NET — Sieć

NET Wszystko, z czym można się połączyć, w jednej liście: strony, na których ma się konto, dyski sieciowe (SMB), serwery FTP, FTPS, SFTP, WebDAV i S3, maszyny, którymi steruje się zdalnie — RDP, VNC, SSH, TeamViewer — oraz sekrety, które nie mają adresu.

Dodawanie wpisu

Insert otwiera okno. Najpierw idzie typ i to on określa pola, które następują: strona chce adresu, udział ścieżki \\serwer\udział, TeamViewer identyfikatora, sekret zgoła niczego. Reszta — nazwa, konto, hasło, komentarz — jest wspólna, bo to to samo: cel i to, czym się w nim przedstawić.

Każdy typ ma swój piktogram, ten sam, który pokaże wiersz: serwer dla FTP, konsola dla SSH, kula ziemska dla strony, klucz dla sekretu. Czternaście wierszy tekstu czyta się słowo po słowie; sylwetkę trafia się od pierwszego razu. Zamknięte pole go zachowuje.

Klucz SSH

Wpisy SSH i SFTP mają pole Klucz prywatny: ścieżkę do klucza, ~/.ssh/srv_web. Przycisk pola otwiera selektor w ~/.ssh, a ścieżka wybrana w folderze użytkownika zapisuje się z ~ — wpis działa więc na innym komputerze, na innym koncie. Sam klucz zostaje tam, gdzie jest: plik wpisów go nie przenosi.

Klucz chroniony pobiera swoją frazę dostępu z hasła wpisu. Klucz bez frazy dostępu obywa się bez hasła; jeśli jakieś jest, służy jako rozwiązanie zapasowe, gdy serwer odrzuci klucz.

Polecenie wkleja się w całości. ssh -i ~/.ssh/srv_web [email protected], wklejone w adres, wypełnia wpis: host, login, port, jeśli jest -p, oraz klucz. Wklejone na listę, otwiera wstępnie wypełniony wpis SSH.

Wpis SSH można przeglądać. Dwukrotne kliknięcie wchodzi na tę samą maszynę przez SFTP, na tym samym koncie i z tym samym kluczem — bez drugiego wpisu do pilnowania. Po kliknięciu prawym przyciskiem Otwórz sesję SSH otwiera terminal na serwerze; gdy jest się już w środku, okno konsoli obok pola poleceń otwiera sesję w oglądanym folderze.

SFTP czyta klucze w formacie OpenSSH — ed25519, RSA, ECDSA. Klucz PuTTY (.ppk) trzeba najpierw przekonwertować w PuTTYgen. Plik ~/.ssh/config nie jest czytany: sesja SSH i tak go widzi, skoro otwiera się ssh, ale przeglądanie plików już nie, niezależnie od tego, czy zaczyna się od wpisu SFTP, czy od wpisu SSH.

Hasło

„Wygeneruj” losuje jedno; wskaźnik pokazuje jego siłę — od bardzo słabe do bardzo silne — a Meneaufile odmawia ponownego użycia jednego z pięciu ostatnio stosowanych. Kody zapasowe, które niektóre strony podają raz na zawsze, przechowuje się razem z nim, jeden na wiersz.

„Kopiuj hasło” umieszcza je w schowku i po kilku sekundach z niego usuwa — odliczanie jest wyświetlane w komunikacie. Login i adres kopiuje się również, tymi samymi klawiszami we wszystkich wpisach: nie uczy się na nowo trzech skrótów tylko dlatego, że wiersz jest maszyną, a nie stroną.

Pole wyboru pozwala nie zachowywać hasła: program pyta wtedy o nie za każdym razem i zapomina je przy zamknięciu. Na serwerze produkcyjnym to czasem właśnie to, czego się chce.

Poruszanie się po nim

Otwarty serwer plików to folder: wchodzi się do niego, wyjmuje się z niego pliki, wkłada własne, klawiszem F6 jak wszędzie. Maszyna, strona i sekret są liśćmi — nie ma w nich nic do otwierania, tylko coś do uruchomienia na nich.

„Rozłącz” zamyka sesję serwera, nie usuwając jego wpisu z listy.

Do wpisu wchodzi się, by w nim szukać. Wyszukiwanie uruchomione z listy nie schodzi do żadnego połączenia: otwierałoby je wszystkie, sesja i hasło na wpis, i czekanie na każdy z tych, które są wyłączone. Porównuje same wpisy — ich nazwę, adres, konto —, co pozostaje sposobem na odnalezienie właściwego na długiej liście. Aby przeszukać serwer, nie wchodząc do niego, zaznacz jego wpis przed szukaniem: przeszukiwane są wpisy zaznaczone i tylko one.

Sprawdzanie, czy cel odpowiada

Każdy wpis mówi, jak go sprawdzić. Nowy wpis startuje z Nie sprawdzaj: sondę wybiera się dla maszyn, które chce się monitorować.

• Nie sprawdzaj — kolumna pozostaje pusta.
• Ping — maszyna odpowiada. Adres do pingowania może się różnić od adresu we wpisie: identyfikatora TeamViewer nie da się spingować, trzeba podać jego IP.
• HTTP — odpowiada usługa. Serwer, którego aplikacja padła, nadal odpowiada na ping, i właśnie to chce się odróżnić.

Kolumna stanu odpowiada Działa, Brak odpowiedzi lub Sprawdzanie…. F5 sonduje całą listę ponownie; „Sprawdź teraz” sonduje tylko wskazany wiersz.

Porządkowanie wpisów

Shift+Insert — „Nowy folder” — tworzy folder porządkujący: według oddziału, strony, klienta. Wpis wkłada się do niego, przeciągając go na folder, przez Ctrl+F6 do folderu, który pokazuje drugi panel, lub przez Ctrl+X, a potem Ctrl+V. Hasło idzie za nim: jest przechowywane pod tożsamością wpisu, która się nie zmienia.

F6 kopiuje wpis: drugi wpis, z własną tożsamością i własnym hasłem, który można zmieniać, nie ruszając pierwszego. Usunięcie folderu porządkującego nie usuwa tego, co porządkował — wpisy wracają do korzenia.

Nic nie wychodzi do folderu z plikami: wpis nie ma bajtów, a skopiowanie go tam zapisałoby hasło jawnym tekstem. Pliki otwartego serwera natomiast wychodzą jak wszystkie inne — na tym właśnie polega cały sens.

Lista i jej udostępnianie

To plik zapieczętowany: local.meneaunet oraz te, które się podłączyło, by dzielić listę zespołu. Hasło główne go szyfruje, a program pyta o nie przy każdym otwarciu; jedno ustawienie mówi, jak długo pozostaje otwarty — do zamknięcia albo kilka minut.

Wpisy, foldery i sekrety są w środku: hasła, kody zapasowe, dawne hasła. Dzięki temu pendrive może zabrać ze sobą listę, która się otwiera — systemowy pęk kluczy nigdy nie opuszcza swojej maszyny. Usunięcie wpisu zabiera jego sekrety i niczego nie dotyka na drugim końcu sieci.

Dziennik

„Dziennik serwerów zdalnych” zapamiętuje dialog z serwerami: tam się zagląda, gdy połączenie jest odrzucane bez podania powodu. Kopiuje się go przyciskiem.

Podręcznik Meneaufile, po polsku.