Mountain Duck SFTP: it-tieni dħul wara l-VPN
Il-gateway u s-server tal-fajls jawtentikaw affarijiet differenti. Użu l-isem tal-host tal-amministratur tas-SFTP, wieġeb għat-talba tiegħu, u żomm il-verifika tal-muftieħ tal-host.
Il-VPN jikkonnettja, il-bar tal-menu juri mina, u Mountain Duck xorta jitlob dħul. Imbagħad jitlob kodiċi. Xejn mhu miksr: żewġ sistemi differenti qed jawtentikawk, u t-tieni qatt ma sama' bl-ewwel. L-MFA tal-VPN jipprova xi ħaġa lill-gateway. Is-server SFTP jitlob il-prova tiegħu stess, kontra l-kont tiegħu stess.
Żewġ talbiet, żewġ sistemi
Il-gateway u s-server tal-fajls huma dominji ta' politika separati. Jistgħu jaqsmu direttorju, jew ma jkollhom xejn komuni ħlief il-persuna li tużahom. Li tgħaddi kodiċi ta' darba waħda fuq il-VPN ma joħloqx sessjoni fuq il-host SFTP, u l-host SFTP ma jistax jaf jekk użajtx mina xejn. Kull sistema taħseb li hija l-unika waħda li tistaqsi.
| Layer | What it authenticates | Where the account lives |
|---|---|---|
| VPN | The tunnel endpoint | Gateway or identity provider |
| SFTP | The file session | SSH server or its directory |
| Folder access | Read and write within the share | Filesystem permissions |
Ittratta t-tlieta bħala ringieli separati fin-noti tiegħek. Meta waħda tfalli, ir-ringiela tgħidlek liema console tiftaħ, u dak huwa l-biċċa l-kbira tax-xogħol.
Uża l-indirizz tal-amministratur tas-SFTP
Bookmark jeħtieġ l-isem tal-host u l-port li s-servizz tal-fajls tassew jisma' fuqhom, li mhux bilfors l-indirizz tas-server VPN. Staqsi lill-amministratur li jmexxi s-servizz SFTP, u uża l-istess isem tal-host li jużaw klijenti oħra.
Żomm il-verifika tal-identità tas-server intatta. Mountain Duck u Cyberduck juru l-muftieħ tal-host fl-ewwel konnessjoni, u li tqabblu ma' valur li l-amministratur jipprovdi b'kanal ieħor huwa l-pass li jwaqqaf server żbaljat milli jirċievi l-kredenzjali tiegħek. Li tiddiżattiva dik il-verifika biex bookmark jikkonnettja hija deċiżjoni permanenti moħbija bħala kumdità. Hija tneħħi wkoll l-unika prova li kieku jkollok wara li l-fajl mar fejn ridt.
Wieġeb l-isfida li jibgħat is-server
Id-dokumentazzjoni tas-SFTP tal-proġett tiddeskrivi appoġġ għall-isfida-risposta għal kodiċijiet ta' darba: talba inizjali tad-dħul, imbagħad it-tieni talba għall-kodiċi, kif jitlob is-server. Dan il-fluss jappartjeni għall-konfigurazzjoni tas-server, u klijent ma jistax iżid infurzar ta' żewġ fatturi fuq in-naħa tas-server billi jaħżen valur ieħor fil-qasam tal-password tiegħu.
Allura l-bookmark għandu jżomm il-kredenzjali ordinarji tal-kont, u l-kodiċi għandu jiġi ttipjat meta tidher it-talba. Li taħżen kodiċi li jinbidel bħala password permanenti tipproduċi bookmark li jaħdem darba, imbagħad ifalli b'mod li jidher bħal password żbaljata. Li tpoġġi l-kodiċi fil-qasam tal-kredenzjali tal-VPN ifalli b'mod differenti: il-gateway jirrifjutah, u l-mina qatt ma titla'. Żewġ talbiet, żewġ postijiet, u li tiskambjahom ikisser it-tnejn.
Il-muntatura awtomatika ma tistax tagħfas buttuna
Jekk il-bookmark jerġa' jikkonnettja fl-isfond, sfida interattiva ma jkollhiex min iwieġebha. Il-muntatura jerġa' jipprova, is-server jerġa' jistaqsi, u l-log jimtela b'attentati li ma jistgħux jirnexxu. Dan huwa r-riżultat onest ta' politika li titlob persuna.
Ippjana l-interazzjoni: qabbad il-mina u l-bookmark waqt li tkun preżenti, u mbagħad ittratta konnessjonijiet awtomatiċi aktar tard bħala l-aħjar sforz. Jekk il-fluss tax-xogħol tassew jeħtieġ aċċess mingħajr sorveljanza, is-sid tas-server irid japprova arranġament ta' awtentikazzjoni differenti, li hija bidla fil-politika u mhux setting tal-bookmark.
Muntatura mhix permess
Volum immuntat jipprova li sessjoni ġiet awtentikata. Ma jipprovax li l-kont jista' jikteb kullimkien fuq dak is-server. Iċċekkja l-folder maħsub, ipprova l-operazzjoni li tassew teħtieġ, u kkonferma r-riżultat min-naħa tas-server meta t-tweġiba tiswa. Il-bar tal-ġenb tal-Finder turi volum; ma tgħid xejn dwar il-permessi warajh.
Għal protokoll ieħor, uża l-metodu ta' awtentikazzjoni dokumentat ta' dak il-fornitur minflok ma tikkopja din is-sekwenza. Dħul fil-cloud u sfida SSH jistgħu jidhru l-istess fil-bar tal-ġenb u jġibu ruħhom b'mod kompletament differenti taħt.