Bitvise (SSH Server): Creació de comptes virtuals

Bitvise

www.bitvise.com

Bitvise: Creació de comptes virtuals

Bitvise es un bon producte, econòmic, per a establir servidors i clients SFTP. Ja he parlat sobre com establir polítiques de passwords per a comptes virtuals aquí; també de com crear grups virtuals, i ara com crear un compte virtual que finalment serà el que donarem als usuaris.

Com es crea un compte virtual a Bitvise?

Hi ha informació aquí , però veiem la meva proposta pas a pas:

Acció	Exemple
Un cop creat el grup virtual, creem el compte virtual i configurem els paràmetres: Virtual Account name Password Virtual Group (d’on heretarà la majoria de paràmetres)
Dades físicament ubicades en altres servidors (part 1/2):Baixar fins a “Windows file share” (aproximadament a la meitat) Obrirà una pantalla; dona al botó “Add”
Dades físicament ubicades en altres servidors (part 2/2): Modificarem: Remote Directory Specify credentials Username (admet Domain Name) Password Desactivarem Map to local drive Confirmar amb botó Ok (a 3 menus) Tornem a la configuració del usuari.	Click per ampliar
Configuració del directori per a connexió shell: Desactiva “Use group default initial directory” Configura un directori inicial (típicament un amb el nom del usuari) NO ES EL DIRECTORI DE LES DADES (que es configura a continuació com a “Mount Point“)
Ubicació de les dades: Click “Virtual filesystem layout” (Cap al final de la pantalla) Desactiva “Inherit group mount point” Crea un “Mount point”	Click per ampliar
Crea la ubicació de les dades: Botó Add El “Virtual mount path” seria l’arrel “Real root path” serà el configurat prèviament al servidor remot o la carpeta local Cap al final hi ha un flag que jo desactivo “show empty directory if no access“. Per defecte esta actiu. Ok, Ok, Ok (a les 3 pantalles)	Click per ampliar Click per ampliar
Una vez creado el Mount Point, regresar a la configuració de usuari: Entrar en “Virtual filesystem layout“ Desactivar el “Use group default virtual home directory“ Virtual home directory: Establir a “/” (correspon al “Mount Point” creat al pas anterior)	Virtual home directory. Click per ampliar
Ja tens creat l’usuari!!!!Ho pots verificar intentant connectar-te amb, per exemple, Filezilla
En alguns casos el client no pot gestionar correctament la connexió interactiva, per exemple, al cas dels scripts batch. Una alternativa es la importació de claus públiques per al intercanvi de les dades de connexió. Per a fer-ho cal: Anar a “public keys” (A la part de dalt, abans de la configuració del “Windows file share“ Importar el fitxer del client amb la seva clau pública (id_dsa.pub, id_rsa.pub, ….) Les claus RSA son preferibles a les DSA. Aquí pots saber perquè.	Click per ampliar Click per ampliar

Errors comuns:

Error	Solució
The public key does not match associated with the user	Llegeix amb cura aquest link sobre claus publiques SSH amb BitVise Revisa també les FAQ al apartat Public KeysSi vols provar-ho sense llegir, segueix els següents passos (captures de pantalla aquí): Advanced Settings Access Control Virtual Accounts (or Windows Accounts) Edit. Baixa fins a “Public keys” capa a la meitat dels camps. Importa la clau pública. “Close“. “Ok“ Tingues en compte que es poden afegir diferents claus públiques per a diferents clients origen.
El servidor triga molt en connectar-se o no mostra contingut de la carpeta	Revisa el apartat de “Windows File Share”. Revisa el UNC i, per exemple, revisa si te els \\ indicades. Verifica també si cal carregar la clau pública. Revisa els passos anteriors per a afegir-la.
La connexió al servidor Bitvise SFTP retorna: “Permission denied.“	Si la carpeta de dades esta físicament situada al mateix servidor que Bitvise SFTP, verifica que l’usuari intern de Bitvise (BitviseVirtualUsers) te accés a la carpeta. Nota: En algunes versions apareix com a BvSsh_VirtualUsers

 

 

Enllaços relacionats:

• Bitvise: Compte virtual(ENG)
• Bitvise: Securitzant el servidor SSH(ENG)
• A new IS hope: Bitvise: Política passwords
• A new IS hope: SFTP shell script
• crear grups virtuals

 

 

Altres articles que et poden interessar:

Seguretat: Vincular ús de ports amb processos Windows	MS-DOS: Comandes de línia	struts2, eclipse i les CSS stylesheet