Čeština

NET – Síť

NET Všechno, k čemu se připojujete, v jediném seznamu: weby, kde máte účet, síťové jednotky (SMB), servery FTP, FTPS, SFTP, WebDAV a S3, počítače, které vzdáleně ovládáte – RDP, VNC, SSH, TeamViewer – a tajemství bez adresy.

Zadání záznamu

Insert otevře dialog. Na prvním místě je typ, který určuje následující pole: web chce adresu, sdílená složka cestu \\server\sdílená_složka, TeamViewer identifikátor, tajemství vůbec nic. Zbytek – název, účet, heslo, komentář – je společný, protože jde o totéž: cíl a čím se u něj prokázat.

Každý typ nese svůj piktogram, právě ten, který ukáže řádek: server pro FTP, konzoli pro SSH, zeměkouli pro web, klíč pro tajemství. Čtrnáct řádků textu se čte slovo od slova; silueta se trefí napoprvé. Zavřené pole si ho ponechá.

Dialog záznamu: typ určuje následující pole.
Dialog záznamu: typ určuje následující pole.
TypCo dělá dvojklikPoznámka
Web (HTTPS)Otevře web, heslo do schránkyVýchozí typ
Web (HTTP, nešifrovaný)Totéž, nešifrovaněWeb vidí heslo procházet sítí
Síťová jednotka (\\server\sdílená složka)Připojí sdílenou složku a vstoupí do níWindows
SFTP (přes SSH)Vstoupí na serverVýchozí port 22
FTPS (FTP přes TLS)Vstoupí na serverŠifrované
FTP (bez šifrování)Vstoupí na serverPasivní režim je zaškrtnut předem; některé staré servery vyžadují aktivní
WebDAV (HTTP / HTTPS)Vstoupí na serverStejný přenos jako web, na konci jiné soubory
S3 (kompatibilní)Vstoupí do bucketuJe třeba uvést region
RDP – vzdálená plochaSpustí klienta, heslo do schránkymstsc ve Windows, FreeRDP nebo Remmina jinde
VNCSpustí klientaRealVNC, TightVNC, Remmina
SSHVstoupí do jeho souborů, přes SFTPssh, dodávaný se systémem
TeamViewerPřipojí se k partneroviIdentifikátor s devíti nebo deseti číslicemi, a ne adresa
Tajemství (bez adresy)Zkopíruje hesloKód karty, poznámka, účet bez webu

Klíč SSH

Záznamy SSH a SFTP mají pole Soukromý klíč: cestu ke klíči, ~/.ssh/srv_web. Tlačítko pole otevře výběr ve složce ~/.ssh a cesta zvolená pod složkou uživatele se zapisuje s ~ – záznam tak slouží i na jiném počítači, pod jiným účtem. Samotný klíč zůstává tam, kde je: soubor záznamů jej nepřenáší.

Chráněný klíč bere svou přístupovou frázi z hesla záznamu. Klíč bez přístupové fráze se obejde bez hesla; pokud nějaké je, slouží jako záložní, když server klíč odmítne.

Příkaz se vloží tak, jak je. ssh -i ~/.ssh/srv_web [email protected], vložený do adresy, vyplní záznam: hostitele, přihlašovací jméno, port, pokud je tam -p, a klíč. Vložený do seznamu otevře předvyplněný záznam SSH.

Záznam SSH lze procházet. Dvojklikem se do téhož počítače vstoupí přes SFTP, se stejným účtem i stejným klíčem – bez druhého záznamu, o který by bylo třeba se starat. Pravým tlačítkem a volbou Otevřít relaci SSH se otevře terminál na serveru; jakmile jste uvnitř, okno konzole vedle příkazového pole otevře relaci ve složce, kterou právě prohlížíte.

SFTP čte klíče ve formátu OpenSSH – ed25519, RSA, ECDSA. Klíč PuTTY (.ppk) je třeba nejprve převést pomocí PuTTYgen. Soubor ~/.ssh/config se nečte: relace SSH jej přesto vidí, protože se otevírá ssh, ale procházení souborů ne, ať vychází ze záznamu SFTP, nebo ze záznamu SSH.

