NET – Omrežje

NET Vse, s čimer se povezujemo, na enem seznamu: spletna mesta, kjer imamo račun, omrežni pogoni (SMB), strežniki FTP, FTPS, SFTP, WebDAV in S3, računalniki, ki jih upravljamo na daljavo – RDP, VNC, SSH, TeamViewer – in skrivnosti, ki nimajo naslova.

Nastavitev kartice

Insert odpre okno. Najprej pride vrsta, ona pa določi polja, ki sledijo: spletno mesto želi naslov, skupna raba pot \\strežnik\mapa, TeamViewer ID, skrivnost prav nič. Ostalo – ime, račun, geslo, komentar – je skupno, ker je isto: cilj in nekaj, s čimer se tam predstavimo.

Vsaka vrsta nosi svojo ikono, prav tisto, ki jo bo pokazala vrstica: strežnik za FTP, konzola za SSH, globus za spletno mesto, ključ za skrivnost. Štirinajst vrstic besedila se bere besedo za besedo; silhuete se zadene v prvem poskusu. Zaprto polje jo ohrani.

Ključ SSH

Kartici SSH in SFTP imata polje Zasebni ključ: pot do ključa, ~/.ssh/srv_web. Gumb ob polju odpre izbirnik v ~/.ssh, pot, izbrana pod mapo uporabnika, pa se zapiše z ~ – kartica tako služi na drugem računalniku, pod drugim računom. Ključ sam ostane, kjer je: datoteka s karticami ga ne prenaša.

Zaščiten ključ vzame svoje geslo iz gesla kartice. Ključ brez gesla geslo pušča ob strani; če ga je, služi kot rezerva, kadar strežnik ključ zavrne.

Ukaz se prilepi takšen, kot je. ssh -i ~/.ssh/srv_web [email protected], prilepljen v naslov, izpolni kartico: gostitelja, uporabniško ime, vrata, če je prisoten -p, in ključ. Prilepljen na seznam odpre vnaprej izpolnjeno kartico SSH.

Po kartici SSH lahko brskamo. Dvoklik vstopi v isti računalnik prek SFTP, z istim računom in istim ključem – brez druge kartice, ki bi jo bilo treba vzdrževati. Z desnim klikom ukaz Odpri sejo SSH odpre terminal na strežniku; ko smo že notri, jo okno konzole poleg polja za ukaze odpre v mapi, ki jo gledamo.

SFTP bere ključe v obliki OpenSSH – ed25519, RSA, ECDSA. Ključ PuTTY (.ppk) je treba najprej pretvoriti s programom PuTTYgen. Datoteka ~/.ssh/config se ne bere: seja SSH jo vseeno vidi, saj se odpre ssh, brskanje po datotekah pa ne, ne glede na to, ali se začne s kartice SFTP ali s kartice SSH.

Geslo

»Ustvari« ga izvleče; merilnik pove njegovo moč – od zelo šibko do zelo močno –, Meneaufile pa zavrne ponovno uporabo enega od zadnjih petih uporabljenih. Rezervne kode, ki jih nekatera spletna mesta dajo enkrat za vselej, se hranijo skupaj z njim, ena na vrstico.

»Kopiraj geslo« ga postavi v odložišče in ga po nekaj sekundah odstrani – odštevanje je prikazano v sporočilu. Uporabniško ime in naslov se prav tako kopirata, z istimi tipkami na vseh karticah: treh bližnjic se ne učimo znova zato, ker je vrstica računalnik in ne spletno mesto.

Potrditveno polje pravi, naj gesla ne hrani: takrat se vpraša vsakič in ob zaprtju pozabi. Na produkcijskem strežniku je to včasih tisto, kar želimo.

Premikanje po njej

Odprt datotečni strežnik je mapa: vstopimo vanjo, iz nje izvlečemo datoteke, vanjo odložimo svoje, s tipko F6 kot povsod. Računalnik, spletno mesto in skrivnost so listi – v njih ni ničesar za odpreti, samo nekaj, kar je treba zagnati.

»Prekini povezavo« zapre sejo strežnika, ne da bi odstranil njegovo kartico s seznama.

V kartico vstopimo, da iščemo v njej. Iskanje, sproženo s seznama, ne gre v nobeno povezavo: odprlo bi vse, ena seja in eno geslo na kartico, in čakanje na vsako izmed ugasnjenih. Primerja same kartice – njihovo ime, naslov, račun –, kar ostaja način, da na dolgem seznamu najdemo pravo. Da prebrskamo strežnik, ne da bi vstopili vanj, označimo njegovo kartico pred iskanjem: prebrskane so označene kartice in samo one.

Vedeti, ali cilj odgovarja

Vsaka kartica pove, kako jo preveriti. Nova kartica se začne z Ne preverjaj: sondo izberemo za računalnike, ki jih želimo nadzorovati.

• Ne preverjaj – stolpec ostane prazen.
• Ping – naprava odgovarja. Naslov za ping se lahko razlikuje od naslova na kartici: ID-ja TeamViewer ni mogoče pingati, navesti je treba njegov IP.
• HTTP – storitev odgovarja. Strežnik, katerega aplikacija je padla, še vedno odgovarja na ping, in prav to želimo razlikovati.

Stolpec stanja odgovori Živa, Ni odziva ali Preverjanje…. F5 znova preveri celoten seznam; »Preveri zdaj« preveri samo ciljno vrstico.

Razvrščanje kartic

Shift+Insert – »Nova mapa« – ustvari mapo za razvrščanje: po agenciji, po spletnem mestu, po stranki. Kartico vanjo uvrstimo tako, da jo povlečemo na mapo, s Ctrl+F6 v mapo, ki jo prikazuje drugo podokno, ali s Ctrl+X in nato Ctrl+V. Geslo ji sledi: shranjeno je pod identiteto kartice, ki se ne spremeni.

F6 kopira kartico: druga kartica, s svojo identiteto in svojim geslom, ki jo spreminjamo, ne da bi se dotaknili prve. Odstranitev mape za razvrščanje ne odstrani tistega, kar je urejala – kartice se dvignejo v koren.

Nič ne gre v datotečno mapo: kartica nima bajtov, njeno kopiranje tja pa bi zapisalo geslo v čistopisu. Datoteke odprtega strežnika pa gredo ven kot vse druge – v tem je ravno smisel.

Seznam in njegova souporaba

To je zapečatena datoteka: local.meneaunet in tiste, ki smo jih povezali za souporabo seznama ekipe. Glavno geslo jo šifrira in se vpraša ob vsakem odprtju; nastavitev pove, kako dolgo ostane odprta – do zaprtja ali nekaj minut.

Kartice, mape in skrivnosti so notri: gesla, rezervne kode, stara gesla. To omogoča, da ključek USB odnese seznam, ki se odpre – sistemska zbirka ključev pa svojega računalnika nikoli ne zapusti. Odstranitev kartice odnese njene skrivnosti in se ne dotakne ničesar na drugem koncu omrežja.

Dnevnik

»Dnevnik oddaljenih strežnikov« hrani dialog s strežniki: tja gremo, kadar povezava zavrne brez pojasnila. Kopira se z gumbom.

Priročnik programa Meneaufile v slovenščini.