Mountain Duck SFTP: antrasis prisijungimas po VPN
Tarpinė ir failų serveris tikrina skirtingus dalykus. Naudokite SFTP administratoriaus pagrindinio kompiuterio vardą, atsakykite į jo užklausą ir išsaugokite pagrindinio kompiuterio rakto patikrą.
VPN prisijungia, meniu juostoje rodomas tunelis, o Mountain Duck vis tiek prašo prisijungimo. Tada prašo kodo. Niekas nesugedę: dvi skirtingos sistemos tikrina jūsų tapatybę, o antroji niekada negirdėjo apie pirmąją. VPN MFA kažką įrodo tarpinei. SFTP serveris reikalauja savo įrodymo, pagal savo paskyrą.
Dvi užklausos, dvi sistemos
Tarpinė ir failų serveris yra atskiros politikos sritys. Jie gali dalytis katalogu arba neturėti nieko bendro, išskyrus juos naudojantį asmenį. Vienkartinio kodo perdavimas VPN nesukuria sesijos SFTP pagrindiniame kompiuteryje, o SFTP pagrindinis kompiuteris negali žinoti, ar apskritai naudojote tunelį. Kiekviena sistema mano, kad klausia tik ji.
| Layer | What it authenticates | Where the account lives |
|---|---|---|
| VPN | The tunnel endpoint | Gateway or identity provider |
| SFTP | The file session | SSH server or its directory |
| Folder access | Read and write within the share | Filesystem permissions |
Trys eilutes laikykite atskirai savo užrašuose. Kai viena nepavyksta, eilutė pasako, kurią konsolę atidaryti, ir tai yra didžioji darbo dalis.
Naudokite SFTP administratoriaus adresą
Žymei reikia pagrindinio kompiuterio vardo ir prievado, kuriuose failų tarnyba iš tikrųjų klausosi, ir tai nebūtinai VPN serverio adresas. Paklauskite administratoriaus, kuris valdo SFTP tarnybą, ir naudokite tą patį kompiuterio vardą kaip kiti klientai.
Išsaugokite serverio tapatybės patikrą nepaliestą. Mountain Duck ir Cyberduck rodo pagrindinio kompiuterio raktą per pirmąjį prisijungimą, o jo palyginimas su reikšme, kurią administratorius pateikia kitu kanalu, yra žingsnis, neleidžiantis netinkamam serveriui gauti jūsų prisijungimo duomenų. Šios patikros išjungimas, kad žymė prisijungtų, yra nuolatinis sprendimas, paslėptas po patogumo kauke. Jis taip pat pašalina vienintelį įrodymą, kurį vėliau turėtumėte, kad failas nuvyko ten, kur ketinote.
Atsakykite į serverio iššūkį
Projekto SFTP dokumentacija aprašo iššūkio-atsakymo palaikymą vienkartiniams kodams: pradinis prisijungimo užklausa, tada antra užklausa kodui, kaip serveris prašo. Šis srautas priklauso serverio konfigūracijai, o klientas negali pridėti dviejų veiksnių reikalavimo serverio pusėje, slaptažodžio lauke išsaugodamas kitą reikšmę.
Todėl žymė turėtų saugoti įprastus paskyros prisijungimo duomenis, o kodą reikia įvesti, kai pasirodo užklausa. Kintamo kodo išsaugojimas kaip nuolatinio slaptažodžio sukuria žymę, kuri veikia vieną kartą, o paskui nepavyksta taip, kad atrodo kaip neteisingas slaptažodis. Kodo įdėjimas į VPN prisijungimo duomenų lauką nepavyksta kitaip: tarpinė jį atmeta, ir tunelis niekada nepakyla. Dvi užklausos, dvi vietos, ir jų sukeitimas sugadina abi.
Automatinis prijungimas negali paspausti mygtuko
Jei žymė iš naujo prisijungia fone, interaktyvi užklausa neturi kam atsakyti. Prijungimas bando dar kartą, serveris vėl klausia, o žurnalas prisipildo bandymų, kurie negali pavykti. Tai sąžiningas politikos, kuri reikalauja žmogaus, rezultatas.
Planuokite sąveiką: prijunkite tunelį ir žymę, kol esate šalia, o vėlesnius automatinius prisijungimus vertinkite kaip geriausią pastangą. Jei darbo eiga tikrai reikia prieigos be priežiūros, serverio savininkas turi patvirtinti kitą autentifikavimo tvarką, ir tai yra politikos pakeitimas, o ne žymės nustatymas.
Prijungimas nėra leidimas
Prijungtas tomas įrodo, kad sesija buvo autentifikuota. Tai neįrodo, kad paskyra gali rašyti visur tame serveryje. Patikrinkite numatytą aplanką, išbandykite operaciją, kurios tikrai reikia, ir kai atsakymas svarbus, patvirtinkite rezultatą serverio pusėje. Finder šoninė juosta rodo tomą; ji nieko nesako apie leidimus už jo.
Kitam protokolui naudokite to teikėjo dokumentuotą autentifikavimo metodą, o ne kopijuokite šią seką. Debesų prisijungimas ir SSH iššūkis šoninėje juostoje gali atrodyti vienodai, o iš vidaus elgtis visiškai kitaip.