NET – Nettverk

NET Alt du kobler til, i én enkelt liste: nettstedene der du har en konto, nettverksstasjonene (SMB), FTP-, FTPS-, SFTP-, WebDAV- og S3-serverne, maskinene du fjernstyrer – RDP, VNC, SSH, TeamViewer – og hemmelighetene som ikke har noen adresse.

Legge inn en oppføring

Insert åpner dialogen. Typen kommer først, og det er den som bestemmer feltene som følger: et nettsted vil ha en adresse, en deling en sti \\server\delt, TeamViewer en ID, en hemmelighet ingenting i det hele tatt. Resten – navn, konto, passord, kommentar – er felles, fordi det er det samme: et mål og det du trenger for å presentere deg der.

Hver type har sitt eget piktogram, det samme som linjen vil vise: en server for FTP, en konsoll for SSH, en klode for et nettsted, en nøkkel for en hemmelighet. Fjorten tekstlinjer leses ord for ord, mens en silhuett treffes på første forsøk. Det lukkede feltet beholder det.

En SSH-nøkkel

SSH- og SFTP-oppføringene har et felt Privat nøkkel: stien til nøkkelen, ~/.ssh/srv_web. Knappen ved feltet åpner velgeren i ~/.ssh, og en sti valgt under brukerens mappe skrives med ~ – slik kan oppføringen brukes på en annen maskin, under en annen konto. Selve nøkkelen blir der den er: filen med oppføringene transporterer den ikke.

En beskyttet nøkkel henter passordfrasen sin fra oppføringens passord. En nøkkel uten passordfrase klarer seg uten passord. Hvis det finnes ett, brukes det som reserve når serveren avviser nøkkelen.

Kommandoen limes inn som den er. ssh -i ~/.ssh/srv_web [email protected], limt inn i adressen, fyller ut oppføringen: verten, brukernavnet, porten hvis det er en -p, og nøkkelen. Limt inn i listen åpner den en forhåndsutfylt SSH-oppføring.

En SSH-oppføring kan blas gjennom. Et dobbeltklikk går inn på samme maskin over SFTP, med samme konto og samme nøkkel – uten en ekstra oppføring å holde ved like. Med høyreklikk åpner Åpne SSH-økt en terminal på serveren; når man først er inne, åpner konsollvinduet ved siden av kommandofeltet økten i mappen man ser på.

SFTP leser nøkler i OpenSSH-format – ed25519, RSA, ECDSA. En PuTTY-nøkkel (.ppk) må først konverteres med PuTTYgen. Filen ~/.ssh/config leses ikke: SSH-økten ser den likevel, siden det er ssh som åpnes, men ikke når man blar gjennom filene, enten fra en SFTP-oppføring eller fra en SSH-oppføring.

Passordet

«Generer» lager ett. En måler viser styrken – fra svært svakt til svært sterkt –, og Meneaufile nekter å ta opp igjen ett av de fem sist brukte. Nødkodene som enkelte nettsteder gir én gang for alle, lagres sammen med det, én per linje.

«Kopier passordet» legger det på utklippstavlen og fjerner det derfra etter noen sekunder – nedtellingen vises i meldingen. Brukernavnet og adressen kopieres også, med de samme tastene på alle oppføringer: du lærer ikke tre snarveier på nytt fordi linjen er en maskin i stedet for et nettsted.

En avkrysningsboks sier at passordet ikke skal lagres: det spørres da om hver gang, og glemmes ved lukking. På en produksjonsserver er det noen ganger det man vil.

Bevege seg i den

En åpen filserver er en mappe: du går inn i den, tar filer ut av den og legger dine egne i den, med F6 som overalt. En maskin, et nettsted og en hemmelighet er blader – det er ingenting å åpne i dem, bare noe å starte på dem.

«Koble fra» avslutter økten til en server uten å fjerne oppføringen fra listen.

Du går inn i en oppføring for å søke i den. Et søk startet fra listen går ikke ned i noen tilkobling: det ville åpnet dem alle, én økt og ett passord per oppføring, og ventetiden for hver av dem som er slått av. Det sammenligner oppføringene selv – navn, adresse, konto –, som fortsatt er måten å finne den riktige på i en lang liste. For å lete i en server uten å gå inn i den, kryss av oppføringen før du søker: de avkryssede oppføringene, og bare de, gjennomsøkes.

Vite om målet svarer

Hver oppføring sier hvordan den skal sjekkes. En ny oppføring starter på Ikke sjekk: du velger sonden for maskinene du vil overvåke.

• Ikke sjekk – kolonnen forblir tom.
• Ping – maskinen svarer. Adressen som pinges, kan avvike fra oppføringens: en TeamViewer-ID kan ikke pinges, du må oppgi IP-adressen.
• HTTP – tjenesten svarer. En server hvis program har falt ut, svarer fortsatt på ping, og det er nettopp det man vil skille.

Tilstandskolonnen svarer I live, Svarer ikke eller Sjekker…. F5 sonderer hele listen på nytt, og «Sjekk nå» sonderer bare den valgte linjen.

Ordne oppføringene

Skift+Insert – «Ny mappe» – oppretter en ordningsmappe: per byrå, per nettsted, per kunde. En oppføring plasseres der ved å dra den til mappen, med Ctrl+F6 til mappen det andre panelet viser, eller med Ctrl+X og deretter Ctrl+V. Passordet følger med: det er lagret under identiteten til oppføringen, som ikke endres.

F6 kopierer en oppføring: en ny oppføring, med sin egen identitet og sitt eget passord, som du endrer uten å røre den første. Å fjerne en ordningsmappe fjerner ikke det den ordnet – oppføringene går opp til roten.

Ingenting går ut til en filmappe: en oppføring har ingen byte, og å kopiere den dit ville skrive et passord i klartekst. Filene på en åpen server derimot går ut som alle andre – det er hele poenget.

Listen, og delingen av den

Det er en forseglet fil: local.meneaunet, og de du har knyttet for å dele et teams liste. Hovedpassordet krypterer den og spørres om ved hver åpning. En innstilling sier hvor lenge den forblir åpen – til lukking, eller noen minutter.

Oppføringer, mapper og hemmeligheter ligger der: passord, nødkoder, gamle passord. Det er det som gjør at en USB-minnepinne kan ta med seg en liste som lar seg åpne – systemets nøkkelring forlater derimot aldri maskinen sin. Å fjerne en oppføring tar med seg hemmelighetene, og rører ingenting i den andre enden av nettverket.

Loggen

«Logg for eksterne tjenere» husker dialogen med serverne: det er dit du går når en tilkobling avslås uten å si hvorfor. Den kan kopieres med en knapp.

Meneaufile-håndbok, på norsk.