Хосты SSH и аутентификация

Сохраните многоразовый профиль сервера, выберите метод аутентификации и проверьте сервер SSH, к которому вы подключаетесь.

Сохранение пресета хоста

Откройте Соединения → + → Новая предустановка хоста…. В предустановке хоста хранятся сведения о соединении SSH для повторного использования; он не создает прослушиватель пересылки сам по себе.

Нажмите Сохранить, чтобы завершить. В редакторах пересылки выберите хост, используя Предустановка хоста:. Выберите Пользовательский, чтобы вместо этого ввести независимые настройки конечной точки. Выбор предустановки также изменяет метки, отображаемые в обзоре подключений.

Пароли, ключи и интерактивная аутентификация

Используйте метод, разрешенный администратором вашего сервера. В качестве ключа выберите файл закрытого ключа, а не сопутствующий файл открытого ключа .pub. Держите этот файл защищенным и доступным в выбранном месте. По-прежнему может потребоваться парольная фраза или интерактивный вызов.

Запрошенные сервером запросы OTP/2FA относятся к аутентификации SSH. Они отделены от дополнительного OTP, используемого для разблокировки интерфейса Secure Pipes. Secure Pipes отвечает на проблемы сервера; он не генерирует OTP-коды вашего сервера.

Аутентификация FIDO2/ключом безопасности зависит от совместимого оборудования, поддержки сервера и доступа к локальному устройству. Прежде чем полагаться на нее, проверьте сравнение лицензий и текущую настройку.

Проверка доверия к серверу

При первом подключении получите ожидаемый отпечаток ключа хоста через доверенный канал и сравните его с приглашением приложения. Пароль или закрытый ключ удостоверяют вашу подлинность на сервере; Проверка ключа хоста помогает аутентифицировать сервер.

Если ранее доверенный ключ изменился, остановитесь и уточните причину у администратора. Законная перестройка сервера может изменить ключ, как и атака. Используйте Сбросить доверие… только после проверки замены. Не отключайте строгую проверку, чтобы обойти несоответствие.

Промежуточные SSH-хосты

Включите Промежуточные серверы, выберите промежуточные хосты в необходимом порядке и оставьте конечный сервер SSH в основных полях сервера. Каждый переход должен быть доступен и разрешать следующее соединение. Интерактивная аутентификация и переходные хосты могут ограничивать ускорение нескольких сеансов.

Хосты с последовательным переходом — это функция Pro с общей семидневной пробной версией. Обычные односерверные профили остаются отделенными от этой функции.

Локальная конфигурация SSH

Локальная конфигурация SSH содержит список обнаруженных псевдонимов из конфигурации SSH вашего Mac. Это записи, доступные только для чтения, а не редактируемые пресеты Secure Pipes. Если предлагается, скопируйте псевдоним в качестве предустановки, чтобы создать независимую запись. Не думайте, что каждая машинная директива SSH передается с помощью QR-кода.

Действия с хостом

Щелкните правой кнопкой мыши хост, чтобы отредактировать или продублировать его, проверить соединение, открыть консоль или SFTP, создать профиль переадресации или сгенерировать общий QR-код. Для проверки соединения требуется реальный доступный сервер; сохранение только хоста не подтверждает его.

Прежде чем удалять или изменять множество хостов, экспортируйте резервную копию . Чтобы поделиться подключением, не передавая свои учетные данные, используйте поделиться QR-кодами.