Ulanishlar
Parol, passphrase bilan SSH kalit, ssh-agent · Serverning interaktiv savollari, jumladan uning ikkinchi omili · Bastion orqali ProxyJump · ssh-agent’ni xostga uzatish · Uzoq sessiyalar uchun keep-alive
linux uchun ssh mijoz · terminal · sftp · portlar · mcp
Agent serverlaringiz bilan ishlaydi. Kalitlar sizda qoladi.
To‘liq SSH mijoz: terminal, fayl brauzeri, portlarni uzatish. Tarmoqsiz va hisobsiz ishlaydi, Claude Code, Codex yoki Cursor esa mashinalaringizda nima bo‘layotganini biror marta parol yoki maxfiy kalitni ko‘rmasdan aniqlay oladi.
- 01agent sirlarsiz
- 02zero-knowledge — pochta orqali tiklash yo‘q
- 03tarmoqsiz · hisobsiz · telemetriyasiz
AGENT · PLAN ON PROD-01
DARWAZA — PROD-01 · PROD-02
01 — agent · mcp
Agent kirishni qanday oladi
Claude Code, Codex yoki Cursor’ni ilovaga ulang — agent mashinalaringizda nima bo‘layotganini tushunib oladi. Hisob ma’lumotlari shu yerda qoladi: agent xostni nomi bilan chaqiradi, ulanishni esa Darwaza qiladi. Serverning o‘zida esa hech narsa paydo bo‘lmaydi — na agent, na xizmat, na bog‘liqliklar: u uchun bu oddiy SSH sessiya, xuddi sizniki kabi. Shuning uchun hech narsa o‘rnatib bo‘lmaydigan joyda ham ishlaydi.
Ikki qadam
- 1 Ilova sozlamalaridagi qatorni agentingiz konfiguratsiyasiga ko‘chiring — format hammasida bir xil.
- 2 Agentga ruxsat etilgan xostlarni belgilang. Katakcha barchasida o‘chiq, avval kiritilganlarida ham.
Agent nima qila oladi
Razvedka ochiq xostlar ro‘yxati, o‘qiydigan buyruq, bitta chaqiruvda server haqida xulosa — tizim, disk, xotira, tinglayotgan portlar, ishdan chiqqan xizmatlar, — fayl qidirish, shu serverda nima qilinganining jurnali va agent o‘zi yuritadigan server qaydlari.
Fayllar o‘qish, katalog ro‘yxati va fayl ma’lumotlari, yuklab olish va yuklash, katalog yaratish, nomini o‘zgartirish, o‘chirish, faylni butunlay qayta yuborish o‘rniga yamoq bilan tahrirlash, serverdan serverga to‘g‘ridan-to‘g‘ri nusxalash — diskingizni chetlab.
Amallar o‘zgartirish rejasi — birinchisi bajarilishidan oldin har bir buyruqni ko‘rasiz; xizmatni qayta ishga tushirish, oldin konfiguratsiya, keyin holat tekshiruvi bilan; siz ochgan bo‘lsangiz, sniplaringiz; ichki xizmatga vaqtinchalik port uzatish; buyruq yozilgan ichki oyna — Enter’ni siz bosasiz.
02 — imkoniyatlar
Nimalarni uddalaydi
Serverlarga ishonch
TOFU: iz birinchi ulanishda saqlanadi · Server kaliti o‘zgarsa — alohida ogohlantirish · ~/.ssh/config va ~/.ssh/known_hosts’dan import
Terminal
Ilovalar va yonma-yon to‘rttagacha panel · Ilovalarni panellar orasida sudrash · Chiqish bo‘yicha qidiruv va undagi xatcho‘plar · Mavzular va shrift sozlamalari
Fayllar
Ikki panelli SFTP brauzer · Panellar orasida va tizim fayl menejeridan sudrash · Jarayon va to‘xtatish bilan uzatishlar paneli · Papka yaratish, nomini o‘zgartirish, o‘chirish
Portlarni uzatish
Mahalliy (-L) · Teskari (-R) · Dinamik SOCKS5 (-D)
Yana
Buyruq qisqartmalari · Sessiyalarni asciinema formatida yozib olish · Ulanishlar tarixi · Interfeysning olti tili · Tizim omboridan tashqari master-parol, tiklash kaliti bilan · Qulfni ochishda ikkinchi omil
DARWAZA — FILES ON PROD-01
03 — tamoyillar
Nimasi bilan farq qiladi
Hisobsiz va tarmoqsiz ishlaydi
To‘liq, qisqartirilgan holda emas. Bu tamoyil, bepul tarif emas: ro‘yxatdan o‘tish ilovani ishga tushirish sharti emas va hech qachon bo‘lmaydi.
