Pređi na sadržaj

SSH terminal

SSH sa šifriranim trezorom

Postavi server jednom i izaberi za njega lozinku, ključ ili svog SSH agenta. Sve što želiš ponovo koristiti ide u šifrovani trezor na tvom računaru.

Registruj se besplatno
Ravelon host library with saved servers, groups and tags
Ravelon host library

01

Vjerodajnice za višekratnu uporabu

Korisničko ime s lozinkom ili ključem postaje pristupni podatak koji možeš ponovo koristiti. Dodijeli ga hostu i sve na tom hostu ga koristi: terminal sesije, SFTP prenosi i prosljeđivanja portova.

„Prijavu postaviš jednom. Terminal, SFTP i tuneli je svi koriste.“

02

Ključevi, pristupni podaci i lokalni shellovi

Napravi ključ direktno u Ravelonu, s lozinkom ako je želiš, ili izaberi privatni ključ koji je već u ~/.ssh. Novi ključevi su po defaultu Ed25519, a RSA 4096 i ECDSA su tu za starije servere i sisteme koji ih traže. Lozinku ili ključ sačuvaj jednom i dodijeli ih koliko god hostova želiš. Promijeniš ih na jednom mjestu i svaki host dobije izmjenu. Ako server postavlja keyboard-interactive pitanja ili traži jednokratni kod, odgovaraš u dijalogu za povezivanje.

Lokalni terminali otvaraju se odmah pored tvojih SSH sesija. Ravelon pronalazi shellove na tvom računaru, od PowerShella, cmd-a i WSL-a do bash-a, zsh-a i fish-a.

  • Generiši Ed25519, RSA 4096 ili ECDSA ključeve, s lozinkom ili bez nje
  • Koristi privatne ključeve koji su već u ~/.ssh
  • Jedan pristupni podatak za koliko god hostova želiš
  • Po hostu: keepalive, timeout konekcije, varijable okruženja i font terminala

03

Upozorenja o ključevima hostova

Pri prvom povezivanju Ravelon ti pokaže otisak servera i zapamti ga kad kažeš da. Ako se ikad promijeni, Ravelon stane prije otvaranja sesije i traži da provjeriš.

Kad vjeruješ ključu, Ravelon trajno sačuva baš taj ključ, pa se svaka kasnija konekcija provjerava prema njemu. U lancu jump hostova svaki se provjerava prema vlastitom zapisu, a postojeće zapise iz ~/.ssh/known_hosts možeš prenijeti, i one hashirane.

„Ako se otisak promijeni, Ravelon stane i čeka da ga provjeriš.“

04

Posredni hostovi i proxyji

Postavi autentifikaciju posrednih hostova, proxyje i starije algoritme za svaki host prema zahtjevima servera.

  • OpenSSH korisnički certifikati
  • Povezivanje preko SOCKS5 ili HTTP proxyja, ili proxy komande
  • Jump hostovi koji traže vlastitu lozinku ili drugi faktor
  • Stariji algoritmi za stare switcheve i uređaje, uključeni po hostu
  • Agent forwarding po hostu, uključujući Windows OpenSSH agent i Pageant
  • Snimanje izlaza terminala u datoteku, za jedan panel ili svaku SSH sesiju

05

Alati terminala

Prosljeđivanja portova čuvaju se uz host kojem pripadaju, a sačuvane komande su jednu pretragu udaljene od aktivnog terminala.

  • Lokalno i udaljeno prosljeđivanje portova, upravljano na hostu
  • Snippeti s opisima i tagovima, svi pretraživi
  • Ubaci snippet u aktivni terminal iz palete komandi
  • Autocomplete kao sivi tekst koji tajne drži van historije
  • Pretraži scrollback i pusti tmux ili vim da kopiraju u clipboard
  • Otvori sesije jednu pored druge u tabovima i podijeljenim panelima

FAQ

Često postavljana pitanja

Gdje se čuvaju moji SSH ključevi?

U Ravelonovom lokalnom trezoru, jednoj datoteci šifrovanoj s AES-256-GCM. Ključ za otvaranje je po defaultu u datoteci pored nje. Ako više voliš bravu, koristi svoju lozinku za šifrovanje sinhronizacije ili glavnu lozinku. Kad je sinhronizacija uključena, s tvog uređaja odlaze samo šifrovani podaci.

Može li Ravelon koristiti OpenSSH certifikate i jump hostove s 2FA?

Da. Na host se možeš prijaviti OpenSSH korisničkim certifikatom, a jump host može tražiti vlastitu lozinku ili jednokratni kod prije nego što Ravelon nastavi do cilja.

Mogu li snimiti SSH sesiju?

Da. Snimi jedan panel u datoteku ili uključi automatsko snimanje za svaku SSH sesiju.

Podržava li Ravelon prosljeđivanje portova?

Da. Lokalne i udaljene tunele postavljaš po hostu, a oni stoje odmah pored konekcije kojoj pripadaju.

Kako Ravelon postupa s promijenjenim ključevima hosta?

Ravelon pri svakoj konekciji provjerava ključ svakog poznatog hosta. Ako se otisak promijenio, dobiješ jasno upozorenje koje moraš potvrditi prije nego što se sesija nastavi.