Tek bir dosyayı almak tam ağ VPN'ini gerektirmez

VPN erişimi talebi genellikle arkasında bir klasör ve bir dosya saklar. Tüm ofis ağına rota vermek talebi yanıtlar ve işin gerektirdiğinden çok daha fazlasını teslim eder. Eşlenmiş bir paylaşımı yükleme sayfasıyla değiştirmek diğer yönde de aynı derecede yanlış olabilir, çünkü insanların çalışma biçimini değiştirir. Karar, dosyaya ne olması gerektiğiyle başlar.

Üç gereksinim burada benzer görünür ve çok farklı davranır: tamamlanmış bir PDF'yi kopyalamak, bir belgeyi yerinde düzenlemek ve bir uygulamayı paylaşılan bir dizine karşı çalıştırmak.

Klasörden değil, düzenlemeden başlayın

Dosya tamamlanmışsa ve yalnızca okunması gerekiyorsa, bir aktarım hesabı yeterlidir. Düzenlenecekse soru, başka kimin düzenlediği ve çatışmaların nasıl çözüldüğü olur; bu bir ağ değil, iş akışı sorusudur. Uygulama belgeleri doğrudan dizinden açıyorsa depolama katmanının gecikmesi ve kilitleme davranışı önemlidir. Buna önce yanıt vermek, mükemmel bağlanan ama yine de kullanılamayan bir çözümü önler.

Paylaşılan düzenleme, hiçbir aktarımın çözemeyeceği bir sorunu getirir. Bir kullanıcı elektronik tabloyu indirir, çevrimdışı düzenler ve başka biri orijinali değiştirdikten sonra yükler; şifreli bağlantının üzerine yazma konusunda bir görüşü yoktur. Üzerine yazma, çatışma veya sürümleme konusunda anlaşma, erişim yönteminden önce var olmalıdır.

SFTP bir aktarım protokolüdür, paylaşım değil

SFTP dosyaları şifreli SSH taşıması üzerinden taşır; bu bir kopyanın tam olarak ihtiyacıdır ve eşlenmiş bir sürücünün ihtiyacı değildir. FTP değildir ve FTPS sunan bir ürün SFTP yerine başka bir protokol sunar. Bir SFTP dizinini dosya sistemi katmanı üzerinden bağlamak, orijinal paylaşımın kilitleme, izin veya uygulama davranışını garanti etmez. Buna doğrudan yedek demeden önce istemci uygulamasının gereksinimlerini kontrol edin.

sftp [email protected]
put report.pdf /upload/report.pdf
get /shared/template.docx

Tamamlanmış bir dosya için tüm iş akışı budur: bağlan, koy, al. Yalnızca aktarım için olan bir hesap da yalnızca dosya sistemine değil, kısıtlı SSH hizmetine ihtiyaç duyar. chroot veya ForceCommand internal-sftp oturumun ne çalıştırabileceğini sınırlar ve TCP yönlendirmesini ve tünellemeyi devre dışı bırakmak, bir dosya hesabını ağ giriş noktasına dönüştürecek yolları kapatır. Yalnızca görünür dizini kısıtlamak, hesabın neye ulaşabileceği konusunda hiçbir şey kanıtlamaz.

Paylaşıma ihtiyacınız varsa, onu yayımlamayın

Bazen orijinal paylaşım gerçekten gereksinimdir ve yanıt SMB'yi keyfi internet istemcilerine açmak değildir. Microsoft'un rehberliği doğrudan SMB trafiğini sınırda engellemektir ve bunun iyi bir nedeni vardır: protokol güvenilmeyen ağlarla yüzleşmek için inşa edilmedi. QUIC üzerinden SMB ve benzeri tasarımlar vardır, her iki uçta belirli platform gereksinimleriyle, ve bunlar keyfi bir Samba sunucusu için evrensel bir anahtar değildir. İkisi de geçerli değilse, iş yönlendirilmiş bir bağlantı noktası yerine desteklenen bir erişim yolu sağlamaktır.

Tarayıcı tabanlı seçenek, iş ona uyduğunda meşru üçüncü yanıttır. Kendi kararlarını getirir: hesaplar, paylaşım bağlantıları, sona erme, saklanan sürümler ve hangi kopyanın yetkili olduğu. Herkesin açabileceği bir bağlantı ve oturum açmayı gerektiren bir çalışma alanı farklı erişim politikalarını temsil eder ve hiçbiri kazara seçilmemelidir.

Erişimi teslim etmeden önce neyi doğrulamalı

sftp [email protected] <<< "get /shared/template.docx /tmp/probe.docx"
ssh [email protected] "cat /etc/passwd"

Hangi tasarımı seçerseniz seçin, onu amaçlanan verilerle ve amaçlanan işlemlerle sınırlayın. İlk komut başarılı olmalı ve ikincisi reddedilmelidir; ikisi de başarılı olursa hesap işten daha geniştir. Ardından hesabı kaldırın ve birinciyi tekrarlayın, artık başarısız olmalıdır. Kaynak dosyaların sahibini tanımlanabilir tutun, böylece yetkili kopya hakkındaki daha sonraki bir sorunun yanıtı olsun. Kaydetmeye değer sonuç, kullanılabilir ve geri alınabilir bir dosya iş akışıdır, eksik bir bağlantı simgesi değil.

Kullanıcının uygulamasının gerçekte hangi protokole ihtiyacı olduğunu ve hangi üç testi yaptığınızı yazın. Bu iki satır yeniden çalışmanın çoğunu önler.