Server sizning sirlaringizni o‘qiy olmaydi
Shifrlash kaliti qurilmangizda paroldan chiqariladi va undan hech qachon chiqmaydi. Oqibatini o‘zimiz aytamiz: parolni tiklab bo‘lmaydi va «pochta orqali tiklash» hech qachon bo‘lmaydi. Ma’lumotlarga kirish faqat tiklash kaliti bilan qaytadi.
Hech qanday telemetriya yo‘q
Umuman. Nosozlik hisobotlari — diskingizdagi fayllar, yig‘ish sukut bo‘yicha o‘chiq, yuborish faqat siz kiritgan manzilga. Hisoblagich va kuzatuvchi yo‘q, shu sahifada ham.
Ikkinchi omil hisobga tegishli, SSH’ga majburlanmagan
Serverlarga oddiy ssh kabi ulanamiz: autentifikatsiya usulini biz emas, server tanlaydi. Biz SSH’ni tanib bo‘lmas darajada «yaxshilamaymiz».
Sessiya yozuvlari standart formatda
asciinema, o‘zimizniki emas: oddiy asciinema play bilan o‘ynatiladi, boshqa vositalar bilan aylantiriladi va uzilishda ham yaroqli qoladi. Formatda qamalib qolish yo‘q.
Olti til
O‘zbek, rus, ingliz, qozoq, qirg‘iz va turk — to‘liq, yarim emas. Ulardan uchtasini deyarli hech kimda topa olmaysiz.
Cheklovlar haqida halollik
Bugun faqat Linux uchun yig‘iladi, sahifada ham shunday yozilgan. Besh platformani va’da qilib bittasini beradigan sayt ishonchni bir marta yo‘qotadi — butunlay.
04 — ma’lumotlar joylashuvi
Serverda / Darwaza
Server nimani ko‘radi
+pochta manzilingizni · qachon va qaysi IP’dan kirganingizni · o‘zingiz nom bergan qurilmalar ro‘yxatini · yozuvlaringiz sonini, turlarini va o‘zgarish vaqtini · har bir shifrlangan blob hajmini · ikkinchi omilning shifrlangan sirini
Nimani ko‘rmaydi
−xost nomlari va manzillarini · loginlarni · parollarni · maxfiy kalitlar va passphrase’larni · umuman hech narsaning mazmunini
05 — xavfsizlik
Xavfsizlik qanday qurilgan
«Harbiy darajadagi shifrlash» yo‘q — tekshirsa bo‘ladigan aniqlik bor.
$darwaza --security
·Argon2id: 64 MiB xotira, 3 o‘tish
·Yozuvlar uchun AES-256-GCM, har safar yangi tasodifiy nonce
·Kalit qurilmada chiqariladi va undan chiqmaydi
·Sirlar tizim keyring’ida yoki asosiy parol ostidagi omborda
·TOFU va server kaliti o‘zgarganda aniq ogohlantirish
HOST KEY CHANGED
Pochta orqali parol tiklash yo‘q
Ma’lumotlaringiz bizda yo‘q kalit bilan shifrlangan: parolingizni topib ham, yangisini yuborib ham bera olmaymiz. Shuning uchun ro‘yxatdan o‘tishda tiklash kaliti beriladi — 32 belgi, ularni qog‘ozga ko‘chirib, saqlab qo‘yish kerak; kaliti yo‘q bo‘lsa, kabinetda tizimga kirgan paytingizda yangisini chiqarish mumkin. Parol ham, kalit ham yo‘qolsa, serverdagi nusxani hech kim qaytara olmaydi. Qurilmada mahalliy ma’lumotlar qoladi; ular master-parol ostida bo‘lsa, uning o‘z tiklash kaliti bor.