Нэг файл татахад бүрэн сүлжээний VPN шаардлагагүй

VPN хандалтын хүсэлт нь ихэвчлэн ард нь нэг хавтас, нэг файлыг нуудаг. Бүх оффисын сүлжээнд маршрут өгөх нь хүсэлтэд хариулж, ажлын шаардлагаас хамаагүй илүү зүйлийг шилжүүлдэг. Зураглагдсан хуваалцалтыг байршуулах хуудсаар солих нь эсрэг чиглэлд ч мөн адил буруу байж болно, учир нь энэ нь хүмүүсийн ажиллах арга барилыг өөрчилдөг. Шийдвэр нь файлд юу тохиолдох ёстойгоос эхэлдэг.

Гурван шаардлага энд ижил харагдаж боловч огт өөрөөр ажилладаг: бэлэн PDF хуулах, баримт бичгийг газар дээр нь засах, програмыг хуваалцсан лавлах руу чиглүүлэн ажиллуулах.

Хавтсаас биш, засвараас эхэл

Хэрэв файл бэлэн бөгөөд зөвхөн унших шаардлагатай бол дамжуулалтын бүртгэл хангалттай. Хэрэв засах бол хэн өөр засах, зөрчил хэрхэн шийдэгдэх вэ гэсэн асуулт болж, энэ нь сүлжээ биш ажлын урсгалын асуулт юм. Хэрэв програм баримт бичгийг шууд лавлахаас нээвэл хадгалалтын давхаргын хоцролт, түгжээний зан төлөв чухал. Үүнд эхлээд хариулах нь төгс холбогддог ч ашиглах боломжгүй шийдлийг сэргийлдэг.

Хамтарсан засвар нь ямар ч дамжуулалт шийдэж чадахгүй асуудлыг авчирдаг. Хэрэглэгч хүснэгтийг татаж аваад офлайнаар засаад, өөр хэн нэгэн эх хувийг өөрчилсний дараа байршуулдаг бөгөөд шифрлэгдсэн холболт дахин бичих талаар ямар ч саналгүй. Дахин бичих, зөрчил эсвэл хувилбарын талаарх тохиролцоо хандалтын аргаас өмнө байх ёстой.

SFTP бол дамжуулалтын протокол, хуваалцалт биш

SFTP файлуудыг шифрлэгдсэн SSH тээвэрээр зөөдөг бөгөөд энэ нь хуулбарт яг хэрэгтэй зүйл бөгөөд зураглагдсан дискэнд хэрэгтэй зүйл биш юм. Энэ нь FTP биш бөгөөд FTPS санал болгодог бүтээгдэхүүн SFTP-ийн оронд өөр протокол санал болгодог. SFTP лавлахыг файлын системийн давхаргаар холбох нь анхны хуваалцалтын түгжээ, зөвшөөрөл эсвэл програмын зан төлөвийг амладаггүй. Үүнийг шууд орлуулалт гэж нэрлэхийн өмнө клиент програмын шаардлагыг шалгана уу.

sftp [email protected]
put report.pdf /upload/report.pdf
get /shared/template.docx

Бэлэн файлын бүх ажлын урсгал энэ: холбогдох, тавих, авах. Зөвхөн дамжуулалтад зориулсан бүртгэлд ч файлын системээс гадна хязгаарлагдмал SSH үйлчилгээ хэрэгтэй. chroot эсвэл ForceCommand internal-sftp нь сесс юу ажиллуулж болохыг хязгаарлаж, TCP дамжуулалт болон туннелийг идэвхгүй болгох нь файлын бүртгэлийг сүлжээний нэвтрэх цэг болгох замыг хаадаг. Зөвхөн харагдах лавлахыг хязгаарлах нь бүртгэл юунд хүрч чадах талаар юу ч батлахгүй.

Хэрэв хуваалцалт хэрэгтэй бол түүнийг нийтэлж болохгүй

Заримдаа анхны хуваалцалт нь үнэхээр шаардлага бөгөөд хариулт нь SMB-г дурын интернет клиентүүдэд ил гаргах биш юм. Microsoft-ын удирдамж нь хил дээр шууд SMB урсгалыг хаах бөгөөд үүнд сайн шалтгаан бий: протокол нь итгэмжлэгдээгүй сүлжээтэй нүүр тулах зорилгоор бүтээгдээгүй. QUIC дээрх SMB болон ижил төстэй загварууд байдаг бөгөөд хоёр төгсгөлд тодорхой платформын шаардлагатай бөгөөд тэдгээр нь дурын Samba серверийн бүх нийтийн унтраалга биш юм. Хэрэв аль нь ч тохирохгүй бол ажил нь дамжуулсан порт биш, дэмжигдсэн хандалтын зам өгөх явдал юм.

Хөтөч дээр суурилсан сонголт нь ажил тохирох үед хууль ёсны гурав дахь хариулт юм. Энэ нь өөрийн шийдвэрүүдийг авчирдаг: бүртгэл, хуваалцах холбоос, хугацаа дуусах, хадгалагдсан хувилбар, аль хуулбар эрх бүхий вэ. Хэн ч нээж болох холбоос болон нэвтрэх шаардлагатай ажлын талбар нь өөр өөр хандалтын бодлогыг илэрхийлдэг бөгөөд аль нэгийг нь санамсаргүй сонгож болохгүй.

Хандалтыг шилжүүлэхийн өмнө юу шалгах вэ

sftp [email protected] <<< "get /shared/template.docx /tmp/probe.docx"
ssh [email protected] "cat /etc/passwd"

Ямар ч загвар сонгосон, түүнийг зориулалтын өгөгдөл, зориулалтын үйлдлээр хязгаарла. Эхний команд амжилттай, хоёр дахь нь татгалзагдах ёстой; хоёулаа амжилттай бол бүртгэл ажлаас өргөн байна. Дараа нь бүртгэлийг устгаад эхнийхийг давта, энэ нь одоо амжилтгүй болох ёстой. Эх файлуудын эзэмшигчийг танигдахуйц байлга, ингэснээр эрх бүхий хуулбарын талаарх дараагийн асуултад хариулт байна. Бүртгэхэд үнэ цэнэтэй үр дүн бол ашиглах боломжтой, цуцалж болох файлын ажлын урсгал бөгөөд алга болсон холболтын дүрс биш.

Хэрэглэгчийн програмд яг ямар протокол хэрэгтэй, ямар гурван туршилт хийснээ бич. Тэр хоёр мөр дахин хийх ажлын ихэнхийг сэргийлдэг.