SSH Host Manager è un front-end Windows per preparare l'accesso SSH a server e dispositivi. Il suo scopo è trasformare un host autorizzato in un nome riconoscibile con una configurazione OpenSSH standard e una chiave separata. Ciò può semplificare il lavoro da riga di comando senza sostituire il client SSH stesso.
Il pubblico utile è qualcuno che gestisce diverse macchine e desidera ridurre le configurazioni ripetute. Non è un modo per ottenere l'accesso al server di qualcun altro e senza password non significa senza autorizzazione. La verifica iniziale dell'identità, l'account scelto e la protezione della chiave risultante rimangono decisioni essenziali.
Basato sulle informazioni ufficiali dello store. Non abbiamo provato direttamente questa app.
Cosa offre
L'elenco descrive l'aggiunta di un nome, un indirizzo e un account utente, la revisione dell'impronta digitale dell'host e la creazione di una chiave per quell'host. La password del server viene inserita una volta nella finestra di SSH in modo che la chiave possa essere installata. I comandi successivi possono utilizzare il nome scelto invece di inserire ripetutamente i dettagli della connessione.
L'archiviazione rimane nei normali file OpenSSH: configurazione, host conosciuti e file chiave. Lo sviluppatore elenca come possibili posizioni la solita cartella .ssh, OneDrive o un'altra cartella scelta. Questo approccio con file standard è significativo perché la configurazione risultante è destinata a rimanere utile al normale comando SSH e agli script, piuttosto che esistere solo all'interno dell'app.
Le chiavi possono avere una passphrase e possono essere bloccate o sbloccate dall'interfaccia. Le chiavi host individuali possono essere rimosse. La descrizione supporta anche la possibilità di consentire la crittografia precedente per un particolare dispositivo legacy invece di trattare tutti i server come altrettanto vecchi. Tali eccezioni dovrebbero rimanere specifiche e comprensibili.
Gli obiettivi nominati vanno dalle macchine Linux e macOS ai dispositivi NAS, ai server Windows OpenSSH, agli hypervisor e alle apparecchiature di rete. Un ampio elenco di obiettivi è una dichiarazione di compatibilità prevista. Non è una prova che ogni metodo di autenticazione, politica del server o dispositivo di rete limitato sia stato testato da noi.
Prima di installare
Installare e verificare prima il client Windows OpenSSH. Un gestore grafico non può compensare la mancanza di un client sottostante o un account server non autorizzato per SSH. Utilizza una macchina non critica di tua proprietà o che gestisci come prima destinazione e mantieni disponibile un percorso di ripristino noto durante la modifica dell'accesso.
Conferma l'impronta digitale utilizzando una fonte attendibile prima di accettarla. Un nome che appare corretto in un elenco non stabilisce di per sé l'identità del server. L'app che legge un'impronta digitale è diversa dal fatto che tu sappia che l'impronta digitale appartiene alla macchina desiderata.
Lo sviluppatore avverte esplicitamente delle chiavi senza passphrase: il software o le persone che agiscono come utente Windows potrebbero quindi essere in grado di utilizzare tale accesso. Decidere se una passphrase e i controlli di blocco disponibili si adattano al modo in cui funzioneranno gli script o le sessioni interattive. La comodità va considerata insieme all'autorità concessa alla chiave.
Una cartella sincronizzata è un'altra decisione separata. I file standard sono portatili, ma il posizionamento del materiale chiave in una posizione sincronizzata sul cloud cambia la posizione in cui possono esistere le copie. Rivedi la posizione di archiviazione e le relative autorizzazioni anziché dare per scontato che un nome di cartella familiare renda ogni chiave ugualmente protetta. Non abbiamo verificato la gestione delle chiavi dell'app o alcun servizio di sincronizzazione scelto.
Prezzo e accesso
Il download collegato di Microsoft Store è gratuito. Hai ancora bisogno del client Windows, di account server adeguati e di qualsiasi accesso alla rete richiesto dalle macchine. Il prezzo del negozio non include i diritti di amministrazione né stabilisce che un posto di lavoro consenta l'installazione di questo tipo di strumento.
L'elenco afferma che non sono coinvolti account dell'app, pubblicità o telemetria e che le connessioni vanno agli host aggiunti. Consideralo come la posizione pubblicata dello sviluppatore. Se l'ambiente dispone di una policy di approvazione formale o di gestione delle credenziali, utilizza tale policy per decidere se il flusso di lavoro è appropriato.
Il nostro punto di vista
L'idea più forte di SSH Host Manager è quella di utilizzare una piccola interfaccia per rendere più semplice la preparazione e il riconoscimento della normale configurazione SSH. Host denominati, chiavi separate ed eccezioni per dispositivo sono concetti utili quando rimangono visibili e rivedibili. L’app dovrebbe ridurre il lavoro ripetitivo senza nascondere ciò che effettivamente garantisce una modifica di accesso.
Non abbiamo testato l'installazione, la compatibilità del server, il comportamento della passphrase o le proprietà di sicurezza. Una buona valutazione è un host autorizzato con un'impronta digitale verificata e una scelta di archiviazione esplicita, seguita da un normale comando SSH utilizzando il nuovo nome. Verifica di aver compreso come revocare quella chiave prima di estendere l'accordo a più macchine.
Prima di aggiungere un secondo dispositivo, annota la convenzione di denominazione desiderata. I nomi che esprimono un ruolo o una posizione possono essere più chiari di una raccolta di indirizzi IP simili, ma evita di inserire dettagli operativi sensibili nelle etichette che potrebbero apparire su uno schermo condiviso.
La revoca merita la stessa cura della creazione. La rimozione di una voce host locale e la rimozione di una chiave pubblica da un account remoto sono operazioni diverse. Stabilisci quale parte del processo cambia ciascun lato in modo che un vecchio dispositivo non rimanga accessibile semplicemente perché è scomparso da un comodo elenco.
Fonti
Icona dell’app dalla scheda ufficiale dello store.
