BURSU Connection Manager

რა არის BURSUcm

BURSU Connection Manager (BURSUcm) — სწრაფი დისტანციური კავშირების მენეჯერია. ის ერთ ფანჯარაში აგროვებს ყველაფერს, რასთანაც ინჟინერი მუშაობს: სერვერებს, ქსელურ მოწყობილობებს, დისტანციურ სამუშაო მაგიდებს, ფაილების პანელებს, შენახულ პაროლებსა და გუნდის წვდომის უფლებებს. პროგრამა ნატიურად მუშაობს Windows-ზე, Linux-სა და macOS-ზე, აქვს მობილური კლიენტები Android-ისთვის და iPhone/iPad-ისთვის და შეუძლია — თუმცა არ არის ვალდებული — ყველაფრის სინქრონიზაცია BURSUcloud სერვისის მეშვეობით.

თქვენი სერვერები — ერთი დაშიფრული კატალოგი ყველა მოწყობილობაზე

Windows · Linux · macOS · Android · iOS/iPadOS · ვებ-პორტალი

SSHWinRMSFTPFTPRDPVNCეკრანთან წვდომაTelnet

მხარდაჭერილი პროტოკოლები

სწრაფი დაწყება 10 წუთში

სუფთა მანქანიდან პირველ SSH-სესიამდე, შენახულ პაროლამდე და გადაცემულ ფაილამდე. ყოველი ნაბიჯი უთითებს თავს დაწვრილებითი ინფორმაციით — მაგრამ ბოლომდე მისასვლელად ბმულები არ დაგჭირდებათ.

1. დააყენეთ აპლიკაცია. Windows: ჩამოტვირთეთ და გაუშვით BURSUcm-Setup.exe. Linux: დააყენეთ თქვენი დისტრიბუტივის პაკეტი. macOS: გადაიტანეთ აპლიკაცია .dmg-დან «Applications»-ში.
2. აირჩიეთ, სად იცხოვრებს მონაცემები. პირველი გაშვებისას აპლიკაცია გკითხავთ; აირჩიეთ ლოკალური ბაზა — ყველაზე უსაფრთხო ვარიანტი ნაგულისხმევად, სრულად ოფლაინ. მოგვიანებით მისი კავშირები, ავტორიზაციის მონაცემები და სნიპეტები ღრუბელში გადადის სარეზერვო ასლით.
3. შედით და შეცვალეთ პაროლი. ახალ ლოკალურ ბაზაში ერთი ანგარიშია — admin / admin; აპლიკაცია მაშინვე მოგთხოვთ პაროლის შეცვლას.
4. შეინახეთ ლოგინი და პაროლი. გახსენით «ავტ. მონაცემები» გვერდით პანელში → «ახალი ლოგინი/პაროლი…»: ჭდე (მაგალითად, «root — ლაბორატორიის სერვერები»), მომხმარებლის სახელი და პაროლი. ერთ შენახულ ჩანაწერს შეუძლია რამდენი სერვერიც გნებავთ მოემსახუროს — ეს არის მთელი აზრი.
5. დაამატეთ კავშირი. დააჭირეთ Ctrl+T (ან «+ კავშირის დამატება»): სახელი, ტიპი SSH, სერვერის მისამართი — პორტი 22 უკვე ჩასმულია. ავტორიზაციის მონაცემების ველში აირჩიეთ ახლახან შენახული ჩანაწერი. ველში «საქაღალდე» აირჩიეთ საქაღალდე სიიდან — მასში იგივე საქაღალდეებია იმავე თანმიმდევრობით, რაც ხეში; ახალი საქაღალდეები ხეში იქმნება ღილაკით «ახალი საქაღალდე».
6. დაუკავშირდით. ორმაგი წკაპი ახალ ჩანაწერზე. პირველივე დაკავშირებისას აპლიკაცია გაჩვენებთ სერვერის გასაღების ანაბეჭდს — ეს ავთენტურობის შემოწმება მუშაობს ჩანაფიქრისამებრ; დაადასტურეთ ღილაკით «ნდობა და დამახსოვრება». მწვანე წერტილი ჩანართზე — სესია ცოცხალია.
7. გადაეცით ფაილი. სესიის პანელში დააჭირეთ «ფაილები (SFTP)»: მარცხნივ თქვენი კომპიუტერია, მარჯვნივ სერვერი. გადაათრიეთ ფაილი — ის გადაცემების რიგში გაივლის პროგრესის ინდიკატორით.
8. ჩაკეტეთ ყველაფერი. როცა ნამდვილი პაროლები დაგროვდება, დააყენეთ მასტერ-პაროლი პარამეტრები → უსაფრთხოება-ში — ამ მომენტიდან თქვენი საიდუმლოებები დაშიფრულია გასაღებით, რომელიც მხოლოდ თქვენ იცით, ბაზა კი ნებისმიერ სხვა მანქანაზე გადატანადი ხდება. დაწვრილებით — თავში «მასტერ-პაროლი და საცავი».

