Mountain Duck SFTP: VPNdan keyingi ikkinchi kirish
Shlyuz va fayl serveri turli narsalarni tasdiqlaydi. SFTP administratorining xost nomidan foydalaning, uning so’roviga javob bering va xost kaliti tekshiruvini saqlang.
VPN ulanadi, menyu satrida tunnel ko’rinadi, ammo Mountain Duck hali ham kirishni so’raydi. Keyin kod so’raydi. Hech narsa buzilmagan: ikki xil tizim sizni tasdiqlaydi va ikkinchisi birinchisi haqida hech qachon eshitmagan. VPN’ning MFA’si shlyuzga nimanidir isbotlaydi. SFTP serveri o’z isbotini, o’z hisobiga qarshi talab qiladi.
Ikki so’rov, ikki tizim
Shlyuz va fayl serveri alohida siyosat domenlaridir. Ular bitta katalogni bo’lishishi yoki ularni ishlatadigan odamdan boshqa hech narsa umumiy bo’lmasligi mumkin. VPN’da bir martalik kodni o’tkazish SFTP xostida sessiya yaratmaydi va SFTP xosti tunnel ishlatganingizni bila olmaydi. Har bir tizim faqat o’zi so’rayotganini o’ylaydi.
| Layer | What it authenticates | Where the account lives |
|---|---|---|
| VPN | The tunnel endpoint | Gateway or identity provider |
| SFTP | The file session | SSH server or its directory |
| Folder access | Read and write within the share | Filesystem permissions |
Uchtasini yozuvlaringizda alohida satrlar sifatida ko’ring. Bittasi muvaffaqiyatsiz bo’lsa, satr qaysi konsolni ochish kerakligini aytadi va ishning katta qismi shu.
SFTP administratorining manzilidan foydalaning
Xatcho’pga fayl xizmati haqiqatan tinglaydigan xost nomi va port kerak, bu esa VPN serverining manzili bo’lishi shart emas. SFTP xizmatini yuritadigan administratorga so’rang va boshqa mijozlar ishlatadigan xost nomidan foydalaning.
Server identifikatsiyasi tekshiruvini buzilmagan holda saqlang. Mountain Duck va Cyberduck birinchi ulanishda xost kalitini ko’rsatadi va uni administrator boshqa kanal orqali bergan qiymat bilan solishtirish noto’g’ri server sizning hisob ma’lumotlaringizni olishiga to’sqinlik qiladigan qadamdir. Xatcho’p ulanishi uchun bu tekshiruvni o’chirish qulaylik libosidagi doimiy qarordir. U shuningdek fayl siz mo’ljallagan joyga yetgani haqidagi keyingi yagona dalilni ham olib tashlaydi.
Server yuborgan chaqiruvga javob bering
Loyihaning SFTP hujjatlari bir martalik kodlar uchun chaqiruv-javob qo’llab-quvvatlashini tavsiflaydi: dastlabki kirish so’rovi, so’ngra server talab qilganda kod uchun ikkinchi so’rov. Bu oqim server konfiguratsiyasiga tegishli va mijoz parol maydoniga boshqa qiymat saqlash bilan server tomonida ikki faktorli majburiyatni qo’sha olmaydi.
Shuning uchun xatcho’p oddiy hisob ma’lumotlarini saqlashi kerak, kod esa so’rov paydo bo’lganda kiritilishi kerak. O’zgaruvchan kodni doimiy parol sifatida saqlash bir marta ishlaydigan, keyin esa noto’g’ri parolga o’xshab ko’rinadigan tarzda muvaffaqiyatsiz bo’ladigan xatcho’p yaratadi. Kodni VPN hisob ma’lumotlari maydoniga qo’yish boshqacha muvaffaqiyatsiz bo’ladi: shlyuz uni rad etadi va tunnel hech qachon ko’tarilmaydi. Ikki so’rov, ikki joy va ularning o’rin almashishi ikkalasini ham buzadi.
Avtomatik o’rnatish tugmani bosa olmaydi
Agar xatcho’p fonda qayta ulansa, interaktiv chaqiruvga javob beradigan hech kim yo’q. O’rnatish qayta urinadi, server yana so’raydi va jurnal muvaffaqiyatli bo’la olmaydigan urinishlar bilan to’ladi. Bu odamni talab qiladigan siyosatning halol natijasidir.
O’zaro ta’sirni rejalashtiring: tunnel va xatcho’pni siz hozir bo’lganda ulang, keyingi avtomatik qayta ulanishlarni eng yaxshi urinish deb hisoblang. Agar ish oqimi haqiqatan nazoratsiz kirishni talab qilsa, server egasi boshqa autentifikatsiya tartibini tasdiqlashi kerak, bu xatcho’p sozlamasi emas, siyosat o’zgarishi.
O’rnatish ruxsat emas
O’rnatilgan jild sessiya autentifikatsiya qilinganini isbotlaydi. Bu hisob o’sha serverda hamma joyda yozishi mumkinligini isbotlamaydi. Mo’ljallangan papkani tekshiring, haqiqatan kerak bo’lgan amalni sinab ko’ring va javob muhim bo’lganda natijani server tomonidan tasdiqlang. Finder’ning yon paneli jildni ko’rsatadi; u uning orqasidagi ruxsatlar haqida hech narsa demaydi.
Boshqa protokol uchun bu ketma-ketlikni nusxalash o’rniga o’sha provayderning hujjatlashtirilgan autentifikatsiya usulidan foydalaning. Bulutga kirish va SSH chaqiruvi yon panelda bir xil ko’rinishi va ichkarida butunlay boshqacha ishlashi mumkin.