FTP сервери чындыгында кайсы даректи жазаарын кантип аныктоо керек
FTP журналындагы дарек — сервер ошол байланышта көргөн булак. Сессияны адамга таңуудан мурун башкаруу жана берилиштер агымын ээрчиңиз.
Журналдын бир сапы бир даректи көрсөтөт. Ноутбук туннел дарегин алып жүрөт, байланыш башка чыгуу аркылуу чыгышы мүмкүн, ал эми сиз жасаган браузер текшерүүсү FTP жөнүндө эч нерсени далилдебейт. Бул үчөө тең ар башка болушу мүмкүн, ал эми журнал сапы алардын ар дайым бирин гана жазат. Бир нерсени салыштыруудан мурун кайсы байланыш жөнүндө сурап жатканыңызды аныктаңыз..
Бул кадамдар белгиленген убакыт терезеси менен уруксат берилген иликтөөнү болжолдойт, башка бирөөнүн өткөрүүлөрүн карап чыгууну эмес..
1. Кайсы байланыш жөнүндө сурап жатканыңызды аныктаңыз
FTP эки байланышты колдонот. Башкаруу байланышы буйруктарды жана жоопторду ташыйт, ал эми берилиштер байланышы файлдын өзүн ташыйт. Кирүү окуясы биринчисине, өткөрүү окуясы экинчисине таандык, ошондуктан журналдагы бир сессия эки башка тармактык жолдон алынган байкоолорду камтышы мүмкүн. Андан тыянак чыгаруудан мурун дарек талаасы кайсы окуяга таандык экенин жазып алыңыз..
Бул бөлүнүүнүн практикалык кесепети бар. Бир сессиянын кирүү сапы менен өткөрүү сапы эки башка булак дарегин алып жүрүшү мүмкүн, ошондуктан алардын кайсынысын «кардардын дареги» деп келтирүү кайсы байланышты окуп жатканыңыз тууралуу болжол болуп саналат. Даректи бир нерсе менен далдаштыруудан мурун окуянын түрүн текшериңиз..
2. Башкаруу байланышын ээрчиңиз
Кардарды debug чыгарылышы күйгүзүлгөн абалда иштетиңиз, же ал туташып жатканда кардардан кармап алыңыз, жана ал чындыгында жеткен өнөктөштү белгилеңиз. Эгер VPN күйүк болсо жана кардар анын ичинен өтсө, сервер ноутбуктун кирүү тармагынын дарегин эмес, VPN чыгуу дарегин көрөт.
Эгер кардар туннелди айланып өтсө, сервер кирүү дарегин көрөт, ал эми VPN интерфейсинин өз дареги тармакта эч качан көрүнбөйт. Ноутбуктун туннел дареги сүрөттө адатта эң пайдасыз маани болушунун себеби ушунда: ал туннелдин ичинде гана бар. Кардар сунуштаган булакты ырастоо үчүн конфигурация экранынан окуунун ордуна ss же пакеттерди кармоону колдонуңуз..
Анын көп бөлүгүн эки буйрук камтыйт:
ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21
Биринчиси өз стегиңиз колдонгон жергиликтүү жана өнөктөш чектик чекиттерди тизмелейт. Экинчиси тармакта жазылган даректерди көрсөтөт, бул сервердин көрүнүшүнө жакыныраак, бирок дагы эле сиздин интерфейсиңизде токтойт, ошондуктан сервердин журналы же анын өз кармоосу гана сервер эмнени жазганын көрсөтөт..
3. Берилиштер байланышы дал келерин текшериңиз
Пассивдүү режимде сервер кардарга кайда туташуу керектигин айтат, активдүү режимде болсо сервер кардар берген дарекке кайра туташат. Жолдо трансляция же прокси болсо, эки режим тең берилиштер байланышын башкаруу байланышынан башка жерге жибере алат. Режимди кардардын журналынан ырастаңыз, андан кийин берилиштер байланышы ошол эле жолду колдонгонун текшериңиз..
Кирүүдөн башка даректен жазылган өткөрүү бузулган жазуу эмес, чыныгы байкоо, жана ал адатта жол тууралуу бир нерсе айтат..
4. Оператордон тар жазуу сураңыз
Сервер операторуна сессиянын убактысын убакыт алкагы менен, эсепти, операцияны жана бара турган жерди бериңиз. Дарек талаасын кайсы байланыш жаратканын жана ишенимдүү ортомчу анын маанисин өзгөртөбүн сураңыз..
Ар бир продукт баштапкы кардарды, башкаруу өнөктөшүн жана берилиштер өнөктөшүн өзүнчө жазат деп болжолдобой, ошол сервердин чыныгы схемасын окуңуз, анткени кээ бирлери бүт сессияны бир саптын астында жыйынтыктайт. Протоколду да ачык кармаңыз: SFTP — SSH негизиндеги протокол, башка порттогу FTP эмес, ал эми FTPS FTPге TLS кошот, ошондуктан журналдагы кызматтын инсандуулугу кайсыны орнотконуңузга байланыштуу..
5. Таңуудан мурун ырастаңыз
Бир чыгуу дареги көп кардарларга кызмат кыла алат, ал эми бир эсепти бир нече уруксат берилген булактан колдонсо болот, ошондуктан дарек жана колдонуучунун аты бир бирдикти аныктабайт. Журналдоо — сервердин саясаты: VPN байланыш сунуштаган булакты өзгөртөт, бирок эсептин атын, файлдын атын же кабыл алуучу кызмат иштеп чыккан операцияны өчүрбөйт. Жазуу көрсөткөндү гана таңыңыз, калганын белгисиз деп белгилеңиз. WinSCPдеги FTP сүрөттөмөсү эки байланыш модели боюнча кыскача маалымдама, эгер аны бирөөгө түшүндүрүү керек болсо..
Эки кадимки учур мунун эмнеге маанилүү экенин көрсөтөт. Кеңсе ар бир колдонуучуну бир чыгуу дареги аркылуу чыгара алат, ошондуктан жүз адам журналда бир маани жаратат. Тескерисинче да ушончолук көп болот: бир эсеп бир аптада үй линиясынан жана кеңсе линиясынан туташат, ал эми эки жазуу тең бир адамды сүрөттөйт..