การเข้าถึงไฟล์ที่ใช้ร่วมกัน (UNC) จากโดเมนระยะไกลที่ไม่น่าเชื่อถือพร้อมข้อมูลรับรอง
เราพบกับสถานการณ์ที่น่าสนใจที่ต้องการการแก้ไขและการค้นหาของฉันไม่ปรากฏขึ้น ดังนั้นฉันจึงขอความช่วยเหลือจากชุมชน SO ปัญหาคือสิ่งนี้: เราจำเป็นต้องเข้าถึงไฟล์ที่แชร์โดยทางโปรแกรมซึ่งไม่ได้อยู่ในโดเมนของเราและไม่ได้อยู่ในโดเมนภายนอกที่เชื่อถือได้ผ่านการแชร์ไฟล์ระยะไกล / UNC โดยปกติเราต้องจัดหาข้อมูลประจำตัวให้กับเครื่องระยะไกล โดยทั่วไปแล้วเราจะแก้ปัญหานี้ด้วยวิธีใดวิธีหนึ่งจากสองวิธี: แม็พการแชร์ไฟล์เป็นไดรฟ์และระบุข้อมูลรับรองในเวลานั้น นี้จะกระทำมักจะใช้NET USEคำสั่งหรือฟังก์ชั่น Win32 NET USEที่ซ้ำกัน เข้าถึงไฟล์ด้วยเส้นทาง UNC ราวกับว่าคอมพิวเตอร์ระยะไกลอยู่ในโดเมนและตรวจสอบให้แน่ใจว่าบัญชีที่โปรแกรมทำงานซ้ำกัน (รวมถึงรหัสผ่าน) บนเครื่องระยะไกลในฐานะผู้ใช้ท้องถิ่น ใช้ประโยชน์จากข้อเท็จจริงที่ว่า Windows จะจัดหาข้อมูลประจำตัวของผู้ใช้ปัจจุบันโดยอัตโนมัติเมื่อผู้ใช้พยายามเข้าถึงไฟล์ที่แชร์ อย่าใช้การแชร์ไฟล์ระยะไกล ใช้ FTP (หรือวิธีอื่น ๆ ) ในการถ่ายโอนไฟล์ทำงานกับภายในเครื่องจากนั้นทำการถ่ายโอนกลับ ด้วยเหตุผลที่หลากหลายและหลากหลายสถาปนิกด้านความปลอดภัย / เครือข่ายของเราปฏิเสธแนวทางสองข้อแรก วิธีที่สองคือช่องโหว่ความปลอดภัย หากคอมพิวเตอร์ระยะไกลถูกบุกรุกคอมพิวเตอร์ในขณะนี้จะมีความเสี่ยง วิธีแรกไม่น่าพอใจเนื่องจากไดรฟ์ที่เพิ่งติดตั้งใหม่เป็นทรัพยากรที่ใช้ร่วมกันสำหรับโปรแกรมอื่น ๆ ในเครื่องคอมพิวเตอร์ระหว่างการเข้าถึงไฟล์โดยโปรแกรม แม้ว่ามันจะเป็นไปได้ค่อนข้างที่จะทำสิ่งนี้ชั่วคราว แต่ก็ยังเป็นช่องโหว่ในความคิดเห็นของพวกเขา พวกเขาเปิดให้ตัวเลือกที่สาม แต่ผู้ดูแลระบบเครือข่ายระยะไกลยืนยันใน SFTP มากกว่า FTPS และ FtpWebRequest รองรับ FTPS เท่านั้น …