Liigu sisu juurde

SSH-terminal

SSH koos krüpteeritud seifiga

Seadista server üks kord ja vali sellele parool, võti või oma SSH-agent. Kõik, mida tahad uuesti kasutada, läheb sinu arvutis krüpteeritud seifi.

Registreeru tasuta
Ravelon host library with saved servers, groups and tags
Ravelon host library

01

Taaskasutatavad autentimisandmed

Kasutajanimi koos parooli või võtmega muutub ligipääsuandmeteks, mida saad uuesti kasutada. Määra need hostile ja kõik selle hosti juures kasutab neid: terminaliseansid, SFTP-ülekanded ja pordisuunamised.

„Seadista sisselogimine üks kord. Terminal, SFTP ja tunnelid kasutavad seda kõik.“

02

Võtmed, ligipääsuandmed ja kohalikud shellid

Loo võti otse Ravelonis, soovi korral pääsufraasiga, või vali privaatvõti, mis on juba kaustas ~/.ssh. Uued võtmed on vaikimisi Ed25519, vanemate serverite ja neid nõudvate süsteemide jaoks on olemas RSA 4096 ja ECDSA. Salvesta parool või võti üks kord ja määra see nii paljudele hostidele, kui soovid. Muuda seda ühes kohas ja kõik hostid saavad uuenduse. Kui server esitab keyboard-interactive küsimusi või tahab ühekordset koodi, vastad ühendamise dialoogis.

Kohalikud terminalid avanevad otse sinu SSH-seansside kõrval. Ravelon leiab sinu arvuti shellid, alates PowerShellist, cmd-st ja WSL-ist kuni bashi, zshi ja fishini.

  • Loo Ed25519, RSA 4096 või ECDSA võtmeid, pääsufraasiga või ilma
  • Kasuta privaatvõtmeid, mis juba asuvad kaustas ~/.ssh
  • Ühed ligipääsuandmed nii paljudele hostidele, kui soovid
  • Iga hosti kohta: keepalive, ühendamise ajalõpp, keskkonnamuutujad ja terminali font

03

Hostivõtmete hoiatused

Esimesel ühendamisel näitab Ravelon serveri sõrmejälge ja jätab selle meelde, kui ütled jah. Kui see kunagi muutub, peatub Ravelon enne seansi avamist ja palub sul kontrollida.

Kui usaldad võtit, salvestab Ravelon jäädavalt just selle võtme, nii et iga hilisemat ühendust kontrollitakse selle vastu. Jump hostide ahelas kontrollitakse igaüht tema enda kinnituse järgi ja saad üle tuua kinnitused, mis sul juba failis ~/.ssh/known_hosts on, ka räsitud kirjed.

„Kui sõrmejälg muutub, peatub Ravelon ja ootab, kuni sa selle üle kontrollid.“

04

Vahehostid ja puhverserverid

Seadista vahehostide autentimine, puhverserverid ja vanemad algoritmid iga hosti jaoks vastavalt serveri nõuetele.

  • OpenSSH kasutajasertifikaadid
  • Ühendus SOCKS5- või HTTP-proksi või proksikäsu kaudu
  • Jump hostid, mis küsivad oma parooli või teist tegurit
  • Vanemad algoritmid vanadele kommutaatoritele ja seadmetele, iga hosti jaoks eraldi sisse lülitatud
  • Agendi edasisuunamine hosti kaupa, sh Windowsi OpenSSH agent ja Pageant
  • Terminali väljundi salvestamine faili, ühe paani või kõigi SSH-seansside kaupa

05

Terminali tööriistad

Pordisuunamised salvestatakse koos hostiga, kuhu need kuuluvad, ja salvestatud käsud on aktiivsest terminalist ühe otsingu kaugusel.

  • Kohalik ja kaugpordisuunamine, hallatud hosti juures
  • Jupikesed kirjelduste ja siltidega, kõik otsitavad
  • Lisa jupike käsupaletist aktiivsesse terminali
  • Automaatne lõpetamine halli tekstina, mis hoiab saladused ajaloost eemal
  • Otsi kerimisajaloost ja lase tmuxil või vimil kopeerida lõikelauale
  • Ava seansid kõrvuti vahekaartidel ja jagatud paanides

KKK

Korduma kippuvad küsimused

Kus mu SSH-võtmeid hoitakse?

Ravelon hoiab neid oma kohalikus seifis, ühes AES-256-GCM-iga krüpteeritud failis. Vaikimisi asub selle avamise võti kõrval olevas failis. Kui tahad lukku, kasuta selle asemel oma sünkroonimise krüpteerimisparooli või eraldi pääsufraasi. Kui sünkroonimine on sisse lülitatud, lahkuvad sinu seadmest ainult krüpteeritud andmed.

Kas Ravelon toetab OpenSSH sertifikaate ja kaheastmelise kinnitusega jump hoste?

Jah. Hosti saab sisse logida OpenSSH kasutajasertifikaadiga ja jump host võib küsida oma parooli või ühekordset koodi, enne kui Ravelon sihtmärgini edasi liigub.

Kas SSH-seanssi saab salvestada?

Jah. Salvesta üks paan faili või lülita sisse automaatne salvestamine kõigile SSH-seanssidele.

Kas Ravelon toetab pordisuunamist?

Jah. Kohalikud ja kaugtunnelid seadistad iga hosti juures eraldi ja need asuvad otse selle ühenduse kõrval, kuhu nad kuuluvad.

Mida Ravelon teeb, kui hosti võti muutub?

Ravelon kontrollib iga tuntud hosti võtit igal ühendamisel. Kui sõrmejälg on muutunud, näed selget hoiatust, mille pead kinnitama, enne kui seanss jätkub.