It-tniżżil ta' fajl wieħed m'għandux bżonn VPN tan-netwerk sħiħ

Talba għal aċċess VPN spiss taħbi folder wieħed u fajl wieħed warajha. Li tagħti rotta lejn in-netwerk kollu tal-uffiċċju twieġeb it-talba u tgħaddi ħafna aktar milli teħtieġ il-kompitu. Li tissostitwixxi kondiviżjoni mmappjata b'paġna tal-upload jista' jkun daqstant żbaljat fid-direzzjoni l-oħra, għax ibiddel kif jaħdmu n-nies. Id-deċiżjoni tibda b'dak li għandu jiġri mal-fajl.

Tliet rekwiżiti jidhru simili hawn u jġibu ruħhom b'mod ferm differenti: l-ikkupjar ta' PDF lest, l-editjar ta' dokument fil-post tiegħu, u t-tħaddim ta' applikazzjoni kontra direttorju kondiviż.

Ibda mill-editjar, mhux mill-folder

Jekk il-fajl huwa lest u jeħtieġ biss qari, kont tat-trasferiment huwa biżżejjed. Jekk se jiġi editjat, il-mistoqsija ssir min ieħor jeditjah u kif jiġu solvuti l-kunflitti, li hija kwistjoni ta' fluss tax-xogħol u mhux ta' netwerk. Jekk l-applikazzjoni tiftaħ dokumenti direttament mid-direttorju, il-latenza u l-imġiba tal-illokkjar tas-saff tal-ħażna huma importanti. Li twieġeb dan l-ewwel jipprevjeni soluzzjoni li tgħaqqad perfettament u xorta ma tistax tintuża.

L-editjar kondiviż idaħħal problema li ebda trasferiment ma jista' jsolvi. Utent iniżżel spreadsheet, jeditjah offline u jtellgħu wara li xi ħadd ieħor biddel l-oriġinal, u l-konnessjoni kriptata m'għandhiex fejda dwar il-kitba fuq. Ftehim dwar kitba fuq, kunflitt jew verżjonar irid ikun jeżisti qabel il-metodu tal-aċċess.

SFTP huwa protokoll tat-trasferiment, mhux kondiviżjoni

SFTP iċaqlaq fajls fuq trasport SSH kriptat, li huwa eżattament dak li jeħtieġ kopja u mhux dak li jeħtieġ drive mmappjat. Mhuwiex FTP, u prodott li joffri FTPS joffri protokoll differenti minflok SFTP. L-immuntar ta' direttorju SFTP permezz ta' saff tas-sistema tal-fajls ma jiggarantixxix l-imġiba tal-illokkjar, tal-permessi jew tal-applikazzjonijiet tal-kondiviżjoni oriġinali. Ivverifika r-rekwiżiti tal-applikazzjoni klijent qabel ma ssejjaħlu sostitut dirett.

sftp [email protected]
put report.pdf /upload/report.pdf
get /shared/template.docx

Dan huwa l-fluss tax-xogħol kollu għal fajl lest: qabbad, poġġi, ġib. Kont għat-trasferiment biss jeħtieġ ukoll servizz SSH ristrett, mhux biss is-sistema tal-fajls. chroot jew ForceCommand internal-sftp jillimitaw x'jista' jmexxi s-sessjoni, u l-iżattivar tal-ipproċessar TCP u t-tunnellar jagħlaq il-mogħdijiet li altrimenti jbiddlu kont tal-fajls f'punt tad-dħul tan-netwerk. Li tillimita d-direttorju viżibbli biss ma jipprova xejn dwar dak li l-kont jista' jilħaq.

Jekk għandek bżonn il-kondiviżjoni, tippubblikahiex

Xi drabi l-kondiviżjoni oriġinali hija verament ir-rekwiżit, u t-tweġiba mhix li tesponi SMB lill-klijenti tal-internet arbitrarji. Il-gwida ta' Microsoft hija li timblokka traffiku SMB dirett fil-fruntiera, u għal raġuni tajba: il-protokoll ma nbeniex biex jiffaċċja netwerks mhux affidabbli. Jeżistu SMB fuq QUIC u disinji simili, b'rekwiżiti speċifiċi tal-pjattaforma fiż-żewġt itruf, u mhumiex swiċċ universali għal server Samba arbitrarju. Jekk l-ebda waħda ma tapplika, ix-xogħol huwa li tipprovdi mogħdija tal-aċċess appoġġjata minflok port imbagħtut.

L-għażla bbażata fuq il-browser hija t-tielet tweġiba leġittima meta x-xogħol jaqbilha. Ġġib id-deċiżjonijiet tagħha: kontijiet, links tal-kondiviżjoni, skadenza, verżjonijiet miżmuma u liema kopja hija awtorevoli. Link li jista' jiftaħ kulħadd u spazju tax-xogħol li jeħtieġ id-dħul jirrappreżentaw politiki tal-aċċess differenti, u l-ebda waħda m'għandha tintgħażel b'aċċident.

X'għandek tivverifika qabel ma tgħaddi l-aċċess

sftp [email protected] <<< "get /shared/template.docx /tmp/probe.docx"
ssh [email protected] "cat /etc/passwd"

Liema disinn tagħżel, illimitalu għad-data maħsuba u għall-operazzjonijiet maħsuba. L-ewwel kmand għandu jirnexxi u t-tieni għandu jiġi rrifjutat; jekk it-tnejn jirnexxu, il-kont huwa usa' mill-kompitu. Imbagħad neħħi l-kont u erġa' agħmel l-ewwel wieħed, li issa għandu jfalli. Żomm lis-sid tal-fajls sors identifikabbli, sabiex mistoqsija aktar tard dwar il-kopja awtorevoli jkollha tweġiba. Ir-riżultat li jistħoqqlu jiġi rreġistrat huwa fluss tax-xogħol tal-fajls li jista' jintuża u jiġi rtirat, mhux ikona tal-konnessjoni nieqsa.

Ikteb liema protokoll l-applikazzjoni tal-utent fil-fatt teħtieġ, u liema tliet testijiet għamilt. Dawk iż-żewġ linji jipprevjenu l-biċċa l-kbira tax-xogħol mill-ġdid.