Кейс (проблема)

При работе с SFTP-клиентом (WinSCP) отсутствует автоматическое перенаправление процесса аутентификации после подтверждения запроса на вход, в отличие от SSH-клиента (PuTTY), где подобное перенаправление выполняется штатным образом.

Вследствие этого пользователь не получает уведомления о том, был ли запрос на подключение одобрен. При преждевременном нажатии кнопки подтверждения (без фактического одобрения со стороны системы) происходит разрыв соединения. В результате процесс входа может повторяться циклически до тех пор, пока момент подтверждения не будет совпадать с фактическим одобрением запроса.

Решение:

Настройка WinSCP

1. Откройте WinSCP и откройте новую вкладку
2. Нажмите кнопку "ещё"
   
3. В появившемся окне перейдите на вкладку "Подключение" и отредактируйте параметр "Ожидание ответа сервера".
   
   - Необходимо поставить значение 1800 секунд, что соответствует 30 минутам.
   - Данное значение нужно выставлять в соответствии с параметром "PAM MC -> Политики -> <Нужная политика> -> Сессии -> Общее -> Время ожидание подтверждения сессии". По умолчанию в PAM установлено значение 30 минут.
   
   
4. Нажмите "Ок".
5. Далее нажмите на выпадающую стрелку кнопки "Сохранить", затем нажмите на "По умолчанию". Это сохранит параметр ожидания ответа сервера 1800 секунд для всех последующих сессий.
   

Сценарий использования:

1. Заполните данные для подключения до ssh-proxy и нажмите "Войти".
   
   - "astra18-pam33-haproxy.test.indeed" - адрес сервера доступа ssh-proxy или балансировщика
   - "2222" - порт ssh-proxy
   - "sidorov.vm" - имя пользователя PAM
2. В появившемся окне выберите доступный для подключения ресурс и нажмите "ОК".
   
3. В появившемся окне нужно нажать "ОК" в независимости от того, подтвердил ли администратор сессию, или нет.
   
4. Ожидайте подтверждение сессии администратором. После подтверждения сессии подключение будет установлено автоматически.