NET — Rețea

NET Tot ceea ce accesați, într-o singură listă: site-urile la care aveți un cont, unitățile de rețea (SMB), serverele FTP, FTPS, SFTP, WebDAV și S3, mașinile pe care le controlați la distanță — RDP, VNC, SSH, TeamViewer — și secretele care nu au adresă.

Declararea unei fișe

Insert deschide caseta. Tipul vine primul și el stabilește câmpurile care urmează: un site vrea o adresă, o partajare o cale \\server\share, TeamViewer un ID, un secret nimic deloc. Restul — nume, cont, parolă, comentariu — este comun, pentru că este același lucru: o țintă și cu ce să te prezinți acolo.

Fiecare tip poartă pictograma lui, chiar aceea pe care rândul o va arăta: un server pentru FTP, o consolă pentru SSH, un glob pentru un site, o cheie pentru un secret. Paisprezece rânduri de text se citesc cuvânt cu cuvânt; o siluetă se ochește din prima. Câmpul închis o păstrează.

O cheie SSH

Fișele SSH și SFTP au un câmp Cheie privată: calea cheii, ~/.ssh/srv_web. Butonul câmpului deschide selectorul în ~/.ssh, iar o cale aleasă sub dosarul utilizatorului se scrie cu ~ — fișa poate fi astfel folosită pe alt calculator, sub alt cont. Cheia însăși rămâne unde este: fișierul fișelor nu o transportă.

O cheie protejată își ia fraza secretă din parola fișei. O cheie fără frază secretă se lipsește de parolă; dacă există una, ea servește ca soluție de rezervă când serverul refuză cheia.

Comanda se lipește ca atare. ssh -i ~/.ssh/srv_web [email protected], lipită în adresă, completează fișa: gazda, utilizatorul, portul dacă există un -p, și cheia. Lipită în listă, deschide o fișă SSH precompletată.

O fișă SSH se poate răsfoi. Dublu clicul intră pe aceeași mașină prin SFTP, cu același cont și aceeași cheie — fără o a doua fișă de întreținut. La clic dreapta, Deschide o sesiune SSH deschide un terminal pe server; odată intrat, fereastra de consolă de lângă câmpul de comandă o deschide în dosarul afișat.

SFTP citește cheile în format OpenSSH — ed25519, RSA, ECDSA. O cheie PuTTY (.ppk) se convertește mai întâi cu PuTTYgen. Fișierul ~/.ssh/config nu este citit: sesiunea SSH îl vede totuși, deoarece se deschide ssh, dar nu și răsfoirea fișierelor, fie că pornește de la o fișă SFTP, fie de la o fișă SSH.

Parola

„Generează” trage una; un indicator îi spune tăria — de la foarte slabă la foarte puternică —, iar Meneaufile refuză să reia una dintre ultimele cinci folosite. Codurile de rezervă pe care unele site-uri le dau o dată pentru totdeauna se păstrează împreună cu ea, câte unul pe rând.

„Copiază parola” o pune în clipboard și o scoate de acolo după câteva secunde — numărătoarea inversă este afișată în mesaj. Utilizatorul și adresa se copiază și ele, cu aceleași taste pe toate fișele: nu se învață trei scurtături în plus doar pentru că rândul este o mașină și nu un site.

O căsuță spune să nu se păstreze parola: ea este atunci cerută de fiecare dată și uitată la închidere. Pe un server de producție, este uneori ce se dorește.

Deplasarea în interior

Un server de fișiere deschis este un dosar: intrați în el, scoateți din el fișiere, depuneți acolo ale dumneavoastră, cu F6 ca peste tot. O mașină, un site și un secret sunt frunze — nu e nimic de deschis în ele, doar ceva de lansat asupra lor.

„Deconectează” închide sesiunea unui server fără a-i elimina fișa din listă.

Se intră într-o fișă pentru a căuta în ea. O căutare lansată din listă nu coboară în nicio conexiune: le-ar deschide pe toate, o sesiune și o parolă pe fișă, plus așteptarea fiecăreia dintre cele care sunt oprite. Ea compară fișele însele — numele lor, adresa lor, contul lor —, ceea ce rămâne modul de a o regăsi pe cea potrivită într-o listă lungă. Pentru a scotoci un server fără a intra în el, bifați fișa lui înainte de a căuta: fișele bifate, și numai ele, sunt parcurse.

A ști dacă ținta răspunde

Fiecare fișă spune cum se verifică. O fișă nouă pornește pe Nu verifica: alegeți sonda pentru mașinile pe care doriți să le supravegheați.

• Nu verifica — coloana rămâne goală.
• Ping — mașina răspunde. Adresa de pingat poate fi diferită de cea a fișei: un ID TeamViewer nu se poate pinga, trebuie indicat IP-ul lui.
• HTTP — serviciul răspunde. Un server a cărui aplicație a căzut răspunde încă la ping, iar tocmai asta se dorește a se deosebi.

Coloana de stare răspunde Vie, Fără răspuns sau Se verifică…. F5 sondează din nou întreaga listă; „Verifică acum” sondează doar rândul vizat.

Clasarea fișelor

Shift+Insert — „Dosar nou” — creează un dosar de clasare: pe agenții, pe site-uri, pe clienți. O fișă se depune în el glisând-o pe dosar, prin Ctrl+F6 către dosarul pe care îl arată celălalt panou, sau prin Ctrl+X apoi Ctrl+V. Parola o urmează: este păstrată sub identitatea fișei, care nu se schimbă.

F6 copiază o fișă: o a doua fișă, cu propria identitate și propria parolă, pe care o modificați fără a o atinge pe prima. Eliminarea unui dosar de clasare nu elimină ce conținea — fișele urcă la rădăcină.

Nimic nu iese către un dosar de fișiere: o fișă nu are octeți, iar copierea ei acolo ar scrie o parolă în clar. Fișierele unui server deschis, în schimb, ies ca oricare altele — este chiar tot rostul.

Lista și partajarea ei

Este un fișier sigilat: local.meneaunet, și cele pe care le-ați legat pentru a partaja lista unei echipe. Parola principală îl criptează și se cere din nou la fiecare deschidere; o setare spune cât timp rămâne deschis — până la închidere sau câteva minute.

Fișele, dosarele și secretele sunt înăuntru: parole, coduri de rezervă, parole vechi. Asta permite unei chei USB să ducă o listă care se deschide — seiful sistemului, în schimb, nu-și părăsește niciodată mașina. Eliminarea unei fișe îi ia secretele și nu atinge nimic la capătul rețelei.

Jurnalul

„Jurnalul serverelor la distanță” reține dialogul cu serverele: acolo se merge când o conexiune se refuză fără să spună de ce. Se copiază dintr-un buton.

Manualul Meneaufile, în română.