Mountain Duck SFTP: log masuk kedua selepas VPN
Get laluan dan pelayan fail mengesahkan perkara yang berbeza. Gunakan nama hos pentadbir SFTP, jawab gesaannya, dan kekalkan pemeriksaan kunci hos.
VPN bersambung, bar menu menunjukkan terowong, dan Mountain Duck masih meminta log masuk. Kemudian ia meminta kod. Tiada apa yang rosak: dua sistem berbeza mengesahkan anda, dan yang kedua tidak pernah mendengar tentang yang pertama. MFA VPN membuktikan sesuatu kepada get laluan. Pelayan SFTP meminta buktinya sendiri, terhadap akaunnya sendiri.
Dua gesaan, dua sistem
Get laluan dan pelayan fail ialah domain dasar yang berasingan. Mereka mungkin berkongsi direktori, atau tidak mempunyai apa-apa persamaan kecuali orang yang menggunakannya. Menghantar kod sekali guna di VPN tidak mencipta sesi pada hos SFTP, dan hos SFTP tidak dapat mengetahui sama ada anda menggunakan terowong. Setiap sistem percaya hanya dirinya yang bertanya.
| Layer | What it authenticates | Where the account lives |
|---|---|---|
| VPN | The tunnel endpoint | Gateway or identity provider |
| SFTP | The file session | SSH server or its directory |
| Folder access | Read and write within the share | Filesystem permissions |
Anggap ketiga-tiganya sebagai baris berasingan dalam nota anda. Apabila satu gagal, baris itu memberitahu konsol mana yang perlu dibuka, dan itulah sebahagian besar kerja.
Gunakan alamat pentadbir SFTP
Penanda buku memerlukan nama hos dan port yang benar-benar didengar oleh perkhidmatan fail, yang belum tentu alamat pelayan VPN. Tanya pentadbir yang mengendalikan perkhidmatan SFTP, dan gunakan nama hos yang sama seperti klien lain.
Biarkan pemeriksaan identiti pelayan utuh. Mountain Duck dan Cyberduck menunjukkan kunci hos pada sambungan pertama, dan membandingkannya dengan nilai yang diberikan pentadbir melalui saluran lain ialah langkah yang menghalang pelayan yang salah daripada menerima kelayakan anda. Mematikan pemeriksaan itu supaya penanda buku bersambung ialah keputusan kekal yang menyamar sebagai kemudahan. Ia juga membuang satu-satunya bukti yang anda akan ada kemudian bahawa fail itu pergi ke tempat yang anda maksudkan.
Jawab cabaran yang dihantar pelayan
Dokumentasi SFTP projek menerangkan sokongan cabaran-respons untuk kod sekali guna: gesaan log masuk awal, kemudian gesaan kedua untuk kod itu, seperti yang diminta pelayan. Aliran itu milik konfigurasi pelayan, dan klien tidak boleh menambah penguatkuasaan dua faktor di sisi pelayan dengan menyimpan nilai lain dalam medan kata laluannya.
Jadi penanda buku harus menyimpan kelayakan akaun biasa, dan kod itu harus ditaip apabila gesaan muncul. Menyimpan kod yang berubah sebagai kata laluan kekal menghasilkan penanda buku yang berfungsi sekali, kemudian gagal dengan cara yang kelihatan seperti kata laluan salah. Meletakkan kod dalam medan kelayakan VPN gagal secara berbeza: get laluan menolaknya, dan terowong tidak pernah naik. Dua gesaan, dua tempat, dan menukarnya memecahkan kedua-duanya.
Lekapan automatik tidak boleh menekan butang
Jika penanda buku bersambung semula di latar belakang, cabaran interaktif tidak mempunyai sesiapa untuk menjawabnya. Lekapan mencuba lagi, pelayan bertanya lagi, dan log dipenuhi percubaan yang tidak mungkin berjaya. Itulah hasil jujur dasar yang memerlukan kehadiran seseorang.
Rancang interaksinya: sambungkan terowong dan penanda buku semasa anda hadir, kemudian anggap sambungan semula automatik selepas itu sebagai usaha terbaik. Jika aliran kerja benar-benar memerlukan akses tanpa pengawasan, pemilik pelayan mesti meluluskan susunan pengesahan yang berbeza, yang merupakan perubahan dasar dan bukan tetapan penanda buku.
Lekapan bukan kebenaran
Jilid yang dilekapkan membuktikan sesi telah disahkan. Ia tidak membuktikan akaun boleh menulis di mana-mana pada pelayan itu. Semak folder yang dimaksudkan, cuba operasi yang benar-benar anda perlukan, dan sahkan hasilnya dari sisi pelayan apabila jawapannya penting. Bar sisi Finder menunjukkan jilid; ia tidak berkata apa-apa tentang kebenaran di belakangnya.
Untuk protokol lain, gunakan kaedah pengesahan terdokumen pembekal itu dan bukan menyalin urutan ini. Log masuk awan dan cabaran SSH boleh kelihatan sama di bar sisi dan berkelakuan sama sekali berbeza di dalamnya.