, gildistíma, varðveittar útgáfur og hvaða eintak er valdberandi. Tengill sem hver sem er getur opnað og vinnusvæði sem krefst innskráningar tákna mismunandi aðgangsstefnur, og hvorugt ætti að veljast fyrir slysni.

Hvað á að staðfesta áður en aðgangi er afhentur

sftp [email protected] <<< "get /shared/template.docx /tmp/probe.docx"
ssh [email protected] "cat /etc/passwd"

Hvaða hönnun sem þú velur skaltu takmarka hana við fyrirhuguð gögn og fyrirhugaðar aðgerðir. Fyrsta skipunin ætti að takast og seinni að vera hafnað; ef báðar takast er reikningurinn breiðari en verkefnið. Fjarlægðu þá reikninginn og endurtaktu þá fyrstu, sem nú ætti að mistakast. Haltu eiganda upprunaskránna auðþekkjanlegum, svo síðari spurning um valdberandi eintakið fái svar. Niðurstaðan sem er þess virði að skrá er nothæft og afturkallanlegt skráarvinnuflæði, ekki týnd tengitákn.

Skrifaðu niður hvaða samskiptareglu forrit notandans þarf í raun og hvaða þrjú próf þú keyrðir. Þessar tvær línur koma í veg fyrir mestu endurvinnuna.