დაყენება Windows-ზე

სისტემური მოთხოვნები

• Windows 10 ან 11 (x64, x86 ან ARM64), Windows Server 2012–2025-ის ჩათვლით.
• ~150 MB დისკზე. .NET გარემო ჩაშენებულია ინსტალერში — სხვა არაფრის დაყენება არ გჭირდებათ.

დაყენება

1. ჩამოტვირთეთ BURSUcm-Setup.exe გვერდიდან bursucm.com/download. ღილაკის გვერდით გამოქვეყნებულია SHA-256 საკონტროლო ჯამი — სურვილისამებრ შეადარეთ ბრძანებით certutil -hashfile BURSUcm-Setup.exe SHA256.
2. გაუშვით ინსტალერი და მიჰყევით ოსტატს. ის თავად აირჩევს საჭირო აგებულებას (x64/x86/ARM64) თქვენი პროცესორისთვის.
3. გაუშვით BURSUcm და განაგრძეთ თავით «მონაცემთა შენახვა და პირველი გაშვება».

დაყენება ტერმინალიდან — winget

BURSUcm არის Windows-ის პაკეტების მმართველში, ამიტომ ზემოთ მოცემულ ორ ნაბიჯს ერთი ბრძანება ცვლის. winget შედის Windows 10-ში (1809 და უფრო ახალი) და Windows 11-ში, და ბრძანება ერთნაირად მუშაობს PowerShell-ში, Terminal-ში და ბრძანების სტრიქონში. Windows ერთხელ ითხოვს დადასტურებას: აპლიკაცია ყენდება კომპიუტერის ყველა ანგარიშისთვის.

winget install bursucm

მოგვიანებით winget upgrade bursucm დააყენებს ახალ ვერსიას ძველის ნაცვლად და შეინარჩუნებს ყველა მონაცემს, ხოლო winget uninstall bursucm წაშლის მას.

განახლებები

დღეში ერთხელ — გაშვებისას და შემდეგ ყოველდღე, სანამ ღიაა — აპლიკაცია ამოწმებს გამოშვებების არხს (ამის გამორთვა შეიძლება პარამეტრები → გარეგნობა-ში) და, თუ ახალი ვერსია გამოვიდა, აჩვენებს ფანჯარას ცვლილებების სიითა და ჩამოტვირთვის ბმულით. მუშაობისას ნაპოვნი შეტყობინება ელოდება, სანამ „მთავარ“ ჩანართზე აღმოჩნდებით. ახალი ვერსიის ძველზე დაყენება ყველა თქვენს მონაცემს ინახავს. თუ აპლიკაცია winget-ით დააყენეთ, იმავეს აკეთებს ბრძანება winget upgrade bursucm.

