Viena faila iegūšanai nav vajadzīgs pilns tīkla VPN

Pieprasījums pēc VPN piekļuves bieži slēpj aiz sevis vienu mapi un vienu failu. Maršruta piešķiršana visam biroja tīklam atbild uz pieprasījumu un nodod daudz vairāk, nekā uzdevumam nepieciešams. Kartētas koplietošanas aizstāšana ar augšupielādes lapu var būt tikpat nepareiza pretējā virzienā, jo tā maina to, kā cilvēki strādā. Lēmums sākas ar to, kam jānotiek ar failu.

Trīs prasības šeit izskatās līdzīgas un uzvedas ļoti atšķirīgi: gatava PDF kopēšana, dokumenta rediģēšana uz vietas un lietojumprogrammas palaišana pret koplietotu direktoriju.

Sāciet ar rediģēšanu, nevis mapi

Ja fails ir gatavs un to vajag tikai lasīt, ar pārsūtīšanas kontu pietiek. Ja to rediģēs, jautājums kļūst par to, kas vēl to rediģē un kā tiek risināti konflikti, un tas ir darbplūsmas, nevis tīkla jautājums. Ja lietojumprogramma atver dokumentus tieši no direktorija, svarīga ir krātuves slāņa latentums un bloķēšanas uzvedība. Atbildot uz to vispirms, tiek novērsts risinājums, kas lieliski pieslēdzas un tomēr nav lietojams.

Koplietota rediģēšana ievieš problēmu, ko neviena pārsūtīšana nevar atrisināt. Lietotājs lejupielādē izklājlapu, rediģē to bezsaistē un augšupielādē pēc tam, kad kāds cits ir mainījis oriģinālu, un šifrētajam savienojumam nav viedokļa par pārrakstīšanu. Vienošanās par pārrakstīšanu, konfliktu vai versiju noteikšanu ir jābūt pirms piekļuves metodes.

SFTP ir pārsūtīšanas protokols, nevis koplietošana

SFTP pārvieto failus pa šifrētu SSH transportu, kas ir tieši tas, kas nepieciešams kopijai, un nevis tas, kas nepieciešams kartētam diskam. Tas nav FTP, un produkts, kas piedāvā FTPS, piedāvā citu protokolu, nevis SFTP. SFTP direktorija montēšana caur failu sistēmas slāni nesola oriģinālās koplietošanas bloķēšanu, atļaujas vai lietojumprogrammu uzvedību. Pārbaudiet klienta lietojumprogrammas prasības, pirms saucat to par tiešu aizstājēju.

sftp [email protected]
put report.pdf /upload/report.pdf
get /shared/template.docx

Tā ir visa darbplūsma gatavam failam: savienot, ievietot, paņemt. Kontam tikai pārsūtīšanai arī vajadzīgs ierobežots SSH pakalpojums, ne tikai failu sistēma. chroot vai ForceCommand internal-sftp ierobežo, ko sesija var palaist, un TCP pārsūtīšanas un tuneļošanas atspējošana aizver ceļus, kas citādi failu kontu pārvērstu tīkla ieejas punktā. Tikai redzamās mapes ierobežošana neko nepierāda par to, ko konts var sasniegt.

Ja jums vajag koplietošanu, nepublicējiet to

Dažkārt oriģinālā koplietošana tiešām ir prasība, un atbilde nav pakļaut SMB patvaļīgiem interneta klientiem. Microsoft norādījums ir bloķēt tiešu SMB trafiku uz robežas, un laba iemesla dēļ: protokols nav būvēts, lai stātos pretī neuzticamiem tīkliem. Pastāv SMB over QUIC un līdzīgi risinājumi ar konkrētām abu galu platformas prasībām, un tie nav universāls slēdzis patvaļīgam Samba serverim. Ja neviens no tiem nav piemērots, darbs ir nodrošināt atbalstītu piekļuves ceļu, nevis pārsūtītu portu.

Pārlūka iespēja ir likumīga trešā atbilde, kad darbs tai atbilst. Tā nes savus lēmumus: kontus, koplietošanas saites, derīguma termiņu, saglabātās versijas un to, kura kopija ir autoritatīvā. Saite, ko var atvērt ikviens, un darbvieta, kas prasa pieteikšanos, pārstāv atšķirīgas piekļuves politikas, un nevienu nevajadzētu izvēlēties nejauši.

Kas jāpārbauda pirms piekļuves nodošanas

sftp [email protected] <<< "get /shared/template.docx /tmp/probe.docx"
ssh [email protected] "cat /etc/passwd"

Lai kādu dizainu izvēlētos, ierobežojiet to ar paredzētajiem datiem un paredzētajām operācijām. Pirmajai komandai vajadzētu izdoties, bet otrajai tikt noraidītai; ja izdodas abas, konts ir plašāks par uzdevumu. Pēc tam noņemiet kontu un atkārtojiet pirmo, kam tagad vajadzētu neizdoties. Turiet avota failu īpašnieku atpazīstamu, lai vēlākam jautājumam par autoritatīvo kopiju būtu atbilde. Rezultāts, ko ir vērts fiksēt, ir lietojama un atsaucama failu darbplūsma, nevis trūkstoša savienojuma ikona.

Pierakstiet, kāds protokols lietotāja lietojumprogrammai patiešām vajadzīgs, un kādus trīs testus veicāt. Šīs divas rindas novērš lielāko daļu pārstrādes.