Inlognaam en wachtwoord in batchfile

[poi]

Ik heb een batchfile gemaakt waarbij het noodzakelijk is om een inlognaam EN wachtwoord neer te zetten.
Eigenlijk wil je dit soort gegevens niet achterlaten op een server.
Is er een manier om dit anders te doen?

 

[wargames]

Wat ik hier voor gebruik tqcrunas. Het password word dan gecodeerd opgeslagen.

Meer info http://www.quimeras.com/Products/products.asp

 

[Ellasar]

Wat doet het script? (plaats ehm eventueel zonder account/ww)

 

[gerwag]

Hi,
Heb je de inlognaam en wachtwoord van het systeem in een batch file gezet ??
Of heb je een batch file gemaakt die een inlognaam en wachtwoord nodig heeft ??

In geval één "een doodzonde" en in geval twee "niet verstandig"

Maar dan de vraag : wat wil er mee?

 

[poi]

Script:

REM Test
\\144.93.208.41\tunnelier$\sftpc.exe inlognaam@150.175.58.11 -pw=password -ce -cmd="cd /put;lcd e:\data\applications\pms\pms\IMPEX; put EQ*.enc -fg;put EQ*.ok -fg"
move E:\data\applications\pms\pms\IMPEX\EQ*.* E:\data\applications\pms\pms\IMPEX\Archive

REM Production
\\144.93.208.41\tunnelier$\sftpc.exe inlognaam@150.175.58.15 -pw=password -ce -cmd="cd /put;lcd e:\data\applications\pms\pms\IMPEX; put EP*.enc -fg;put EP*.ok -fg"
move E:\data\applications\pms\pms\IMPEX\EP*.* E:\data\applications\pms\pms\IMPEX\Archive

 

[wargames]

Waarom gebruik je dan geen ssh-rsa key. Hoef je geen password in te geven. Allen ff ssh goed instellen.

 

[poi]

Na m'n pauze ga ik er even mee aan de slag, thx in iedergeval tot zover.

 

[poi]

ssh-rsa key ?
Ik ken alleen die RSA keys (met die cijfertjes die iedere minuut veranderen).

 

[wargames]

Neem aan de de server waar je naar toe connect dat daar ssh servers op draaien.

zoek even op googel naar ssh-keygen.

 

[Ellasar]

daarnaast mijn vraag maar misschien lees ik het script niet goed maar je geeft vanaf een remote machine het commando om een map te verplaatsen naar het archief als backuop achtige actie. Waarom doe je dat vanaf een remote machine en niet in de taskmanager van de machine waarop de bestanden staan.

 

[poi]

Eigenlijk zijn het 2 apparte acties die worden gedaan.

Het script zorgt ervoor dat de bestanden die aangekomen zijn in een bepaalde directory, worden verstuurd naar een andere server (bestanden met EQ naar de één en met EP naar de ander).

Omdat men de bestanden die verstuurd worden wil bewaren (alszijnde backup denk ik) moeten ze verplaatst worden naar een andere directory, anders worden ze de volgende keer wederom verstuurd (het batchfiletje wordt nl middels een scheduled task ieder uur afgeschoten).

Het script doet zijn werk, alleen van onze afdeling security kreeg ik de vraag of die inlognaam en wachtwoord niet verborgen kunnen worden. In principe komen er alleen maar administrators op die server en hij zit achter 3 firewalls IPSEC enz enz, dus ik ga ervan uit dat het allemaal behoorlijk is afgeschermd.