დაყენება Linux-ზე

ნატიური x86_64 პაკეტები სამი დიდი ოჯახისთვის იგება. აიღეთ ფაილი bursucm.com/download-ზე (გვერდი თავად გახსნის თქვენი დისტრიბუტივის ჩანართს) — თუმცა ჯობია ერთხელ დაამატოთ რეპოზიტორია, და განახლებებს თქვენი პაკეტების მენეჯერი დააყენებს.

აპლიკაცია ყენდება /opt/bursucm-ში, მენიუში ჩნდება როგორც «BURSU Connection Manager» და ტერმინალიდან ეშვება ბრძანებით bursucm. ყველა პაკეტის SHA-256 საკონტროლო ჯამები გამოქვეყნებულია ჩამოტვირთვის გვერდზე.

პაკეტების რეპოზიტორიები — ავტომატური განახლებები

სამივე რეპოზიტორია bursucm.com-დან ვრცელდება და ხელმოწერილია GPG-გასაღებით BURSUsofts Package Signing. დაამატეთ თქვენი ოჯახის რეპოზიტორია — და ახალი ვერსიები სისტემის ჩვეულებრივ განახლებებთან ერთად მოვა.

APT (Debian / Ubuntu / Mint / Pop!_OS)

sudo wget -qO /usr/share/keyrings/bursucm.gpg https://bursucm.com/repo/bursucm.gpg
sudo tee /etc/apt/sources.list.d/bursucm.sources >/dev/null <<'EOF'
Types: deb
URIs: https://bursucm.com/repo/apt
Suites: stable
Components: main
Signed-By: /usr/share/keyrings/bursucm.gpg
EOF
sudo apt update && sudo apt install bursucm

თანამედროვე deb822 ფორმატი (.sources) შეგნებულადაა არჩეული: Ubuntu-ს ფანჯარა «Software & Updates» ასეთ ჩანაწერებს კორექტულად აჩვენებს განყოფილებაში Other Software.

DNF / YUM (Fedora / RHEL / AlmaLinux / Rocky)

sudo rpm --import https://bursucm.com/repo/bursucm.asc
sudo tee /etc/yum.repos.d/bursucm.repo >/dev/null <<'EOF'
[bursucm]
name=BURSUcm
baseurl=https://bursucm.com/repo/rpm
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://bursucm.com/repo/bursucm.asc
metadata_expire=6h
EOF
sudo dnf install bursucm

Pacman (Arch / CachyOS / Manjaro / EndeavourOS)

curl -fsSL https://bursucm.com/repo/bursucm.asc | sudo pacman-key --add -
sudo pacman-key --lsign-key BA53B57D047CE8F14610C02A037A882DB839E2E0
echo -e '\n[bursucm]\nServer = https://bursucm.com/repo/arch' | sudo tee -a /etc/pacman.conf
sudo pacman -Syu bursucm

დამოკიდებულებები

პაკეტები თავად აცხადებენ ყველაფერ საჭიროს (GTK 3, NSS, ALSA) — პაკეტების მენეჯერი ამას ავტომატურად მოიზიდავს. ცალკე .NET-ის ან Electron-ის დაყენება არ გჭირდებათ: აპლიკაცია თვითკმარია.

დაყენება macOS-ზე

1. ჩამოტვირთეთ დისკის ხატი თქვენი Mac-ისთვის bursucm.com/download-დან: Intel (BURSUcm-3.3.5-x64.dmg) ან Apple Silicon (BURSUcm-3.3.5-arm64.dmg). არ იცით, რომელი ჩიპი გაქვთ? Apple მენიუ → «About This Mac».
2. გახსენით .dmg და გადაიტანეთ BURSU Connection Manager საქაღალდეში Applications.
3. გაუშვით Applications-დან ან Spotlight-ით.

Mac-ზე მოქმედებს ყველაფერი, რაც ამ სახელმძღვანელოშია; Linux/macOS ვერსიის თავისებურებები თავმოყრილია მის თავში.

