Mountain Duck SFTP: déi zweet Umeldung nom VPN

D’VPN verbënnt, d’Menüleescht weist en Tunnel, an Mountain Duck freet nach ëmmer eng Umeldung. Duerno freet et e Code. Näischt ass futti: zwee verschidde Systemer authentifizéieren Iech, an dat zweet huet ni vum éischte gehéiert. D’MFA vun der VPN bewäist der Gateway eppes. Den SFTP-Server freet säin eegene Beweis, géint säin eegene Kont.

Zwou Ufroen, zwee Systemer

D’Gateway an de Fichierserver sinn getrennte Politiksdomänen. Si deelen eventuell en Dossier, oder si hu vläicht näischt gemeinsam ausser der Persoun, déi se benotzt. En Eenmolcode op der VPN duerchzeginn schaaft keng Sitzung um SFTP-Host, an den SFTP-Host kann net wëssen, ob Dir iwwerhaapt en Tunnel benotzt hutt. All System mengt, et wier dat eenzegt, dat freet.

Behandelt déi dräi als getrennt Zeilen an Ären Notizen. Wann eng feelt, seet d’Zeile Iech, wéi eng Konsole opzemaachen, an dat ass de gréissten Deel vun der Aarbecht.

Benotzt d’Adress vum SFTP-Administrator

E Lesezeechen brauch den Hostnumm an de Port, op deenen de Fichierservice tatsächlech lauschtert, wat net onbedéngt d’Adress vum VPN-Server ass. Frot den Administrator, deen den SFTP-Service bedreift, a benotzt deen selwechten Hostnumm wéi aner Cliente.

Halt d’Préifung vun der Serveridentitéit intakt. Mountain Duck a Cyberduck weisen den Hostschlëssel bei der éischter Verbindung, an en mat engem Wäert ze vergläichen, deen den Administrator iwwer en anere Kanal liwwert, ass dee Schrëtt, deen e falsche Server drun hindert, Är Umeldungsdonnéeën ze kréien. Dës Préifung auszeschalten, fir datt e Lesezeechen sech verbënnt, ass eng permanent Decisioun als Komfort verkleet. Si hëlt och deen eenzegen Indice ewech, deen Dir duerno hätt, datt d’Datei dohi gaangen ass, wou Dir se wëllt hutt.

Äntwert op d’Erausfuerderung vum Server

D’SFTP-Dokumentatioun vum Projet beschreift Ënnerstëtzung fir Erausfuerderung-Antwert bei Eenmolcodes: eng initial Umeldungsufro, duerno eng zweet Ufro fir de Code, sou wéi de Server et freet. Dëse Floss gehéiert zur Konfiguratioun vum Server, an e Client kann keng zweet-Faktor-Erzwéngung op Server-Säit derbäisetzen, andeems en en anere Wäert a säi Passwuertfeld schreift.

Dofir sollt d’Lesezeechen déi normal Kontumeldungsdonnéeë halen, an de Code soll getippt ginn, wann d’Ufro erschéngt. En änderende Code als permanent Passwuert ze späicheren ergëtt e Lesezeechen, dat eemol funktionéiert an duerno esou feelt, datt et wéi e falscht Passwuert ausgesäit. De Code an d’Umeldungsfeld vun der VPN ze setzen feelt anescht: d’Gateway refuséiert en, an den Tunnel kënnt ni erop. Zwou Ufroen, zwou Plazen, an se auszetauschen brécht béides.

Automatescht Montéieren kann keen Knäppchen drécken

Wann d’Lesezeechen am Hannergrond erëm verbënnt, huet eng interaktiv Erausfuerderung keen, dee se beäntwert. D’Montéierung probéiert erëm, de Server freet nach eng Kéier, an de Log fëllt sech mat Versich, déi net kënnen erfollegräich sinn. Dat ass dat éierlech Resultat vun enger Politik, déi eng Persoun verlaangt.

Plangt d’Interaktioun: verbënnt den Tunnel an d’Lesezeechen, wärend Dir präsent sidd, a behandelt spéider automatesch Neiverbindungen als bescht Effort. Wann de Workflow wierklech oniwwerwaacht Zougang brauch, muss de Serverbesëtzer eng aner Authentifikatiounsreegel gutt heeschen, wat eng Politikännerung an net eng Lesezeechen-Astellung ass.

Montéieren ass keng Erlaabnes

E montéierte Volume bewäist, datt eng Sitzung authentifizéiert gouf. Et bewäist net, datt de Kont iwwerall op deem Server schreiwe kann. Préift den intendéierten Dossier, probéiert d’Operatioun, déi Dir wierklech braucht, a bestätegt d’Resultat vun der Server-Säit, wann d’Äntwert zielt. D’Säitleescht vum Finder weist e Volume; si seet näischt iwwer d’Berechtegungen hannendrun.

Fir en anere Protokoll benotzt déi dokumentéiert Authentifikatiounsmethod vun deem Fournisseur amplaz dës Sequenz ze kopéieren. Eng Cloud-Umeldung an eng SSH-Erausfuerderung kënnen an der Säitleescht identesch ausgesinn an ënnen drënner komplett anescht behuelen.