Neidio i’r cynnwys

Terfynell SSH

SSH gyda chladdgell wedi’i hamgryptio

Gosoda weinydd unwaith a dewis cyfrinair, allwedd neu dy asiant SSH ar ei gyfer. Mae unrhyw beth rwyt ti am ei ailddefnyddio yn mynd i'r gladdgell wedi'i hamgryptio ar dy beiriant.

Cofrestru am ddim
Ravelon host library with saved servers, groups and tags
Ravelon host library

01

Manylion mewngofnodi y gellir eu hailddefnyddio

Mae enw defnyddiwr ynghyd â chyfrinair neu allwedd yn troi'n fanylion mewngofnodi y gelli di eu hailddefnyddio. Neilltua nhw i host, ac mae popeth ar y host hwnnw'n eu defnyddio: sesiynau terfynell, trosglwyddiadau SFTP ac anfon porthladdoedd ymlaen.

“Gosod y mewngofnodi unwaith. Mae'r derfynell, SFTP a'r twneli i gyd yn ei ddefnyddio.”

02

Allweddi, manylion mewngofnodi a shells lleol

Crea allwedd yn syth yn Ravelon, gyda chyfrinymadrodd os wyt ti eisiau un, neu dewis allwedd breifat sydd eisoes yn ~/.ssh. Ed25519 yw allweddi newydd yn ddiofyn, gydag RSA 4096 ac ECDSA ar gyfer gweinyddion hŷn a systemau sy'n mynnu'r rheini. Cadwa gyfrinair neu allwedd unwaith a'i neilltuo i gymaint o hosts ag y mynni di. Newidia fe mewn un lle ac mae pob host yn cael y diweddariad. Os yw gweinydd yn gofyn cwestiynau keyboard-interactive neu eisiau cod untro, rwyt ti'n ateb yn y ddeialog gysylltu.

Mae terfynellau lleol yn agor reit wrth ymyl dy sesiynau SSH. Mae Ravelon yn dod o hyd i'r shells ar dy beiriant, o PowerShell, cmd a WSL i bash, zsh a fish.

  • Creu allweddi Ed25519, RSA 4096 neu ECDSA, gyda chyfrinymadrodd neu hebddo
  • Defnyddio'r allweddi preifat sydd eisoes yn ~/.ssh
  • Un set o fanylion mewngofnodi ar gyfer cymaint o hosts ag y mynni di
  • Fesul host: keepalive, terfyn amser cysylltu, newidynnau amgylchedd a ffont y derfynell

03

Rhybuddion allwedd gwesteiwr

Y tro cyntaf i ti gysylltu, mae Ravelon yn dangos ôl bys y gweinydd i ti ac yn ei gofio unwaith i ti ddweud ie. Os bydd byth yn newid, mae Ravelon yn stopio cyn i'r sesiwn agor ac yn gofyn i ti wirio.

Pan fyddi di'n ymddiried mewn allwedd, mae Ravelon yn cadw'r union allwedd honno am byth, felly mae pob cysylltiad wedyn yn cael ei wirio yn ei herbyn. Mewn cadwyn o jump hosts, mae pob un yn cael ei wirio yn erbyn ei bin ei hun, a gelli di ddod â'r pinnau sydd gen ti eisoes yn ~/.ssh/known_hosts drosodd, gan gynnwys cofnodion wedi'u stwnsio.

“Os yw ôl bys yn newid, mae Ravelon yn stopio ac yn aros i ti ei wirio.”

04

Gwesteiwyr neidio a dirprwyon

Ffurfweddia ddilysu gwesteiwr naid, procsïau ac algorithmau hŷn fesul gwesteiwr i fodloni gofynion pob gweinydd.

  • Tystysgrifau defnyddiwr OpenSSH
  • Cysylltu drwy ddirprwy SOCKS5 neu HTTP, neu orchymyn dirprwy
  • Jump hosts sy'n gofyn am eu cyfrinair neu ail ffactor eu hunain
  • Algorithmau hŷn ar gyfer hen switshis a dyfeisiau, wedi'u troi ymlaen fesul host
  • Anfon yr asiant ymlaen fesul host, gan gynnwys asiant OpenSSH Windows a Pageant
  • Recordio allbwn y derfynell i ffeil, ar gyfer un paen neu bob sesiwn SSH

05

Offer terfynell

Mae porthladdoedd sy'n cael eu hanfon ymlaen yn cael eu cadw gyda'r host maen nhw'n perthyn iddo, ac mae gorchmynion wedi'u cadw un chwiliad i ffwrdd o'r derfynell weithredol.

  • Anfon porthladdoedd lleol a phell ymlaen, wedi'i reoli wrth y host
  • Pytiau gyda disgrifiadau a thagiau, i gyd yn chwiliadwy
  • Gollwng pyt i'r derfynell weithredol o'r palet gorchmynion
  • Awtogwblhau fel testun llwyd sy'n cadw cyfrinachau allan o'r hanes
  • Chwilio'r hanes sgrolio, a gadael i tmux neu vim gopïo i dy glipfwrdd
  • Agor sesiynau ochr yn ochr mewn tabiau a phaenau hollt

Cwestiynau cyffredin

Cwestiynau cyffredin

Ble mae fy allweddi SSH yn cael eu cadw?

Yng nghladdgell leol Ravelon, un ffeil wedi'i hamgryptio ag AES-256-GCM. Yn ddiofyn, mae'r allwedd i'w hagor mewn ffeil wrth ei hymyl. Os byddai'n well gen ti glo, defnyddia dy gyfrinair amgryptio cysoni neu brif gyfrinymadrodd yn lle hynny. Gyda chysoni ymlaen, dim ond data wedi'i amgryptio sy'n gadael dy ddyfais.

Ydy Ravelon yn gallu defnyddio tystysgrifau OpenSSH a jump hosts gyda 2FA?

Ydy. Gelli di fewngofnodi i host gyda thystysgrif defnyddiwr OpenSSH, a gall jump host ofyn am ei gyfrinair neu god untro ei hun cyn i Ravelon fynd ymlaen i'r targed.

Alla i recordio sesiwn SSH?

Gelli. Recordia un paen i ffeil, neu tro recordio awtomatig ymlaen ar gyfer pob sesiwn SSH.

Ydy Ravelon yn cefnogi anfon porthladdoedd ymlaen?

Ydy. Rwyt ti'n gosod twneli lleol a phell fesul host, ac maen nhw'n byw reit wrth ymyl y cysylltiad maen nhw'n perthyn iddo.

Sut mae Ravelon yn delio ag allweddi host sydd wedi newid?

Mae Ravelon yn gwirio allwedd pob host hysbys ar bob cysylltiad. Os yw'r ôl bys wedi newid, rwyt ti'n cael rhybudd clir y mae'n rhaid i ti ei gadarnhau cyn i'r sesiwn barhau.