NET – Nätverk

NET Allt man ansluter till, i en enda lista: webbplatserna där man har ett konto, nätverksenheterna (SMB), servrarna FTP, FTPS, SFTP, WebDAV och S3, datorerna man fjärrstyr – RDP, VNC, SSH, TeamViewer – och hemligheterna som saknar adress.

Ange en post

Insert öppnar rutan. Typen kommer först, och det är den som anger fälten som följer: en webbplats vill ha en adress, en delning en sökväg \\server\delning, TeamViewer ett id, en hemlighet ingenting alls. Resten – namn, konto, lösenord, kommentar – är gemensamt, eftersom det är samma sak: ett mål och det som behövs för att presentera sig där.

Varje typ bär sin symbol, just den som raden kommer att visa: en server för FTP, en konsol för SSH, en jordglob för en webbplats, en nyckel för en hemlighet. Fjorton rader text läser man ord för ord; en silhuett träffar man på första försöket. Det hopfällda fältet behåller den.

En SSH-nyckel

Posterna för SSH och SFTP har ett fält Privat nyckel: nyckelns sökväg, ~/.ssh/srv_web. Fältets knapp öppnar väljaren i ~/.ssh, och en sökväg som väljs under användarens mapp skrivs med ~ – posten fungerar då på en annan dator, under ett annat konto. Själva nyckeln stannar där den är: filen med posterna transporterar den inte.

En skyddad nyckel hämtar sin lösenfras från postens lösenord. En nyckel utan lösenfras klarar sig utan lösenord; om det finns ett fungerar det som reserv när servern nekar nyckeln.

Kommandot klistras in som det är. ssh -i ~/.ssh/srv_web [email protected], inklistrat i adressfältet, fyller i posten: värden, användarnamnet, porten om det finns ett -p, och nyckeln. Inklistrat i listan öppnar det en förifylld SSH-post.

En SSH-post går att bläddra i. Dubbelklicket går in på samma dator via SFTP, med samma konto och samma nyckel – utan någon andra post att hålla reda på. Med högerklick öppnar Öppna SSH-session en terminal på servern; väl inne öppnar konsolfönstret bredvid kommandofältet sessionen i mappen man tittar på.

SFTP läser nycklar i OpenSSH-format – ed25519, RSA, ECDSA. En PuTTY-nyckel (.ppk) konverteras först med PuTTYgen. Filen ~/.ssh/config läses inte: SSH-sessionen ser den ändå, eftersom det är ssh som öppnas, men inte när man bläddrar bland filerna, vare sig från en SFTP-post eller från en SSH-post.

Lösenordet

”Skapa” tar fram ett; en mätare visar dess styrka – från mycket svagt till mycket starkt – och Meneaufile vägrar återanvända något av de fem senast använda. Reservkoderna som vissa webbplatser ger en gång för alla sparas tillsammans med det, en per rad.

”Kopiera lösenordet” lägger det i urklipp och tar bort det därifrån efter några sekunder – nedräkningen visas i meddelandet. Användarnamnet och adressen kopieras också, med samma tangenter på alla poster: man lär sig inte tre kortkommandon på nytt för att raden är en dator snarare än en webbplats.

En ruta säger att lösenordet inte ska sparas: det efterfrågas då varje gång och glöms när programmet stängs. På en produktionsserver är det ibland vad man vill.

Förflytta sig i den

En öppnad filserver är en mapp: man går in i den, tar ut filer ur den, lägger dit sina egna, med F6 som överallt. En dator, en webbplats och en hemlighet är löv – det finns inget att öppna i dem, bara något att starta på dem.

”Koppla från” stänger en servers session utan att ta bort dess post ur listan.

Man går in i en post för att söka i den. En sökning som startas från listan går inte ned i någon anslutning: den skulle öppna dem alla, en session och ett lösenord per post, och vänta på var och en av dem som är avstängda. Den jämför själva posterna – deras namn, deras adress, deras konto –, vilket fortfarande är sättet att hitta rätt i en lång lista. För att söka igenom en server utan att gå in i den, kryssa i dess post före sökningen: de ikryssade posterna, och bara de, genomsöks.

Veta om målet svarar

Varje post anger hur den ska kontrolleras. En ny post startar på Kontrollera inte: man väljer sonden för de datorer man vill övervaka.

• Kontrollera inte – kolumnen förblir tom.
• Ping – datorn svarar. Adressen att pinga kan skilja sig från postens: ett TeamViewer-id kan inte pingas, man måste ange dess IP.
• HTTP – tjänsten svarar. En server vars applikation har fallit svarar fortfarande på ping, och det är just det man vill skilja på.

Statuskolumnen svarar I liv, Svarar inte eller Kontrollerar…. F5 sonderar hela listan igen; ”Kontrollera nu” sonderar bara den utpekade raden.

Ordna posterna

Skift+Insert – ”Ny mapp” – skapar en ordningsmapp: per byrå, per webbplats, per kund. En post läggs i den genom att dra den till mappen, med Ctrl+F6 till den mapp som den andra panelen visar, eller med Ctrl+X och sedan Ctrl+V. Lösenordet följer med: det ligger under postens identitet, som inte ändras.

F6 kopierar en post: en andra post, med egen identitet och eget lösenord, som man ändrar utan att röra den första. Att ta bort en ordningsmapp tar inte bort det den innehöll – posterna flyttas upp till roten.

Ingenting går ut till en filmapp: en post har inga byte, och att kopiera den dit skulle skriva ett lösenord i klartext. Filerna på en öppnad server går däremot ut som alla andra – det är hela poängen.

Listan och dess delning

Det är en förseglad fil: local.meneaunet, och de man har länkat för att dela ett teams lista. Huvudlösenordet krypterar den och efterfrågas vid varje öppning; en inställning anger hur länge den förblir öppen – tills programmet stängs, eller några minuter.

Poster, mappar och hemligheter ligger i den: lösenord, reservkoder, gamla lösenord. Det är det som gör att ett USB-minne kan ta med sig en lista som går att öppna – systemets nyckelring lämnar däremot aldrig sin dator. Att ta bort en post tar med sig dess hemligheter, och rör ingenting i andra änden av nätverket.

Loggen

”Logg för fjärrservrar” sparar dialogen med servrarna: det är dit man går när en anslutning nekas utan att säga varför. Den kopieras med en knapp.

Meneaufile-manualen, på svenska.