Одобрение менеджером подключений устройств SFTP

Чтобы включить одобрение менеджера через электронную почту или мобильное уведомление, для пользователей подключающихся к устройствам, свойство Требуется согласование (approvalRequiredForConnection) должно быть установлено как true для группы устройств, в которой находятся целевые устройства.

image

Если свойство согласования менеджера для пользователя установлено, менеджеру группы пользователя, попытавшегося установить соединение, отправляется электронное письмо с запросом на одобрение. Для каждой попытки генерируется новое письмо с запросом на одобрение, которое отправляется на адрес электронной почты менеджера.

Параметр может быть настроен для установки временного ограничения на отправку электронных писем для одного и того же запроса на подключение:

  1. Установите SSH-подключение к серверу Infrascope.

  2. Установите необходимый параметр в "/u01/sftp_prox/conf/nsso.properties" с помощью команд:
    cd /u01/sftp_prox/conf/ vi nsso.properties

  3. Добавьте/отредактируйте следующий параметр с помощью редактора vi:
    nsso.approval.email.timeout = 0 (значение по умолчанию - "0", метка значения - секунды).

  4. После установки параметров сохраните и выйдите из редактора vi, а затем перезапустите sftp proxy командой:
    systemctl restart pam-sftp

Параметр не позволяет Infrascope отправлять менеджеру слишком много электронных писем при каждой повторной попытке. Например, если этот параметр установлен на 300 секунд, а пользователь пытается подключиться к устройству более одного раза за пять минут, менеджеру будет отправлено только одно письмо с запросом на одобрение подключения. Чтобы получать письмо с запросом на одобрение подключения для каждой попытки отдельно, можно использовать значение параметра по умолчанию, равное нулю.