Siirry sisältöön

SSH-terminaali

SSH ja salattu holvi

Määritä palvelin kerran ja valitse sille salasana, avain tai SSH-agentti. Kaikki, mitä haluat käyttää uudelleen, menee salattuun holviin omalla koneellasi.

Rekisteröidy ilmaiseksi
Ravelon host library with saved servers, groups and tags
Ravelon host library

01

Uudelleenkäytettävät tunnukset

Käyttäjänimestä ja salasanasta tai avaimesta tulee tunnus, jota voit käyttää uudelleen. Liitä se hostiin, ja kaikki sen hostin toiminnot käyttävät sitä: terminaali-istunnot, SFTP-siirrot ja porttien uudelleenohjaukset.

”Määritä kirjautuminen kerran. Terminaali, SFTP ja tunnelit käyttävät kaikki sitä.”

02

Avaimet, tunnukset ja paikalliset shellit

Luo avain suoraan Ravelonissa, halutessasi salalauseella, tai valitse yksityinen avain, joka on jo hakemistossa ~/.ssh. Uudet avaimet ovat oletuksena Ed25519-avaimia, ja RSA 4096 ja ECDSA ovat tarjolla vanhemmille palvelimille ja järjestelmille, jotka niitä vaativat. Tallenna salasana tai avain kerran ja liitä se niin moneen hostiin kuin haluat. Muuta sitä yhdessä paikassa, niin jokainen host saa päivityksen. Jos palvelin esittää keyboard-interactive-kysymyksiä tai pyytää kertakäyttökoodia, vastaat yhteysikkunassa.

Paikalliset terminaalit avautuvat SSH-istuntojesi viereen. Ravelon löytää koneesi shellit PowerShellistä, cmd:stä ja WSL:stä bashiin, zsh:iin ja fishiin.

  • Luo Ed25519-, RSA 4096- tai ECDSA-avaimia, salalauseella tai ilman
  • Käytä yksityisiä avaimia, jotka ovat jo hakemistossa ~/.ssh
  • Yksi tunnus niin monelle hostille kuin haluat
  • Hostikohtaisesti: keepalive, yhteyden aikakatkaisu, ympäristömuuttujat ja terminaalin fontti

03

Palvelinavainvaroitukset

Kun yhdistät ensimmäisen kerran, Ravelon näyttää palvelimen sormenjäljen ja muistaa sen, kun hyväksyt sen. Jos se joskus muuttuu, Ravelon pysähtyy ennen istunnon avaamista ja pyytää sinua tarkistamaan.

Kun luotat avaimeen, Ravelon tallentaa juuri sen avaimen pysyvästi, ja jokainen myöhempi yhteys tarkistetaan sitä vasten. Jump host -ketjussa jokainen tarkistetaan omaa kiinnitystään vasten, ja voit tuoda mukaan kiinnitykset, jotka sinulla jo on tiedostossa ~/.ssh/known_hosts, myös hajautetut merkinnät.

”Jos sormenjälki muuttuu, Ravelon pysähtyy ja odottaa, että tarkistat sen.”

04

Hyppypalvelimet ja välityspalvelimet

Määritä hyppypalvelinten todennus, välityspalvelimet ja vanhat algoritmit palvelinkohtaisesti kunkin palvelimen vaatimusten mukaan.

  • OpenSSH-käyttäjävarmenteet
  • Yhteys SOCKS5- tai HTTP-proxyn tai proxy-komennon kautta
  • Jump hostit, jotka kysyvät oman salasanansa tai toisen tunnistautumistekijän
  • Vanhemmat algoritmit vanhoille kytkimille ja laitteille, hostikohtaisesti päälle kytkettyinä
  • Agentin välitys hostikohtaisesti, myös Windowsin OpenSSH-agentti ja Pageant
  • Tallenna terminaalin tuloste tiedostoon yhdestä paneelista tai kaikista SSH-istunnoista

05

Päätetyökalut

Porttien uudelleenohjaukset tallentuvat sen hostin yhteyteen, johon ne kuuluvat, ja tallennetut komennot ovat yhden haun päässä aktiivisesta terminaalista.

  • Paikallinen ja etäportin uudelleenohjaus hallittuna hostin yhteydessä
  • Snippetit kuvauksineen ja tageineen, kaikki haettavissa
  • Pudota snippet aktiiviseen terminaaliin komentopaletista
  • Automaattinen täydennys harmaana tekstinä, joka pitää salaisuudet poissa historiasta
  • Hae vierityshistoriasta ja anna tmuxin tai vimin kopioida leikepöydällesi
  • Avaa istunnot rinnakkain välilehdissä ja jaetuissa paneeleissa

UKK

Usein kysytyt kysymykset

Missä SSH-avaimeni säilytetään?

Ravelonin paikallisessa holvissa, yhdessä AES-256-GCM:llä salatussa tiedostossa. Oletuksena sen avaava avain on tiedostossa sen vieressä. Jos haluat lukon, käytä sen sijaan synkronoinnin salaussalasanaa tai pääsalalausetta. Kun synkronointi on päällä, laitteeltasi lähtee vain salattua dataa.

Tukeeko Ravelon OpenSSH-varmenteita ja kaksivaiheista tunnistautumista jump hosteissa?

Kyllä. Voit kirjautua hostiin OpenSSH-käyttäjävarmenteella, ja jump host voi kysyä oman salasanansa tai kertakäyttökoodinsa ennen kuin Ravelon jatkaa kohteeseen.

Voinko tallentaa SSH-istunnon?

Kyllä. Tallenna yksittäinen paneeli tiedostoon tai laita automaattinen tallennus päälle kaikille SSH-istunnoille.

Tukeeko Ravelon porttien uudelleenohjausta?

Kyllä. Määrität paikalliset ja etätunnelit hostikohtaisesti, ja ne ovat heti sen yhteyden vieressä, johon ne kuuluvat.

Miten Ravelon käsittelee muuttuneet host-avaimet?

Ravelon tarkistaa jokaisen tunnetun hostin avaimen joka yhteydellä. Jos sormenjälki on muuttunut, saat selkeän varoituksen, joka sinun pitää vahvistaa ennen kuin istunto jatkuu.