Безопасность и настройки

Выбирайте, как будет вести себя приложение, защищайте доступ к его интерфейсу и сохраняйте отдельные методы аутентификации.

Язык, оформление и запуск

Откройте Генерал, чтобы выбрать язык приложения и светлую/темную/автоматическую тему. Консоль имеет собственный выбор внешнего вида. Они меняют представление, а не аутентификацию или маршрутизацию SSH.

Другие элементы управления включают запуск при входе в систему, отображение окна при запуске, отображение значка в Dock, обновления уведомлений, сохранение окна сверху и разрешение только одного запущенного экземпляра. Запуск приложения отличается от настройки профиля Запустите это соединение при запуске Secure Pipes.

Проверьте настройки обновления и при необходимости используйте Проверить сейчас. Точную установленную версию можно найти в разделе информация.

Мастер-пароль и Touch ID

Задать мастер-пароль… настраивает блокировку интерфейса приложения. После установки главного пароля поддерживаемые элементы управления могут включить Touch ID, OTP приложения, интервал автоматической блокировки и аутентификацию перед открытием Console/SFTP.

Touch ID зависит от совместимого оборудования и зарегистрированных биометрических данных. OTP приложения отличается от запроса OTP сервера SSH. Сохраняйте информацию для восстановления при ее включении.

Блокировка интерфейса не отключает активные туннели и не заменяет удаленную аутентификацию. Touch ID не превращает незашифрованный прокси-сервер локальной сети в зашифрованный.

Разблокировка и забытые пароли

В окне разблокировки представлены настроенные методы. Нажмите на поле мастер-пароля, если хотите его использовать; он намеренно не фокусируется автоматически. Шестизначный элемент управления OTP приложения допускает ввод, удаление и вставку цифр, а также автоматически проверяет полный код.

Если мастер-пароль забыт, внимательно прочитайте предупреждение о восстановлении/удалении. Принудительное удаление требует аутентификации владельца устройства macOS и очищает затронутые учетные данные хоста и идентификационные ссылки перед снятием блокировки приложения. Это не безобидный способ восстановить забытый пароль, и файлы с закрытыми ключами на диске при этом не восстанавливаются и не заменяются.

Безопасность на уровне соединения

Оставьте включенной строгую проверку ключей хоста. Предпочитайте локальные прослушиватели петлевого адреса и неиспользуемые высокие порты. Намеренно включите автоматическое переподключение и отделите сообщения поддержки активности от полезного трафика приложений.

Переподключение и поддержка активности SSH

Откройте редактор подключения и прокрутите список до пунктов Варианты и Дополнительные параметры подключения. Просмотрите эти элементы управления отдельно:

Keepalive помогает обнаружить потерянный сеанс SSH; они не заставляют работать недоступные пункты назначения и не гарантируют, что каждый свободный сетевой путь останется открытым. Повторная попытка запускает новую попытку подключения и может потребовать аутентификации или принятия решения о доверии. Используйте Отменить повтор, если хотите остановить этот процесс.

Добавьте эти параметры в конфигурацию SSH: выберите режим совместимости OpenSSH для пользовательских параметров SSH. Показатели трафика в этом режиме являются приблизительными; не сравнивайте их напрямую с точными внутренними счетчиками, как если бы оба измеряли одно и то же. Добавляйте только те варианты, эффект которых вы понимаете.

Действия завершения соединения и локальные/удаленные сценарии описаны в автоматизация. Держите их отключенными при устранении неполадок самого туннеля, чтобы неудавшееся последующее действие не было перепутано с ошибкой соединения SSH.

Сжатие, пользовательские параметры SSH, сценарии и действия завершения подключения — это расширенные настройки для каждого профиля. Пользовательские параметры SSH используют путь совместимости OpenSSH и могут отображать приблизительный, а не точный трафик. Просмотрите сценарии перед их активацией: локальные сценарии запускаются на вашем Mac; удаленные сценарии запускаются с разрешениями учетной записи SSH.

Защита экспортированной информации

Резервные копии, скопированные данные о подключении к локальной сети и экспортированные журналы могут раскрыть адреса, имена пользователей или учетные данные. Просмотрите их, прежде чем поделиться. Совместное использование QR-соединения исключает учетные данные, но оно по-прежнему раскрывает настройки соединения всем, у кого есть QR-код и его общий пароль.

Безопасные процедуры для каждой задачи описаны в разделах «Резервное копирование и восстановление» и «Обмен с помощью QR-кодов».