ერთი ფაილის მიღებას სრული ქსელური VPN არ სჭირდება

VPN წვდომის მოთხოვნა ხშირად მალავს ერთ საქაღალდეს და ერთ ფაილს. მთელ ოფისის ქსელზე მარშრუტის მიცემა პასუხობს მოთხოვნას და გადასცემს იმაზე ბევრად მეტს, ვიდრე დავალებას სჭირდება. მონიშნული გაზიარების ატვირთვის გვერდით შეცვლა შეიძლება ისეთივე არასწორი იყოს საპირისპირო მიმართულებით, რადგან ის ცვლის, თუ როგორ მუშაობენ ადამიანები. გადაწყვეტილება იწყება იმით, რა უნდა მოხდეს ფაილთან.

სამი მოთხოვნა აქ ერთნაირად გამოიყურება და ძალიან განსხვავებულად იქცევა: მზა PDF-ის კოპირება, დოკუმენტის ადგილზე რედაქტირება და აპლიკაციის გაშვება საზიარო საქაღალდის წინააღმდეგ.

დაიწყეთ რედაქტირებიდან და არა საქაღალდიდან

თუ ფაილი მზადაა და მხოლოდ წაკითხვაა საჭირო, გადაცემის ანგარიში საკმარისია. თუ მას შეცვლიან, კითხვა ხდება, კიდევ ვინ არედაქტირებს და როგორ წყდება კონფლიქტები, რაც სამუშაო ნაკადის და არა ქსელის საკითხია. თუ აპლიკაცია დოკუმენტებს უშუალოდ საქაღალდიდან ხსნის, მნიშვნელოვანია შენახვის შრის დაყოვნება და ჩაკეტვის ქცევა. ამაზე პირველად პასუხი ხელს უშლის გადაწყვეტას, რომელიც სრულყოფილად უკავშირდება და მაინც ვერ გამოიყენება.

ერთობლივი რედაქტირება შემოაქვს პრობლემას, რომელსაც ვერც ერთი გადაცემა ვერ გადაჭრის. მომხმარებელი ჩამოტვირთავს ელცხრილს, არედაქტირებს მას ოფლაინ და ატვირთავს მას შემდეგ, რაც ვინმე სხვამ შეცვალა ორიგინალი, ხოლო დაშიფრულ კავშირს გადაწერაზე აზრი არ აქვს. გადაწერაზე, კონფლიქტსა თუ ვერსიონირებაზე შეთანხმება წვდომის მეთოდამდე უნდა არსებობდეს.

SFTP გადაცემის პროტოკოლია და არა გაზიარება

SFTP ფაილებს გადაადგილებს დაშიფრული SSH ტრანსპორტით, რაც ზუსტად ის არის, რაც კოპიას სჭირდება და არა ის, რაც მონიშნულ დისკს. ეს FTP არ არის და FTPS-ის შემომთავაზებელი პროდუქტი სხვა პროტოკოლს გთავაზობთ და არა SFTP-ს. SFTP საქაღალდის ფაილური სისტემის შრის მეშვეობით მიმაგრება არ ჰპირდება ორიგინალური გაზიარების ჩაკეტვას, ნებართვებს ან აპლიკაციის ქცევას. შეამოწმეთ კლიენტური აპლიკაციის მოთხოვნები, სანამ ამას პირდაპირ ჩანაცვლებას უწოდებთ.

sftp [email protected]
put report.pdf /upload/report.pdf
get /shared/template.docx

ეს არის მთელი სამუშაო ნაკადი მზა ფაილისთვის: დაკავშირება, დადება, წაღება. მხოლოდ გადაცემის ანგარიშსაც სჭირდება შეზღუდული SSH სერვისი და არა მხოლოდ ფაილური სისტემა. chroot ან ForceCommand internal-sftp ზღუდავს, რასაც სესია შეიძლება გაუშვას, ხოლო TCP გადაგზავნისა და გვირაბირების გამორთვა ხურავს გზებს, რომლებიც სხვაგვარად ფაილურ ანგარიშს ქსელურ შესასვლელ წერტილად აქცევდა. მხოლოდ ხილული საქაღალდის შეზღუდვა არაფერს ამტკიცებს იმაზე, თუ სად შეიძლება ანგარიშმა მიაღწიოს.

თუ გაზიარება გჭირდებათ, ნუ გამოაქვეყნებთ მას

ზოგჯერ ორიგინალური გაზიარება მართლაც მოთხოვნაა და პასუხი არ არის SMB-ის თვითნებურ ინტერნეტ კლიენტებზე გამოტანა. Microsoft-ის მითითებაა, რომ პირდაპირი SMB ტრაფიკი საზღვარზე დაიბლოკოს, და კარგი მიზეზით: პროტოკოლი არ არის აგებული არასანდო ქსელებთან შესახვედრად. არსებობს SMB over QUIC და მსგავსი დიზაინები, ორივე მხარეს პლატფორმის სპეციფიკური მოთხოვნებით, და ისინი არ არიან უნივერსალური გადამრთველი თვითნებური Samba სერვერისთვის. თუ არც ერთი არ ვრცელდება, სამუშაოა უზრუნველყო მხარდაჭერილი წვდომის გზა და არა გადაგზავნილი პორტი.

ბრაუზერზე დაფუძნებული ვარიანტი ლეგიტიმური მესამე პასუხია, როცა სამუშაო მას ერგება. მას თავისი გადაწყვეტილებები მოაქვს: ანგარიშები, გაზიარების ბმულები, ვადის გასვლა, შენახული ვერსიები და რომელი ასლია ავტორიტეტული. ბმული, რომლის გახსნაც ყველას შეუძლია, და სამუშაო სივრცე, რომელიც შესვლას მოითხოვს, სხვადასხვა წვდომის პოლიტიკას წარმოადგენს და არც ერთი არ უნდა აირჩეს შემთხვევით.

რა უნდა გადაამოწმოთ წვდომის გადაცემამდე

sftp [email protected] <<< "get /shared/template.docx /tmp/probe.docx"
ssh [email protected] "cat /etc/passwd"

რომელი დიზაინიც არ უნდა აირჩიოთ, შეზღუდეთ ის განკუთვნილ მონაცემებზე და განკუთვნილ ოპერაციებზე. პირველი ბრძანება უნდა წარმატდეს, მეორე კი უარყოფილ იქნას; თუ ორივე წარმატდება, ანგარიში დავალებაზე ფართოა. შემდეგ წაშალეთ ანგარიში და გაიმეორეთ პირველი, რომელიც ახლა უნდა ჩავარდეს. შეინახეთ წყარო ფაილების მფლობელი ამოსაცნობი, რათა ავტორიტეტულ ასლზე გვიანდელ კითხვას პასუხი ჰქონდეს. ჩასაწერად ღირსეული შედეგი არის გამოსადეგი და გაუქმებადი ფაილური სამუშაო ნაკადი და არა დაკარგული კავშირის ხატულა.

ჩაწერეთ, რომელი პროტოკოლი სჭირდება სინამდვილეში მომხმარებლის აპლიკაციას და რომელი სამი ტესტი ჩაატარეთ. ეს ორი ხაზი ხელს უშლის გადამუშავების უმეტეს ნაწილს.