Bastionhost：Lakukan O&M Berbasis SFTP

Transfer file menggunakan alat klien

Anda dapat menggunakan alat klien seperti Xftp dan WinSCP untuk terhubung ke host bastion guna mentransfer file. Host bastion akan mengaudit dan mencatat operasi Anda. Contoh ini menggunakan Xftp 7.

Prasyarat

• Aset yang ingin dikelola dan pengguna telah diimpor ke host bastion. Pengguna tersebut memiliki otorisasi untuk mengelola aset. Untuk informasi lebih lanjut, lihat Tambahkan Host, Kelola Pengguna, dan Otorisasi Pengguna atau Kelompok Pengguna untuk Mengelola Aset dan Akun Aset.

• Alamat O&M instans host bastion telah diperoleh. Anda dapat menemukan alamat O&M di bagian Bastion Host Information pada halaman Overview. Untuk informasi lebih lanjut, lihat Ikhtisar Konsol Host Bastion.

  Catatan

  Host Bastion menyediakan alamat O&M tetap dalam format nama domain dan menggunakan Alamat IP dinamis untuk mencegah serangan. Alamat IP yang diselesaikan dari alamat O&M dapat berubah. Untuk mencegah kegagalan O&M akibat perubahan Alamat IP, gunakan nama domain yang disediakan oleh Host Bastion untuk O&M.

• Alat O&M Xftp 7 telah diinstal di server lokal Anda.

Prosedur

1. Mulai alat Xftp dan pilih File > New.

2. Pada tab General, masukkan informasi login host bastion, termasuk alamat O&M, nomor port, nama pengguna, dan kata sandi, lalu klik OK.

   Port SSH default adalah 60022. Untuk informasi lebih lanjut tentang cara mengubah port O&M host bastion, lihat Konfigurasikan Host Bastion.

3. Jika otentikasi dua faktor diaktifkan untuk pengguna host bastion, masukkan kode verifikasi dan klik OK.

   Untuk informasi lebih lanjut tentang cara mengonfigurasi otentikasi dua faktor untuk pengguna host bastion, lihat Aktifkan Otentikasi Dua Faktor.

   

4. Setelah masuk ke host bastion, lihat host yang dapat Anda kelola di sebelah kanan. Lalu, klik dua kali host tempat Anda ingin melakukan operasi O&M.

   Jika Anda tidak dapat mengakses direktori host, gunakan salah satu metode berikut untuk menyelesaikan masalah:

   • Periksa apakah nama pengguna dan kata sandi host dikelola di host bastion. Jika belum dikonfigurasi, konfigurasikan nama pengguna dan kata sandi host. Untuk informasi lebih lanjut, lihat Kelola Akun Host.

   • Periksa apakah nama direktori host berantakan. Jika ya, klik dua kali direktori transkoding dan abaikan pesan kesalahan. Lalu, klik kanan ruang kosong dan pilih Refresh untuk mentranskode nama direktori yang berantakan.

   • Hapus cache pada alat klien Anda. Sebagai contoh, lakukan operasi berikut di Xftp 7: Di bilah navigasi atas, pilih Tools > Options. Pada tab Security, hapus riwayat.

     

   Untuk informasi lebih lanjut tentang transfer file berbasis SFTP, lihat FAQ tentang Transmisi File Berbasis SFTP.

   Catatan

   Jika masalah tetap ada, bergabunglah dengan grup DingTalk 33797269 untuk mendapatkan dukungan teknis.

5. Opsional. Masuk ke host bastion dan lihat catatan audit operasi unggah atau unduh file. Untuk informasi lebih lanjut, lihat Masuk ke Konsol Host Bastion dan Cari dan Lihat Sesi.

Transfer file menggunakan alat baris perintah

Anda dapat menggunakan alat baris perintah untuk terhubung ke host bastion dan mengunggah serta mengunduh file.

Prasyarat

Alamat O&M host bastion telah diperoleh. Anda dapat memperoleh alamat O&M di bagian Bastion Host Information pada halaman Overview konsol host bastion. Untuk informasi lebih lanjut, lihat Halaman Ikhtisar Host Bastion.

Prosedur

1. Buka alat baris perintah dan jalankan perintah sftp dengan sintaks berikut:

   sftp -P <port> <username>@<bastionhostaddress>

   • <port>: Parameter ini wajib. Ganti port dengan port O&M yang sesuai dengan SSH untuk host bastion. Port defaultnya adalah 60022. Untuk informasi lebih lanjut tentang cara mengubah port O&M host bastion, lihat Konfigurasikan Host Bastion.

   • <username>: Parameter ini wajib. Ganti username dengan nama pengguna akun yang digunakan untuk masuk ke host bastion.

   • <bastionhostaddress>: Parameter ini wajib. Ganti bastionhostaddress dengan alamat O&M host bastion.

2. Masukkan kata sandi akun yang digunakan untuk masuk ke host bastion dan tekan Enter.

3. Jika otentikasi dua faktor diaktifkan untuk pengguna host bastion, masukkan kode verifikasi.

   Untuk informasi lebih lanjut tentang cara mengonfigurasi otentikasi dua faktor untuk pengguna host bastion, lihat Aktifkan Otentikasi Dua Faktor.

4. Jalankan perintah ls untuk melihat host yang dapat Anda kelola.

   

5. Jalankan perintah cd dengan sintaks berikut untuk masuk ke direktori host yang ingin Anda kelola:

   cd <filename>

   <filename>: Parameter ini wajib. Ganti filename dengan direktori host sebenarnya.

6. Jalankan perintah get atau put untuk mengunduh atau mengunggah file.

   • Perintah unduh file

     get <Nama file di host> <Direktori file di komputer Anda>

   • Perintah unggah file

     put <Nama file di komputer Anda> <Direktori file di host>

7. Opsional. Masuk ke host bastion dan lihat catatan audit operasi unggah atau unduh file. Untuk informasi lebih lanjut, lihat Masuk ke Konsol Host Bastion dan Cari dan Lihat Sesi.

Referensi

• Ubah Informasi Dasar tentang Pengguna Lokal

• Aktifkan Otentikasi Dua Faktor

• FAQ tentang Transmisi File Berbasis SFTP