Ugrás a tartalomra

SSH-terminál

SSH titkosított széffel

Egy szervert egyszer állítasz be, és választasz hozzá jelszót, kulcsot vagy SSH-agentet. Amit újra akarsz használni, az a gépeden lévő titkosított széfbe kerül.

Ingyenes regisztráció
Ravelon host library with saved servers, groups and tags
Ravelon host library

01

Újrahasználható hitelesítő adatok

Egy felhasználónévből és egy jelszóból vagy kulcsból újrahasználható belépési adat lesz. Rendeld hozzá egy hosthoz, és azon a hoston minden ezt használja: a terminál-munkamenetek, az SFTP-átvitelek és a porttovábbítások.

„A belépést egyszer állítod be. A terminál, az SFTP és a tunnelek mind ezt használják.”

02

Kulcsok, belépési adatok és helyi shellek

Hozz létre kulcsot közvetlenül a Ravelonban, ha akarod, jelmondattal, vagy válassz egy privát kulcsot, amely már ott van a ~/.ssh mappában. Az új kulcsok alapból Ed25519 típusúak, a régebbi szerverekhez és az ezt megkövetelő rendszerekhez ott van az RSA 4096 és az ECDSA. Egy jelszót vagy kulcsot egyszer mentesz el, és akárhány hosthoz hozzárendelheted. Egy helyen módosítod, és minden host megkapja a frissítést. Ha egy szerver keyboard-interactive kérdéseket tesz fel vagy egyszer használatos kódot kér, a kapcsolódási ablakban válaszolsz.

A helyi terminálok közvetlenül az SSH-munkameneteid mellett nyílnak meg. A Ravelon megtalálja a gépeden lévő shelleket, a PowerShelltől, a cmd-től és a WSL-től a bash-ig, zsh-ig és fish-ig.

  • Ed25519, RSA 4096 vagy ECDSA kulcsok generálása, jelmondattal vagy anélkül
  • A ~/.ssh mappában már meglévő privát kulcsok használata
  • Egy belépési adat akárhány hosthoz
  • Hostonként: keepalive, kapcsolódási időkorlát, környezeti változók és terminálbetűtípus

03

Gépkulcsfigyelmeztetések

Az első kapcsolódáskor a Ravelon megmutatja a szerver ujjlenyomatát, és megjegyzi, ha jóváhagyod. Ha valaha megváltozik, a Ravelon megáll, mielőtt a munkamenet megnyílna, és megkér, hogy ellenőrizd.

Ha megbízol egy kulcsban, a Ravelon pontosan azt a kulcsot menti el véglegesen, így minden későbbi kapcsolatot ehhez mér. Jump hostok láncában mindegyiket a saját rögzített kulcsához méri, és a ~/.ssh/known_hosts fájlban már meglévő bejegyzéseidet is áthozhatod, a hashelteket is.

„Ha egy ujjlenyomat megváltozik, a Ravelon megáll, és megvárja, hogy ellenőrizd.”

04

Ugrógépek és proxyk

Állítsd be gépenként az ugrógép-hitelesítést, proxykat és régebbi algoritmusokat az egyes szerverek követelményeinek megfelelően.

  • OpenSSH felhasználói tanúsítványok
  • Kapcsolódás SOCKS5- vagy HTTP-proxyn, illetve proxy-parancson keresztül
  • Jump hostok, amelyek saját jelszót vagy második faktort kérnek
  • Régebbi algoritmusok régi switchekhez és eszközökhöz, hostonként bekapcsolva
  • Agent-továbbítás hostonként, a Windows OpenSSH agentet és a Pageantet is beleértve
  • Terminálkimenet rögzítése fájlba, egy panelhez vagy minden SSH-munkamenethez

05

Termináleszközök

A porttovábbítások azzal a hosttal együtt mentődnek, amelyhez tartoznak, a mentett parancsok pedig egy keresésnyire vannak az aktív termináltól.

  • Helyi és távoli porttovábbítás, a hostnál kezelve
  • Snippetek leírással és címkékkel, mind kereshető
  • Snippet beillesztése az aktív terminálba a parancspalettából
  • Automatikus kiegészítés szürke szövegként, amely a titkokat kihagyja az előzményekből
  • Keresés a visszagörgetésben, és a tmux vagy a vim a vágólapodra másolhat
  • Munkamenetek egymás mellett, tabokban és osztott panelekben

GYIK

Gyakori kérdések

Hol tárolódnak az SSH-kulcsaim?

A Ravelon helyi széfjében, egyetlen, AES-256-GCM-mel titkosított fájlban. Alapértelmezés szerint a megnyitásához szükséges kulcs egy mellette lévő fájlban van. Ha inkább zárat szeretnél, használd helyette a szinkronizálási titkosítási jelszavadat vagy egy mesterjelmondatot. Bekapcsolt szinkronnal csak titkosított adat hagyja el az eszközödet.

Tud a Ravelon OpenSSH-tanúsítványokat és kétfaktoros jump hostokat használni?

Igen. OpenSSH felhasználói tanúsítvánnyal is beléphetsz egy hostra, és egy jump host kérhet saját jelszót vagy egyszer használatos kódot, mielőtt a Ravelon továbbmegy a célgépre.

Rögzíthetek egy SSH-munkamenetet?

Igen. Egy panelt fájlba rögzíthetsz, vagy bekapcsolhatod az automatikus rögzítést minden SSH-munkamenetre.

Támogatja a Ravelon a porttovábbítást?

Igen. A helyi és távoli tunneleket hostonként állítod be, és ott vannak közvetlenül a kapcsolat mellett, amelyhez tartoznak.

Hogyan kezeli a Ravelon a megváltozott hostkulcsokat?

A Ravelon minden kapcsolódáskor ellenőrzi minden ismert host kulcsát. Ha az ujjlenyomat megváltozott, egyértelmű figyelmeztetést kapsz, amelyet jóvá kell hagynod, mielőtt a munkamenet folytatódik.