დაყენება Android-ზე

1. დააყენეთ BURSU Connection Manager Google Play-დან (Android 8.0 ან უფრო ახალი) — უმარტივესი გზა, ავტომატური განახლებებით. არ გინდათ Google-ანგარიში მოწყობილობაზე? იგივე აპლიკაცია ხელმისაწვდომია პირდაპირი BURSUcm.apk-ის სახითაც bursucm.com/download-დან; გახსნისას სისტემა ერთხელ იკითხავს ნებართვას თქვენი ბრაუზერიდან ან ფაილების მენეჯერიდან დაყენებაზე.
2. გახსენით BURSUcm და შედით თქვენი bursucm.com ანგარიშით (ფოსტა/პაროლი, Google, Microsoft, Apple ან GitHub) ან ბაზის მომხმარებლის ლოგინით ფორმატში name@handle. თუ ანგარიშზე ორფაქტორიანი შესვლა ჩართულია, აპლიკაცია პაროლის შემდეგ მაშინვე კოდს გკითხავთ — იხ. ორფაქტორიანი შესვლა.

Android-აპლიკაცია ღრუბლის თანამგზავრია: მას BURSUcloud ანგარიში სჭირდება და იმავე კატალოგს აჩვენებს, რასაც თქვენი კომპიუტერი. შესაძლებლობები და უსაფრთხოების მოდელი აღწერილია Android-ის თავში.

დაყენება iPhone-სა და iPad-ზე

1. დააყენეთ BURSU Connection Manager App Store-იდან — ერთი უნივერსალური აპლიკაცია როგორც iPhone-ისთვის, ისე iPad-ისთვის, უფასო; საჭიროა iOS ან iPadOS 17 ან უფრო ახალი.
2. გახსენით და შედით bursucm.com-ის ანგარიშით (ფოსტა და პაროლი, Google, Microsoft, Apple ან GitHub) — ან ბაზის მომხმარებლის ლოგინით სახით name@handle. თუ ანგარიშზე ორფაქტორიანი შესვლა ჩართულია, აპლიკაცია პაროლის შემდეგ მაშინვე კოდს გკითხავთ — იხ. ორფაქტორიანი შესვლა.

iOS-ისა და iPadOS-ის აპლიკაცია ღრუბლის თანამგზავრია: მას სჭირდება BURSUcloud-ის ანგარიში და იმავე კატალოგს აჩვენებს, რასაც სამაგიდო. შესაძლებლობები და უსაფრთხოების მოდელი აღწერილია iOS-ისა და iPadOS-ის თავში.

მონაცემთა შენახვა და პირველი გაშვება

მთელ კატალოგს (კავშირები, ავტორიზაციის მონაცემები, მომხმარებლები, სნიპეტები) BURSUcm ერთ მონაცემთა ბაზაში ინახავს. პირველი გაშვებისას აპლიკაცია გეკითხებათ, სად იცხოვროს ამ ბაზამ, — გადაფიქრება კი ნებისმიერ დროს შეიძლება პარამეტრები → მონაცემთა ბაზა-ში, ლოკალურ ბაზასა და PostgreSQL-ს შორის; BURSUcloud კი შესვლის ეკრანიდან იხსნება (იხ. აპლიკაციის ღრუბელთან დაკავშირება):

• ლოკალური ბაზა — შესვლა admin / admin; აპლიკაცია მაშინვე ითხოვს პაროლის შეცვლას.
• BURSUcloud — შესვლა bursucm.com-ის ფოსტითა და პაროლით ან Google-ით, Microsoft-ით, Apple-ით თუ GitHub-ით (გაიხსნება ბრაუზერის ფანჯარა; აპლიკაცია შესვლას ავტომატურად აიტაცებს), შემდეგ ბაზის არჩევა სიიდან.

