NET — Rede

NET Tudo aquilo a que nos ligamos, numa única lista: os sites onde se tem uma conta, as unidades de rede (SMB), os servidores FTP, FTPS, SFTP, WebDAV e S3, as máquinas que se controlam — RDP, VNC, SSH, TeamViewer — e os segredos que não têm endereço.

Declarar uma ficha

Insert abre a caixa. O tipo vem primeiro, e é ele que diz os campos que se seguem: um site quer um endereço, uma partilha um caminho \\servidor\partilha, o TeamViewer um identificador, um segredo nada de nada. O resto — nome, conta, palavra-passe, comentário — é comum, porque é a mesma coisa: um alvo e com que nos apresentarmos nele.

Cada tipo traz o seu pictograma, esse mesmo que a linha mostrará: um servidor para FTP, uma consola para SSH, um globo para um site, uma chave para um segredo. Catorze linhas de texto leem-se palavra a palavra; uma silhueta acerta-se à primeira. O campo fechado guarda-o.

Uma chave SSH

As fichas SSH e SFTP têm um campo Chave privada: o caminho da chave, ~/.ssh/srv_web. O botão do campo abre o seletor em ~/.ssh, e um caminho escolhido sob a pasta do utilizador escreve-se com ~ — a ficha serve assim noutro posto, com outra conta. A própria chave fica onde está: o ficheiro das fichas não a transporta.

Uma chave protegida vai buscar a sua frase-passe à palavra-passe da ficha. Uma chave sem frase-passe dispensa a palavra-passe; se existir uma, serve de recurso quando o servidor recusa a chave.

O comando cola-se tal e qual. ssh -i ~/.ssh/srv_web [email protected], colado no endereço, preenche a ficha: o anfitrião, o identificador, a porta se houver um -p, e a chave. Colado na lista, abre uma ficha SSH pré-preenchida.

Uma ficha SSH explora-se. O duplo clique entra na mesma máquina em SFTP, com a mesma conta e a mesma chave — sem uma segunda ficha para manter. Com o clique direito, Abrir uma sessão SSH abre um terminal no servidor; uma vez lá dentro, a janela de consola ao lado do campo de comando abre-a na pasta que se está a ver.

O SFTP lê as chaves no formato OpenSSH — ed25519, RSA, ECDSA. Uma chave PuTTY (.ppk) converte-se primeiro com o PuTTYgen. O ficheiro ~/.ssh/config não é lido: a sessão SSH vê-o na mesma, uma vez que é o ssh que se abre, mas a exploração dos ficheiros não, quer parta de uma ficha SFTP, quer de uma ficha SSH.

A palavra-passe

«Gerar» tira uma; um indicador diz a sua força — de muito fraca a muito forte —, e o Meneaufile recusa reutilizar uma das cinco últimas usadas. Os códigos de recuperação que alguns sites dão de uma vez por todas guardam-se com ela, um por linha.

«Copiar a palavra-passe» põe-na na área de transferência e retira-a de lá ao fim de alguns segundos — a contagem decrescente vem indicada na mensagem. O identificador e o endereço também se copiam, com as mesmas teclas em todas as fichas: não se reaprendem três atalhos só porque a linha é uma máquina em vez de um site.

Uma caixa diz para não guardar a palavra-passe: é então pedida a cada vez, e esquecida ao fechar. Num servidor de produção, é às vezes o que se quer.

Deslocar-se lá dentro

Um servidor de ficheiros aberto é uma pasta: entra-se nele, tiram-se ficheiros, deixam-se lá os nossos, com F6 como em todo o lado. Uma máquina, um site e um segredo são folhas — não há nada para abrir dentro deles, apenas algo para lançar sobre eles.

«Desligar» fecha a sessão de um servidor sem retirar a sua ficha da lista.

Entra-se numa ficha para pesquisar nela. Uma pesquisa lançada a partir da lista não desce em nenhuma ligação: abri-las-ia todas, uma sessão e uma palavra-passe por ficha, e a espera de cada uma das que estão desligadas. Compara as próprias fichas — o seu nome, o seu endereço, a sua conta —, o que continua a ser o meio de encontrar a certa numa lista longa. Para vasculhar um servidor sem entrar nele, marcar a sua ficha antes de pesquisar: as fichas marcadas, e só elas, são percorridas.

Saber se o alvo responde

Cada ficha diz como verificá-lo. Uma ficha nova parte em Não verificar: escolhe-se a sonda das máquinas que se quer vigiar.

• Não verificar — a coluna fica vazia.
• Ping — a máquina responde. O endereço a testar pode diferir do da ficha: um identificador do TeamViewer não se pode testar com ping, é preciso indicar o seu IP.
• HTTP — o serviço responde. Um servidor cuja aplicação caiu ainda responde ao ping, e é justamente o que se quer distinguir.

A coluna de estado responde Viva, Sem resposta ou A verificar…. F5 volta a sondar a lista inteira; «Verificar agora» só sonda a linha visada.

Arrumar as fichas

Shift+Insert — «Nova pasta» — cria uma pasta de arrumação: por agência, por site, por cliente. Uma ficha arruma-se arrastando-a para a pasta, com Ctrl+F6 para a pasta que o outro painel mostra, ou com Ctrl+X e depois Ctrl+V. A palavra-passe acompanha: está guardada sob a identidade da ficha, que não muda.

F6 copia uma ficha: uma segunda ficha, com a sua própria identidade e a sua própria palavra-passe, que se altera sem tocar na primeira. Remover uma pasta de arrumação não remove o que ela continha — as fichas sobem para a raiz.

Nada sai para uma pasta de ficheiros: uma ficha não tem bytes, e copiá-la para lá escreveria uma palavra-passe em claro. Os ficheiros de um servidor aberto, esses, saem como quaisquer outros — é mesmo todo o interesse.

A lista, e a sua partilha

É um ficheiro selado: local.meneaunet, e os que se associaram para partilhar a lista de uma equipa. A palavra-passe mestra cifra-o e volta a ser pedida a cada abertura; uma configuração diz durante quanto tempo fica aberto — até ao fecho, ou alguns minutos.

Fichas, pastas e segredos estão lá dentro: palavras-passe, códigos de recuperação, antigas palavras-passe. É o que permite a uma pen USB levar uma lista que se abre — o porta-chaves do sistema, esse, nunca sai da sua máquina. Remover uma ficha leva consigo os seus segredos, e não toca em nada no outro lado da rede.

O registo

«Registo dos servidores remotos» retém o diálogo com os servidores: é aí que se vai quando uma ligação é recusada sem dizer porquê. Copia-se com um botão.

Manual do Meneaufile, em português.