NET — Netwerk

NET Alles waarmee u verbinding maakt, in één enkele lijst: de sites waar u een account hebt, de netwerkstations (SMB), de FTP-, FTPS-, SFTP-, WebDAV- en S3-servers, de machines waarvan u de besturing overneemt — RDP, VNC, SSH, TeamViewer — en de geheimen die geen adres hebben.

Een item opgeven

Insert opent het venster. Het type komt eerst, en dat bepaalt de velden die volgen: een site wil een adres, een share een pad \\server\share, TeamViewer een ID, een geheim helemaal niets. De rest — naam, account, wachtwoord, commentaar — is gemeenschappelijk, omdat het hetzelfde is: een doel en waarmee u zich daar meldt.

Elk type draagt zijn pictogram, precies datgene dat de regel zal tonen: een server voor FTP, een console voor SSH, een wereldbol voor een site, een sleutel voor een geheim. Veertien regels tekst leest u woord voor woord; een silhouet raakt u in één keer. Het gesloten veld behoudt het.

Een SSH-sleutel

De SSH- en SFTP-items hebben een veld Privésleutel: het pad van de sleutel, ~/.ssh/srv_web. De knop van het veld opent de kiezer in ~/.ssh, en een pad onder de map van de gebruiker wordt met ~ geschreven — het item werkt zo ook op een andere machine, onder een ander account. De sleutel zelf blijft waar hij is: het bestand met de items vervoert hem niet.

Een beveiligde sleutel haalt zijn wachtwoordzin uit het wachtwoord van het item. Een sleutel zonder wachtwoordzin heeft geen wachtwoord nodig; is er een, dan dient het als terugval wanneer de server de sleutel weigert.

De opdracht wordt ongewijzigd geplakt. ssh -i ~/.ssh/srv_web [email protected], geplakt in het adres, vult het item in: de host, de gebruikersnaam, de poort als er een -p is, en de sleutel. Geplakt in de lijst opent ze een vooraf ingevuld SSH-item.

Een SSH-item kunt u doorbladeren. Een dubbelklik gaat via SFTP naar dezelfde machine, met hetzelfde account en dezelfde sleutel — zonder tweede item om bij te houden. Met de rechtermuisknop opent SSH-sessie openen een terminal op de server; eenmaal binnen opent het consolevenster naast het opdrachtveld de sessie in de map die u bekijkt.

SFTP leest sleutels in het OpenSSH-formaat — ed25519, RSA, ECDSA. Een PuTTY-sleutel (.ppk) converteert u eerst met PuTTYgen. Het bestand ~/.ssh/config wordt niet gelezen: de SSH-sessie ziet het toch, omdat het ssh is dat opent, maar het doorbladeren van de bestanden niet, of dat nu vanuit een SFTP-item of vanuit een SSH-item begint.

Het wachtwoord

„Genereren” trekt er een; een meter zegt de sterkte — van Zeer zwak tot Zeer sterk —, en Meneaufile weigert er een van de laatste vijf gebruikte over te nemen. De noodcodes die sommige sites eenmalig geven, bewaart u erbij, een per regel.

„Wachtwoord kopiëren” zet het op het klembord en haalt het er na enkele seconden weer af — het aftellen staat in het bericht. De gebruikersnaam en het adres worden ook gekopieerd, met dezelfde toetsen op alle items: u leert geen drie sneltoetsen opnieuw omdat de regel een machine is in plaats van een site.

Een vakje zegt het wachtwoord niet te bewaren: het wordt dan elke keer gevraagd, en bij het sluiten vergeten. Op een productieserver is dat soms wat u wilt.

Erin rondgaan

Een geopende bestandsserver is een map: u gaat erin, haalt er bestanden uit, legt er de uwe in, met F6 zoals overal. Een machine, een site en een geheim zijn bladeren — er valt niets in te openen, alleen iets op te starten.

„Verbinding verbreken” sluit de sessie van een server zonder zijn item uit de lijst te halen.

U gaat een item binnen om erin te zoeken. Een zoekopdracht vanuit de lijst daalt in geen enkele verbinding af: ze zou ze allemaal openen, een sessie en een wachtwoord per item, en de wachttijd van elk die uitstaan. Ze vergelijkt de items zelf — hun naam, hun adres, hun account —, en dat blijft de manier om het juiste in een lange lijst terug te vinden. Om een server te doorzoeken zonder erin te gaan, vinkt u zijn item aan voordat u zoekt: de aangevinkte items, en alleen die, worden doorlopen.

Weten of het doel antwoordt

Elk item zegt hoe het te controleren. Een nieuw item start op Niet controleren: u kiest de sonde van de machines die u wilt bewaken.

• Niet controleren — de kolom blijft leeg.
• Ping — de machine antwoordt. Het te pingen adres kan verschillen van dat van het item: een TeamViewer-ID laat zich niet pingen, u moet zijn IP noemen.
• HTTP — de service antwoordt. Een server waarvan de toepassing is uitgevallen, antwoordt nog op de ping, en dat is precies wat u wilt onderscheiden.

De statuskolom antwoordt Bereikbaar, Geen antwoord of Bezig met controleren…. F5 peilt de hele lijst opnieuw; „Nu controleren” peilt alleen de aangewezen regel.

De items indelen

Shift+Insert — „Nieuwe map” — maakt een indelingsmap: per vestiging, per site, per klant. Een item wordt erin gezet door het op de map te slepen, met Ctrl+F6 naar de map die het andere paneel toont, of met Ctrl+X en dan Ctrl+V. Het wachtwoord gaat mee: het staat onder de identiteit van het item, die niet verandert.

F6 kopieert een item: een tweede item, met zijn eigen identiteit en zijn eigen wachtwoord, dat u wijzigt zonder het eerste te raken. Een indelingsmap verwijderen verwijdert niet wat erin stond — de items komen terug in de hoofdmap.

Er gaat niets naar een bestandsmap: een item heeft geen bytes, en het daar kopiëren zou een wachtwoord in leesbare tekst schrijven. De bestanden van een geopende server gaan er wel uit zoals alle andere — dat is juist het hele nut.

De lijst, en het delen ervan

Het is een verzegeld bestand: local.meneaunet, en die welke u hebt gekoppeld om de lijst van een team te delen. Het hoofdwachtwoord versleutelt het en wordt bij elke opening opnieuw gevraagd; een instelling zegt hoelang het open blijft — tot het sluiten, of enkele minuten.

Items, mappen en geheimen zitten erin: wachtwoorden, noodcodes, oude wachtwoorden. Zo kan een USB-stick een lijst meenemen die opent — de sleutelhanger van het systeem verlaat zijn machine daarentegen nooit. Een item verwijderen neemt zijn geheimen mee, en raakt niets aan het andere eind van het netwerk.

Het logboek

„Logboek van externe servers” bewaart de dialoog met de servers: daar gaat u heen wanneer een verbinding wordt geweigerd zonder te zeggen waarom. Het wordt met een knop gekopieerd.

Handleiding van Meneaufile, in het Nederlands.