Mountain Duck SFTP: VPN-ийн дараах хоёр дахь нэвтрэлт
Гарц болон файлын сервер өөр өөр зүйлийг баталгаажуулдаг. SFTP администраторын хост нэрийг ашиглаж, түүний асуултад хариулж, хост түлхүүрийн шалгалтыг хадгална уу.
VPN холбогдож, цэсэн дээр туннель харагдана, гэвч Mountain Duck нэвтрэлт шаардсаар байна. Дараа нь код шаарддаг. Юу ч эвдэрээгүй: хоёр өөр систем таныг баталгаажуулж байгаа бөгөөд хоёр дахь нь эхнийх тухай хэзээ ч сонсож байгаагүй. VPN-ийн MFA гарцад ямар нэг зүйлийг нотолдог. SFTP сервер өөрийн нотолгоог, өөрийн бүртгэлийн эсрэг шаарддаг.
Хоёр хүсэлт, хоёр систем
Гарц болон файлын сервер нь тусдаа бодлогын домэйн юм. Тэд нэг хавтасыг хуваалцаж болно, эсвэл тэднийг ашиглаж буй хүнээс өөр нийтлэг зүйл байхгүй байж болно. VPN-д нэг удаагийн код оруулах нь SFTP хост дээр сесс үүсгэхгүй бөгөөд SFTP хост та туннель ашигласан эсэхийг мэдэж чадахгүй. Систем бүр зөвхөн өөрөө асууж байна гэж боддог.
| Layer | What it authenticates | Where the account lives |
|---|---|---|
| VPN | The tunnel endpoint | Gateway or identity provider |
| SFTP | The file session | SSH server or its directory |
| Folder access | Read and write within the share | Filesystem permissions |
Гурвыг тэмдэглэлдээ тусдаа мөр болгон үзээрэй. Нэг нь бүтэлгүйтвэл аль консолыг нээхийг мөр нь хэлнэ, ажлын ихэнх хэсэг нь энэ.
SFTP администраторын хаягийг ашиглана уу
Хавчуургад файлын үйлчилгээ үнэхээр сонсож буй хост нэр, порт хэрэгтэй бөгөөд энэ нь заавал VPN серверийн хаяг биш. SFTP үйлчилгээг удирддаг администратороос асууж, бусад клиентүүдийн ашигладаг ижил хост нэрийг ашиглана уу.
Серверийн таних тэмдгийн шалгалтыг хөндөхгүй үлдээгээрэй. Mountain Duck болон Cyberduck эхний холболтод хост түлхүүрийг харуулдаг бөгөөд түүнийг администраторын өөр сувгаар өгсөн утгатай харьцуулах нь буруу сервер таны итгэмжлэлийг авахаас сэргийлэх алхам юм. Хавчуурга холбогдохын тулд энэ шалгалтыг унтраах нь тав тух гэсэн дүрд нуугдсан байнгын шийдвэр юм. Энэ нь мөн файл таны хүссэн газарт очсон гэдгийг дараа нь батлах цорын ганц нотолгоог устгана.
Серверийн илгээсэн сорилтод хариулна уу
Төслийн SFTP баримт бичиг нэг удаагийн кодод зориулсан сорилт-хариу дэмжлэгийг тайлбарладаг: эхний нэвтрэх хүсэлт, дараа нь серверийн шаардсанаар кодонд зориулсан хоёр дахь хүсэлт. Энэ урсгал серверийн тохиргоонд хамаарах бөгөөд клиент нууц үгийн талбарт өөр утга хадгалах замаар серверийн талд хоёр хүчин зүйлийн шаардлагыг нэмж чадахгүй.
Тиймээс хавчуурга энгийн бүртгэлийн итгэмжлэлийг хадгалах ёстой бөгөөд код нь хүсэлт гарч ирэх үед бичигдэх ёстой. Өөрчлөгддөг кодыг байнгын нууц үг болгон хадгалах нь нэг удаа ажиллаад дараа нь буруу нууц үг мэт харагдах байдлаар бүтэлгүйтдэг хавчуурга үүсгэдэг. Кодыг VPN-ийн итгэмжлэлийн талбарт хийх нь өөрөөр бүтэлгүйтдэг: гарц түүнийг татгалзаж, туннель хэзээ ч босохгүй. Хоёр хүсэлт, хоёр газар, тэдгээрийг солих нь хоёуланг нь эвддэг.
Автомат холболт товчлуур дарж чадахгүй
Хэрэв хавчуурга арын дэвсгэрт дахин холбогдвол интерактив сорилтод хариулах хүн байхгүй. Холболт дахин оролдож, сервер дахин асууж, бүртгэл амжилтгүй оролдлогоор дүүрнэ. Энэ бол хүн шаарддаг бодлогын шударга үр дүн.
Харилцан үйлдлийг төлөвлөөрэй: туннель болон хавчуургыг та байх үед холбож, дараагийн автомат дахин холболтыг хамгийн сайн оролдлогоор үзээрэй. Хэрэв ажлын урсгалд үнэхээр хяналтгүй нэвтрэх шаардлагатай бол серверийн эзэн өөр баталгаажуулалтын горимыг зөвшөөрөх ёстой бөгөөд энэ нь хавчуургын тохиргоо биш, бодлогын өөрчлөлт юм.
Холболт нь зөвшөөрөл биш
Холбосон хэмжээ нь сесс баталгаажсаныг нотолдог. Энэ нь бүртгэл тэр серверийн хаа сайгүй бичиж чадна гэдгийг нотолдоггүй. Зориулсан хавтасыг шалгаж, үнэхээр хэрэгтэй үйлдлээ туршиж, хариулт чухал үед үр дүнг серверийн талаас баталгаажуулаарай. Finder-ийн хажуугийн самбар хэмжээг харуулдаг; түүний ард байгаа зөвшөөрлийн талаар юу ч хэлдэггүй.
Өөр протоколын хувьд энэ дарааллыг хуулбарлахын оронд тухайн нийлүүлэгчийн баримтжуулсан баталгаажуулалтын аргыг ашиглана уу. Үүлэн нэвтрэлт болон SSH сорилт хажуугийн самбарт ижил харагдаж болох ч дотроо огт өөрөөр ажилладаг.