SFTP¶
עגן שרת SFTP (העברת קבצים דרך SSH) ככונן Windows — האפשרות המאובטחת הנפוצה ביותר עבור התקני NAS ושרתי Linux.
לפני שמתחילים¶
הכן מראש את הפרטים הבאים:
- שירות ה-SFTP/SSH חייב להיות מופעל בשרת:
- Synology — הפעלת SFTP
- QNAP — Telnet/SSH
- ASUSTOR — SFTP
- כתובת השרת והיציאה (22 כברירת מחדל).
- סיסמה, או קובץ מפתח פרטי, או שניהם — בהתאם לאופן האימות של השרת. קודים חד-פעמיים (אימות דו-שלבי) נתמכים.
חיבור¶
- לחץ על הוסף בסרגל הכלים.
- בחר NAS → SFTP.
- הזן את כתובת השרת, היציאה, שם המשתמש והסיסמה.
- אופציונלית, הזן נתיב כדי לעגן תת-תיקייה כשורש הכונן, ובחר סט תווים אם השרת אינו משתמש ב-UTF-8.
- לחץ על חבר.
עם אימות דו-שלבי — לאחר שלב 5 מופיעה הנחיה; הזן את קוד האימות ולחץ על OK.
עם מפתח פרטי — במקום סיסמה, לחץ על לחצן קובץ המפתח ובחר את המפתח
הפרטי שלך (בתבנית PuTTY .ppk או OpenSSH). אם למפתח יש ביטוי סיסמה
(passphrase), הזן אותו בשדה הסיסמה.
הגדרות¶
| הגדרה | תיאור | ברירת מחדל |
|---|---|---|
| כתובת / יציאה | שם המארח של השרת ויציאת ה-SSH | יציאה 22 |
| שם משתמש / סיסמה | חשבון השרת; הסיסמה עשויה להיות ביטוי סיסמה של מפתח | — |
| מפתח פרטי | קובץ מפתח המשמש במקום (או יחד עם) סיסמה | ללא |
| נתיב | תיקיית שרת המעוגנת כשורש הכונן | בית החשבון |
| סט תווים | קידוד שמות הקבצים של השרת | UTF-8 |
| לקריאה בלבד | חוסם כתיבה לכונן המעוגן | כבוי |
כתובת חלופית — לחץ על ה-+ ליד כתובת כדי להוסיף כתובת שרת גיבוי (אותו נתיב כמו הראשית). אם הכתובת הראשית נכשלת בהתחברות, RaiDrive עובר אליה אוטומטית.
התנהגות ומגבלות¶
- הרשאות הקבצים הן הרשאות Unix של השרת — מה שהחשבון שלך אינו יכול לכתוב בשרת, הוא לא יכול לכתוב גם בכונן.
- קצב ההעברה מוגבל על ידי ביצועי הצפנת ה-SSH של השרת; מעבדי NAS חלשים מגבילים לעיתים קרובות את מהירות ההעברה הרבה מתחת לקצב הרשת.
פתרון בעיות¶
| תסמין | סיבה | פתרון |
|---|---|---|
| האימות נכשל למרות סיסמה נכונה | השרת דורש אימות באמצעות מפתח | הגדר מפתח פרטי, או הפעל אימות סיסמה בשרת |
| הנחיה לקוד אימות בכל חיבור | השרת אוכף אימות דו-שלבי | הזן את הקוד; שקול סיסמת אפליקציה אם השרת מציע זאת |
| שמות לא-ASCII משובשים | השרת משתמש בקידוד ישן | שנה את סט התווים באפשרויות הכונן |
| תיקיית הבית שגויה | שורש ה-SFTP שונה מהצפוי | הגדר את אפשרות הנתיב במפורש |