როგორ არის BURSUcloud მოწყობილი შიგნიდან

• ყოველი ბაზა — ცალკე PostgreSQL ბაზაა სერვერზე; კლიენტების მონაცემები ერთმანეთში არასდროს ირევა.
• აპლიკაციები მასთან მხოლოდ HTTPS API-ით დადიან; თავად DBMS ინტერნეტში გამოტანილი არ არის.
• კავშირების პაროლები ინახება თქვენი მასტერ-პაროლით დაშიფრული. მასტერ-პაროლი მოწყობილობას არასდროს ტოვებს: გასაღები ლოკალურად გამოითვლება, სერვერი მხოლოდ შიფროტექსტს ხედავს. სწორედ ამიტომ დავიწყებული მასტერ-პაროლის აღდგენა შეუძლებელია — გაუფრთხილდით მას.
• ბაზის მომხმარებლები «მოგზაურობენ» თავად ბაზის შიგნით: სრული სარეზერვო ასლი ან SQL-დამპი მათ მონაცემებთან ერთად გადააქვს.

მიგრაცია რეჟიმებს შორის

1. პარამეტრები → მონაცემთა ბაზა-ში აირჩიეთ და შეამოწმეთ სამიზნე ბაზა (ღილაკი «შემოწმება»).
2. დააჭირეთ «სხვა ბაზაში მიგრაცია…» (Linux-სა და macOS-ზე — «სხვა მონაცემთა ბაზაში გადატანა…») — კავშირები, ავტორიზაციის მონაცემები, მომხმარებლები და სნიპეტები მთლიანად გადადის სამიზნე ბაზაში: Windows-ის აპლიკაციაში — სხვა ლოკალური ბაზის ფაილში ან PostgreSQL-ის ბაზაში, Linux-ისა და macOS-ის აპლიკაციაში — სხვა ლოკალური ბაზის ფაილში ან, 3.1.3-დან, PostgreSQL-ის ბაზაში. ეს ღილაკი კატალოგს BURSUcloud-ში ვერ გადაიტანს — ამისთვის იხ. გადმოსვლა ლოკალური ბაზიდან.
3. თუ ბაზას რამდენიმე კომპიუტერი გამოიყენებს, ჩართეთ მასტერ-პაროლი მიგრაციამდე — თორემ DPAPI-თ დაშიფრული პაროლები სხვა მანქანებზე არ გაიხსნება.

ბაზის გადართვა — პარამეტრები → მონაცემთა ბაზა-ში, ღილაკით «ბაზის იმპორტი…» ან მიგრაციის შემდეგ კითხვაზე «ახლავე გადავერთოთ ახალ ბაზაზე?» პასუხით «დიახ» — ყველა ღია სესიას ხურავს. თუ რომელიმე სესია ღიაა, აპლიკაცია ჯერ იკითხავს: «ღია სესიები (N) დაიხურება. გავაგრძელოთ?»

PostgreSQL: საკუთარი სერვერი

აირჩიეთ PostgreSQL „სხვა ვარიანტებში“ პირველი გაშვების ეკრანზე — ან მოგვიანებით პარამეტრები → მონაცემთა ბაზა → ბაზის რეჟიმი — და შეავსეთ ფორმა. კავშირის სტრიქონს აპლიკაცია თავად აწყობს, ხელით მას არავინ წერს:

კავშირის შემოწმება ღილაკის გვერდით სერვერის ვერსიას აჩვენებს — ან უარის მიზეზს; უარყოფილი სერტიფიკატი იმავე სიტყვებით აიხსნება, იმის მითითებით, დაშიფვრის რომელი ვარიანტი აირჩიოთ. შემდეგ გაგრძელება: სქემა იქმნება, თქვენ შედიხართ როგორც admin / admin და ახალ პაროლს აყენებთ. ყველა კლიენტი — Windows, Linux, macOS — იმავე სერვერზე იმავე გზით მიუთითებს; მომხმარებლები, ჯგუფები და საქაღალდეების უფლებები ზუსტად ისე მუშაობს, როგორც სხვა რეჟიმებში.

