NET — Rete

NET Tutto ciò a cui ci si collega, in un unico elenco: i siti in cui si ha un account, le unità di rete (SMB), i server FTP, FTPS, SFTP, WebDAV e S3, le macchine di cui si prende il controllo — RDP, VNC, SSH, TeamViewer — e i segreti che non hanno un indirizzo.

Dichiarare una scheda

Ins apre la finestra. Il tipo viene per primo, ed è lui a stabilire i campi che seguono: un sito vuole un indirizzo, una condivisione un percorso \\server\condivisione, TeamViewer un ID, un segreto niente affatto. Il resto — nome, account, password, commento — è comune, perché è la stessa cosa: un bersaglio e di che presentarvisi.

Ogni tipo porta la sua icona, proprio quella che la riga mostrerà: un server per FTP, una console per SSH, un globo per un sito, una chiave per un segreto. Quattordici righe di testo si leggono parola per parola; una sagoma si individua al primo colpo. Il campo richiuso la conserva.

Una chiave SSH

Le schede SSH e SFTP hanno un campo Chiave privata: il percorso della chiave, ~/.ssh/srv_web. Il pulsante del campo apre il selettore in ~/.ssh, e un percorso scelto sotto la cartella dell’utente si scrive con ~ — la scheda serve così su un’altra postazione, con un altro account. La chiave in sé resta dov’è: il file delle schede non la trasporta.

Una chiave protetta prende la sua passphrase dalla password della scheda. Una chiave senza passphrase fa a meno della password; se ce n’è una, serve da ripiego quando il server rifiuta la chiave.

Il comando si incolla così com’è. ssh -i ~/.ssh/srv_web [email protected], incollato nell’indirizzo, compila la scheda: l’host, il nome utente, la porta se c’è un -p, e la chiave. Incollato nell’elenco, apre una scheda SSH pre-compilata.

Una scheda SSH si può sfogliare. Il doppio clic entra nella stessa macchina in SFTP, con lo stesso account e la stessa chiave — senza una seconda scheda da gestire. Con il clic destro, Apri una sessione SSH apre un terminale sul server; una volta dentro, la finestra della console accanto al campo dei comandi apre la sessione nella cartella che si sta guardando.

SFTP legge le chiavi in formato OpenSSH — ed25519, RSA, ECDSA. Una chiave PuTTY (.ppk) si converte prima con PuTTYgen. Il file ~/.ssh/config non viene letto: la sessione SSH lo vede comunque, dato che si apre ssh, ma non quando si sfogliano i file, sia da una scheda SFTP sia da una scheda SSH.

La password

«Genera» ne estrae una; un indicatore ne dice la robustezza — da molto debole a molto forte —, e Meneaufile rifiuta di riprendere una delle cinque ultime utilizzate. I codici di emergenza che alcuni siti forniscono una volta per tutte si conservano insieme, uno per riga.

«Copia la password» la mette negli appunti e la toglie dopo qualche secondo — il conto alla rovescia è mostrato nel messaggio. Il nome utente e l’indirizzo si copiano anch’essi, con gli stessi tasti su tutte le schede: non si reimparano tre scorciatoie perché la riga è una macchina anziché un sito.

Una casella permette di non conservare la password: viene allora richiesta ogni volta, e dimenticata alla chiusura. Su un server di produzione, è talvolta ciò che si vuole.

Spostarsi al suo interno

Un server di file aperto è una cartella: vi si entra, se ne estraggono i file, vi si depositano i propri, con F6 come ovunque. Una macchina, un sito e un segreto sono foglie — non c’è nulla da aprire al loro interno, solo qualcosa da avviare su di esse.

«Disconnetti» chiude la sessione di un server senza togliere la sua scheda dall’elenco.

Si entra in una scheda per cercare al suo interno. Una ricerca avviata dall’elenco non scende in nessuna connessione: le aprirebbe tutte, una sessione e una password per scheda, e l’attesa di ognuna di quelle spente. Confronta le schede stesse — il loro nome, il loro indirizzo, il loro account —, il che resta il modo per ritrovare quella giusta in un lungo elenco. Per frugare in un server senza entrarvi, spuntare la sua scheda prima di cercare: le schede spuntate, e solo quelle, vengono esplorate.

Sapere se il bersaglio risponde

Ogni scheda indica come verificarla. Una scheda nuova parte su Non verificare: si sceglie la sonda per le macchine che si vogliono sorvegliare.

• Non verificare — la colonna resta vuota.
• Ping — la macchina risponde. L’indirizzo da pingare può differire da quello della scheda: un ID TeamViewer non risponde al ping, occorre indicare il suo IP.
• HTTP — il servizio risponde. Un server la cui applicazione è caduta risponde ancora al ping, ed è proprio ciò che si vuole distinguere.

La colonna di stato risponde Viva, Nessuna risposta o Verifica…. F5 sonda di nuovo l’intero elenco; «Verifica ora» sonda solo la riga indicata.

Organizzare le schede

Maiusc+Ins — «Nuova cartella» — crea una cartella di raggruppamento: per agenzia, per sito, per cliente. Una scheda vi si ripone trascinandola sulla cartella, con Ctrl+F6 verso la cartella che l’altro pannello mostra, o con Ctrl+X poi Ctrl+V. La password segue: è archiviata sotto l’identità della scheda, che non cambia.

F6 copia una scheda: una seconda scheda, con la propria identità e la propria password, che si modifica senza toccare la prima. Rimuovere una cartella di raggruppamento non rimuove ciò che conteneva — le schede risalgono alla radice.

Nulla esce verso una cartella di file: una scheda non ha byte, e copiarla lì scriverebbe una password in chiaro. I file di un server aperto, invece, escono come qualsiasi altro — anzi, è proprio questo lo scopo.

L’elenco e la sua condivisione

È un file sigillato: local.meneaunet, e quelli che si sono collegati per condividere l’elenco di un team. La password principale lo cifra e viene richiesta a ogni apertura; un’impostazione dice per quanto tempo resta aperto — fino alla chiusura, o qualche minuto.

Schede, cartelle e segreti vi sono contenuti: password, codici di emergenza, vecchie password. È ciò che permette a una chiavetta USB di portare con sé un elenco che si apre — il portachiavi del sistema, invece, non lascia mai la sua macchina. Rimuovere una scheda porta via i suoi segreti, e non tocca nulla all’altro capo della rete.

Il registro

«Registro dei server remoti» ricorda il dialogo con i server: è lì che si va quando una connessione si rifiuta senza dire perché. Si copia con un pulsante.

Manuale di Meneaufile, in italiano.