Pāriet uz saturu

SSH terminālis

SSH ar šifrētu glabātuvi

Iestati serveri vienreiz un izvēlies tam paroli, atslēgu vai savu SSH aģentu. Visu, ko gribi izmantot atkārtoti, glabā šifrētajā seifā tavā datorā.

Reģistrēties bez maksas
Ravelon host library with saved servers, groups and tags
Ravelon host library

01

Atkārtoti izmantojami akreditācijas dati

Lietotājvārds kopā ar paroli vai atslēgu kļūst par pieteikšanās datiem, ko var izmantot atkārtoti. Piešķir tos hostam, un viss šajā hostā tos izmanto: termināļa sesijas, SFTP pārsūtīšana un portu pāradresācija.

„Iestati pieteikšanos vienreiz. Terminālis, SFTP un tuneļi to visi izmanto.”

02

Atslēgas, pieteikšanās dati un lokālās čaulas

Izveido atslēgu tieši Ravelon, ar paroles frāzi, ja vēlies, vai izvēlies privāto atslēgu, kas jau ir ~/.ssh. Jaunās atslēgas pēc noklusējuma ir Ed25519, un vecākiem serveriem un sistēmām, kurām tās vajag, ir RSA 4096 un ECDSA. Saglabā paroli vai atslēgu vienreiz un piešķir to tik daudziem hostiem, cik vēlies. Maini to vienā vietā, un visi hosti saņem izmaiņas. Ja serveris uzdod keyboard-interactive jautājumus vai prasa vienreizējo kodu, tu atbildi savienojuma dialogā.

Lokālie termināļi atveras tieši blakus SSH sesijām. Ravelon atrod tavā datorā esošās čaulas, no PowerShell, cmd un WSL līdz bash, zsh un fish.

  • Ģenerē Ed25519, RSA 4096 vai ECDSA atslēgas ar paroles frāzi vai bez tās
  • Izmanto privātās atslēgas, kas jau ir ~/.ssh
  • Vieni pieteikšanās dati tik daudziem hostiem, cik vēlies
  • Katram hostam: keepalive, savienojuma noildze, vides mainīgie un termināļa fonts

03

Resursdatoru atslēgu brīdinājumi

Pirmajā savienojumā Ravelon parāda servera pirksta nospiedumu un atceras to, kad tu piekrīti. Ja tas kādreiz mainās, Ravelon apstājas pirms sesijas atvēršanas un lūdz tev to pārbaudīt.

Kad tu uzticies atslēgai, Ravelon saglabā tieši šo atslēgu uz visiem laikiem, tāpēc katrs nākamais savienojums tiek pārbaudīts pret to. Jump hostu ķēdē katrs tiek pārbaudīts pret savu piesaisti, un tu vari pārnest piesaistes, kas jau ir ~/.ssh/known_hosts, arī jaucētos ierakstus.

„Ja pirksta nospiedums mainās, Ravelon apstājas un gaida, kamēr tu to pārbaudi.”

04

Starpniekresursdatori un starpniekserveri

Katram resursdatoram iestati starpniekresursdatoru autentifikāciju, starpniekserverus un vecākus algoritmus pēc servera prasībām.

  • OpenSSH lietotāju sertifikāti
  • Savienojums caur SOCKS5 vai HTTP starpnieku vai proxy komandu
  • Jump hosti, kas prasa savu paroli vai otro faktoru
  • Vecāki algoritmi veciem komutatoriem un iekārtām, ieslēdzami katram hostam
  • Aģenta pāradresācija katram hostam, ieskaitot Windows OpenSSH aģentu un Pageant
  • Ieraksti termināļa izvadi failā vienam panelim vai visām SSH sesijām

05

Termināļa rīki

Portu pāradresācijas tiek saglabātas kopā ar hostu, kuram tās pieder, un saglabātās komandas ir vienas meklēšanas attālumā no aktīvā termināļa.

  • Lokālā un attālā portu pāradresācija, pārvaldīta pie hosta
  • Fragmenti ar aprakstiem un tagiem, visi meklējami
  • Ievieto fragmentu aktīvajā terminālī no komandu paletes
  • Automātiskā pabeigšana pelēkā tekstā, kas paroles neielaiž vēsturē
  • Meklē ritināšanas vēsturē un ļauj tmux vai vim kopēt starpliktuvē
  • Atver sesijas blakus cilnēs un sadalītos paneļos

BUJ

Biežāk uzdotie jautājumi

Kur tiek glabātas manas SSH atslēgas?

Ravelon lokālajā seifā - vienā failā, kas šifrēts ar AES-256-GCM. Pēc noklusējuma atslēga tā atvēršanai atrodas failā blakus. Ja gribi slēdzeni, izmanto sinhronizācijas šifrēšanas paroli vai galveno paroles frāzi. Ja sinhronizācija ir ieslēgta, no tavas ierīces aiziet tikai šifrēti dati.

Vai Ravelon atbalsta OpenSSH sertifikātus un jump hostus ar 2FA?

Jā. Hostā vari pieteikties ar OpenSSH lietotāja sertifikātu, un jump hosts var prasīt savu paroli vai vienreizējo kodu, pirms Ravelon turpina ceļu uz mērķi.

Vai varu ierakstīt SSH sesiju?

Jā. Ieraksti vienu paneli failā vai ieslēdz automātisku ierakstīšanu visām SSH sesijām.

Vai Ravelon atbalsta portu pāradresāciju?

Jā. Lokālos un attālos tuneļus iestati katram hostam, un tie atrodas tieši blakus savienojumam, kuram pieder.

Ko Ravelon dara, ja hosta atslēga mainās?

Ravelon katrā savienojumā pārbauda katra zināmā hosta atslēgu. Ja pirksta nospiedums ir mainījies, tu saņem skaidru brīdinājumu, kas jāapstiprina, pirms sesija turpinās.