Heslo

„Vygenerovat“ jedno vytvoří; ukazatel říká jeho sílu – od velmi slabé po velmi silné – a Meneaufile odmítne převzít jedno z posledních pěti použitých. Záložní kódy, které některé weby dávají jednou provždy, se uchovávají spolu s ním, jeden na řádek.

„Kopírovat heslo“ jej vloží do schránky a po několika sekundách z ní odstraní – odpočet je zobrazen ve zprávě. Přihlašovací jméno a adresa se kopírují také, stejnými klávesami u všech záznamů: člověk se neučí znovu tři zkratky jen proto, že řádek je počítač a ne web.

Zaškrtávací políčko říká, že heslo se nemá uchovávat: pak se vyžaduje pokaždé a při zavření se zapomene. Na produkčním serveru je to někdy to, co chcete.

Pohyb v něm

Otevřený souborový server je složka: vstoupíte do něj, vytáhnete z něj soubory, vložíte do něj své, s F6 jako všude. Počítač, web a tajemství jsou listy – není v nich co otevírat, jen na nich něco spustit.

„Odpojit“ ukončí relaci serveru, aniž by odebralo jeho záznam ze seznamu.

Do záznamu se vstupuje, aby se v něm hledalo. Hledání spuštěné ze seznamu nesestupuje do žádného připojení: otevřelo by je všechna, s jednou relací a jedním heslem na záznam a s čekáním na každý z vypnutých. Porovnává samotné záznamy – jejich název, adresu, účet –, což zůstává způsobem, jak v dlouhém seznamu najít ten správný. Chcete-li prohledat server, aniž do něj vstoupíte, zaškrtněte jeho záznam před hledáním: prohledávají se zaškrtnuté záznamy, a jen ony.

Zjistit, zda cíl odpovídá

Každý záznam říká, jak jej ověřit. Nový záznam startuje na Neověřovat: sondu si vyberete u počítačů, které chcete sledovat.

Sloupec stavu odpovídá Žije, Neodpovídá nebo Ověřuje se…. F5 znovu prověří celý seznam; „Ověřit teď“ prověří jen zvolený řádek.

Třídění záznamů

Shift+Insert – „Nová složka“ – vytvoří třídicí složku: podle pobočky, webu, zákazníka. Záznam se do ní zařadí přetažením na složku, klávesou Ctrl+F6 do složky, kterou zobrazuje druhý panel, nebo pomocí Ctrl+X a Ctrl+V. Heslo jej následuje: je uloženo pod identitou záznamu, která se nemění.

F6 zkopíruje záznam: druhý záznam s vlastní identitou a vlastním heslem, který lze měnit, aniž byste sáhli na první. Odebrání třídicí složky neodebere, co obsahovala – záznamy se vrátí do kořene.

Nic neodejde do souborové složky: záznam nemá bajty a jeho zkopírování tam by zapsalo heslo čitelně. Soubory otevřeného serveru naopak odcházejí jako jakékoli jiné – v tom je celý smysl.

Seznam a jeho sdílení

Je to zapečetěný soubor: local.meneaunet a ty, které jste propojili, abyste sdíleli seznam týmu. Hlavní heslo jej šifruje a vyžaduje se při každém otevření; nastavení říká, jak dlouho zůstane otevřený – do zavření, nebo několik minut.

Záznamy, složky i tajemství jsou v něm: hesla, záložní kódy, stará hesla. To umožňuje flash disku odnést seznam, který se otevře – systémový svazek klíčů naproti tomu svůj počítač nikdy neopouští. Odebrání záznamu odnese jeho tajemství a nedotkne se ničeho na druhém konci sítě.

Protokol

„Protokol vzdálených serverů“ uchovává dialog se servery: tam se jde, když připojení selže, aniž by řeklo proč. Kopíruje se jedním tlačítkem.

Manuál Meneaufile, v češtině.