ამ კავშირის პარამეტრების ხელახლა აკრეფის გარეშე კოლეგისთვის გადასაცემად PostgreSQL-ის ფორმაში აირჩიეთ კონფიგურაციის ექსპორტი და გაუგზავნეთ მიღებული .bursucm-db ფაილი; კონფიგურაციის იმპორტი მას სხვა Windows, Linux ან macOS კომპიუტერზე გახსნის. ფაილი შეიცავს ჰოსტს, პორტს, ბაზის სახელს, მომხმარებელს, ბაზის პაროლსა და დაშიფვრის ვარიანტს — მაგრამ არა კატალოგს, აპის ანგარიშს, საცავის მასტერ-პაროლს ან შენახულ საიდუმლოებებს. გაგზავნამდე ფაილი საკუთარი პაროლით დაიცავით: დაუცველ ფაილში ბაზის პაროლი ღია ტექსტად ინახება.

სერვერზე: რას აწყობს ადმინისტრატორი

ვერსიები. ნებისმიერი, რომელსაც თავად PostgreSQL-ის პროექტი ჯერ კიდევ უჭერს მხარს — წერის მომენტისთვის 13 და უფრო ახალი. BURSUcm არაფერ ეგზოტიკურს არ ითხოვს: მის სქემაში ყველაზე ახალი ON CONFLICT-ია (PostgreSQL 9.5), ხოლო scram-sha-256 ავთენტიფიკაციას PostgreSQL 10 სჭირდება. იწერება და მოწმდება 14-ზე და 16-ზე.

გამოუყავით ცალკე როლი და ცალკე ბაზა — და მეტი არაფერი:

CREATE ROLE bursucm LOGIN PASSWORD 'a long random password';
CREATE DATABASE bursucm OWNER bursucm;
REVOKE ALL ON DATABASE bursucm FROM PUBLIC;

• არავითარი SUPERUSER, CREATEROLE და CREATEDB. როლი ერთ ბაზას ფლობს, მეტი არაფერი სჭირდება. სუპერმომხმარებელი აქ ნიშნავს, რომ ყველა, ვინც კატალოგამდე მიაღწია, ამ სერვერის ყველა სხვა ბაზასაც წაიკითხავს — და pg_hba.conf ამას ვეღარ გააუქმებს.
• შემოუშვით მხოლოდ კლიენტების ქვექსელი — pg_hba.conf-ში, ნებისმიერ უფრო ფართო სტრიქონზე ზემოთ: მუშაობს პირველივე შესაბამისი:

  # TYPE   DATABASE  USER      ADDRESS           METHOD
  hostssl  bursucm   bursucm   192.168.10.0/24   scram-sha-256

  ჩასვით თქვენი ქვექსელი, წაშალეთ ყველა trust სტრიქონი, ჩართეთ ssl = on და მიუთითეთ listen_addresses postgresql.conf-ში. შემდეგ sudo systemctl reload postgresql.
• სერტიფიკატმა ის ჰოსტი უნდა დაასახელოს, რომელსაც წერთ. არჩევანისას Required, verify server certificate აპლიკაცია სერვერის სერტიფიკატს ადარებს ველ „Host“-ში მითითებულ სახელს: db.example.lan-ზე გაცემული სერტიფიკატი 10.0.0.5-თან კავშირს არ მოერგება. დაუკავშირდით სახელით და დარწმუნდით, რომ გამცემი სერტიფიცირების ცენტრი კლიენტის კომპიუტერზე სანდოა. შუალედური ვარიანტი, თვითხელმოწერილი სერტიფიკატი, შიფრავს, მაგრამ არაფერს ამტკიცებს იმის შესახებ, ვინ გიპასუხათ.
• დახურეთ პორტი ფაიერვოლით. 5432 ხელმისაწვდომია კლიენტების ქვექსელიდან და სხვაგანიდან — არა; მაგალითად, sudo ufw allow from 192.168.10.0/24 to any port 5432 proto tcp.
• აკეთეთ სარეზერვო ასლები, როგორც ნებისმიერი ბაზისთვის. pg_dump -Fc bursucm > bursucm-$(date +%F).dump გრაფიკით, შეინახეთ არა იმავე მანქანაზე და დროდადრო აღადგინეთ ერთ-ერთი სადმე უსაფრთხოდ: შეუმოწმებელი ასლი იმედია და არა ასლი. დამპში კატალოგი და შენახული პაროლები დაშიფრული სახითაა: მათ წასაკითხად მასტერ-პაროლია საჭირო, მაგრამ ფაილს მაინც საიდუმლოსავით მოეპყარით.

