Dar de alta servidores
Un servidor en SHTERA es una dirección, un puerto y un protocolo, guardados dentro de una carpeta. De ahí hereda las credenciales y la VPN.
Tres formas de cargarlos
Lo primero que se elige es el TIPO de conexión, y el formulario cambia según cuál sea: SSH, escritorio remoto de Windows (RDP), VNC, FTPS, una base de datos o un bucket S3. Después van el nombre, la dirección, el usuario y la contraseña.
A mano, de a uno, cuando son pocos. Por archivo CSV, pegando la lista que ya tenés. O por rango de red, cuando querés cargar un segmento entero de una vez.
Al darlo de alta cargás su usuario y su contraseña, que quedan guardados cifrados contra ESE servidor. Si otro servidor de la carpeta ya tiene las suyas, el desplegable "Usar credenciales de…" te las copia sin volver a tipearlas.
Un servidor es un login. Si necesitás entrar al mismo equipo con otra cuenta, se da de alta otra vez con esa cuenta: así la auditoría dice siempre quién entró y con qué usuario.
El puerto se declara, no se escanea. SHTERA no sale a probar puertos en tu red: si tu SSH está en el 2222, lo escribís.
Preparación automática del acceso
Solo se guarda un servidor al que se pudo entrar. Al darle guardar, SHTERA primero prueba que se llegue al puerto, después entra con la contraseña y recién ahí lo da de alta. Si algo falla, te dice qué y no queda nada a medias.
Pasa solo, al guardar el servidor: SHTERA entra una vez con la contraseña que cargaste, genera un par de llaves, instala la pública en el servidor, verifica que funcione y guarda la privada cifrada en la carpeta. A partir de ahí nadie vuelve a tipear esa contraseña.
Muchos servidores filtran por dirección IP. SHTERA se conecta SIEMPRE desde la dirección de su servidor —te la muestra en la pantalla de alta— así que hay que autorizarla en el firewall del equipo de destino antes de darlo de alta. Es el motivo más común de que una conexión no funcione.
Preparar el acceso es lo que habilita el explorador de archivos por SFTP y las corridas de Ansible sobre ese servidor.
Nombre propio para cada servidor
Cada servidor con el acceso preparado recibe un nombre de dominio real: servidor.tuempresa.shtera.com. Sirve dentro del panel y también desde afuera, con el cliente que uses siempre.
Mover un servidor de carpeta
Se puede, y es más que cambiar una etiqueta: la llave privada del acceso y los paneles de control guardados viajan cifrados con la clave de la carpeta de origen. Al mover el servidor, todo eso se vuelve a cifrar con la clave de la carpeta destino, entero y dentro de tu navegador. Si algo no se pudiera descifrar, el movimiento ni se intenta.
