SFTP-прокси on Infrascope

Прокси-соединения SFTP

Mon, 01 Jan 0001 00:00:00 +0000

SFTP Proxy может быть настроен несколькими способами. Соединения SFTP Proxy могут быть включены, позволяя соединениям SFTP в устройствах SSH напрямую применять протокол SFTP для соединений с целевыми устройствами SSH. Для настройки SFTP Proxy соединений необходимо настроить глобальное имя пользователя и пароль. SFTP Proxy также может использоваться для создания соединений с целевыми устройствами, если определен глобальный ключ SSH. Сеансы SFTP Proxy могут быть настроены с функцией одобрения руководителем для аутентификации привилегированных пользователей.

SFTP-соединения в устройствах SSH

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы включить SFTP-доступ для устройств, которые уже были добавлены в SSH, необходимо установить параметр для групп пользователей, позволяющий использовать предварительно внесенные параметры, настроенные для SSH-соединений, для установления SFTP-соединения. (См. также документ «Руководство администратора. Часть 1», раздел «Управление устройствами»).

После добавления устройства, необходимого для SFTP и SSH с протоколом доступа SSH, выполните следующие шаги:

Перейдите в Пользователи > Пользователи.
Выберите нужную группу пользователей, нажмите Параметры и выберите Пользовательские свойства.
Установите свойство allowSftpInSshDevices в значение true.

Глобальное имя пользователя для подключения

Mon, 01 Jan 0001 00:00:00 +0000

Когда пользователь Infrascope с привилегированным доступом (например, root или admin) подключается к устройствам, он может подключиться, не зная пароля привилегированного пользователя, при условии, что определено глобальное имя пользователя. Подробнее см. документ «Руководство администратора. Часть 1», раздел «Управление устройствами».

Перейдите в раздел Устройства > Список.
Выберите нужную группу устройств, нажмите Параметры > Изменить и разверните раздел Прямая УЗ.
Установите привилегированное имя пользователя целевого устройства.
Установите пароль учетной записи.

Глобальный SSH-ключ для подключения

Mon, 01 Jan 0001 00:00:00 +0000

Если подключение к устройствам с помощью ключа SSH является предпочтительным, для группы устройств должен быть определен globalSshKey.

Если для подключения к SFTP-устройству также предпочтительно использовать SSH- ключ, его также можно настроить в Infrascope. Чтобы использовать SSH-ключ, для группы устройств необходимо определить globalUsername и globalSshKey.

Перейдите в раздел Устройства > Список.
Выберите нужную группу устройств, нажмите Параметры > Изменить и разверните раздел Прямая УЗ.
Установите привилегированное имя пользователя целевого устройства.
Установите ключ SSH в поле Приватный ключ.

Подключение пользователей LDAP/AD

Mon, 01 Jan 0001 00:00:00 +0000

Если глобальное имя пользователя не определено в свойствах устройства, пользователи Infrascope могут подключаться к устройствам, к которым у них есть доступ, с помощью своих учетных данных Infrascope.

Примечание: Для обеспечения данного типа соединения с локальными или LDAP пользователями, учетные данные пользователей Infrascope должны быть определены в целевых устройствах.

Одобрение менеджером подключений устройств SFTP

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы включить одобрение менеджера через электронную почту или мобильное уведомление, для пользователей подключающихся к устройствам, свойство Требуется согласование (approvalRequiredForConnection) должно быть установлено как true для группы устройств, в которой находятся целевые устройства.

Если свойство согласования менеджера для пользователя установлено, менеджеру группы пользователя, попытавшегося установить соединение, отправляется электронное письмо с запросом на одобрение. Для каждой попытки генерируется новое письмо с запросом на одобрение, которое отправляется на адрес электронной почты менеджера.

Использование назначенных учетных данных для SFTP-прокси и пользователя сессии

Mon, 01 Jan 0001 00:00:00 +0000

Опции входа Назначенные учетные данные и Пользователь сеанса можно использовать как для SFTP Proxy, так и для других прокси.

Метод использования этих сохраненных учетных данных отличается от других прокси из-за технических ограничений протокола SFTP. Поэтому не будет ни всплывающего окна, ни перенаправления на статическую страницу, которая содержит имя пользователя в части учетных данных.

Чтобы использовать такие учетные данные, они должны быть предварительно созданы, как описано в документе «Руководство администратора. Часть 1» в разделе «Назначенные учетные данные» и в документе «Руководство администратора. Часть 4» в разделе «Подключение пользователя сеанса (LDAP/AD User)».

Интерфейсы подключения SFTP-прокси

Mon, 01 Jan 0001 00:00:00 +0000

Пользователи могут использовать свои собственные SFTP клиенты (FileZilla, WinSCP, MobaXterm) для подключения к Infrascope Proxy. Чтобы подключиться к Infrascope SFTP Proxy, используйте IP-адрес Infrascope в качестве IP-адреса хоста, 3333 в качестве порта подключения (3333 - это порт SFTP Proxy по умолчанию, номер порта может быть изменен системным администратором), а также учетные данные пользователя Infrascope. Пользователь Infrascope должен быть частью области устройств целевой системы.

Настройки тайм-аута SFTP-прокси

Mon, 01 Jan 0001 00:00:00 +0000

Сеансы пользователей могут быть завершены на основании времени бездействия. Значение по умолчанию составляет 15 секунд.

Чтобы изменить значение времени бездействия:

Откройте и отредактируйте файл /u01/sftp-proxy/conf/nsso.properties. Измените значение параметра nsso.sftp.channel.open.timeout по своему усмотрению.
Перезапустите службу SFTP Proxy с помощью следующей команды: systemctl restart pam-sftp