კავშირები

კავშირის შექმნა

1. დააჭირეთ «+ კავშირის დამატება» (ან Ctrl+T, ან მარჯვენა წკაპი საქაღალდეზე → «კავშირის დამატება აქ…»).
2. შეავსეთ სახელი, ტიპი (პროტოკოლი), მისამართი და პორტი. პორტი პროტოკოლის მიხედვით ჩაისმება (22, 5985, 3389, 5900, 23…).
3. BURSUcloud რეჟიმში ველი «BURSUlink კავშირი» მისამართისა და პორტის ზემოთ ირჩევს «პირდაპირ» ან «BURSUlink-ის გავლით» — აგენტს NAT-ის უკან მყოფ კომპიუტერზე (იხ. BURSUlink).
4. შეიყვანეთ მომხმარებლის სახელი და პაროლი ხელით — ან აირჩიეთ შენახული ჩანაწერი საცავიდან (იხ. «ავტ. მონაცემები»).
5. ველი «საქაღალდე» — საქაღალდეების გასაშლელი ხე: იგივე საქაღალდეები, იგივე თანმიმდევრობა და იგივე ჩაკეცვა, რაც მთავარ ხეში (აქ ჩაკეცვა მთავარ ხეს არ ცვლის); საქაღალდეს ირჩევთ, გზა არ იწერება. «ზოგადი (საქაღალდის გარეშე)» სიის თავში კავშირს საქაღალდის გარეშე ტოვებს. ახალი საქაღალდე ჯერ ხეში იქმნება, ხის კონტექსტური მენიუდან.
6. სურვილისამებრ დაამატეთ ტეგები (მძიმით) და შენიშვნები.

საქაღალდეები, რჩეულები, ძებნა

• საქაღალდეები — შეუზღუდავი ჩადგმულობა; მდგომარეობა «გაშლილი/დაკეცილი» იმახსოვრება, ღრუბლოვან რეჟიმში კი მოწყობილობებს შორის სინქრონიზდება საქაღალდეების თანმიმდევრობასთან ერთად.
• ფილტრები ხის ზემოთ: ყველა, რჩეულები, ბოლოები. ვარსკვლავი კავშირის ბარათზე მას რჩეულებში ამატებს.
• ძებნა (Ctrl+F) მყისიერად ეძებს სახელებსა და მისამართებში.
• სწრაფი დაკავშირება — სტრიქონი user@host:port ერთჯერადი სესიისთვის კატალოგში შენახვის გარეშე. მოგვიანებით ჩანართის მენიუში შენახვა როგორც კავშირი გახსნის ახალი კავშირის რედაქტორს იმით, რაც შეიყვანეთ.

კონტექსტური მენიუ — მოკლე გზა

კატალოგთან ყოველდღიური მუშაობის უმეტესობა არც ერთ დიალოგს არ ხსნის — ყველაფერი მარჯვენა ღილაკის მენიუშია.

• საქაღალდეზე: «კავშირის დამატება აქ…», «ახალი ქვესაქაღალდე…», «საქაღალდის გადარქმევა…» და «ამ საქაღალდის ნაგულისხმევი ლოგინი/პაროლი» — ერთი ლოგინი მთელ შიგთავსზე (იხ. მემკვიდრეობა საქაღალდიდან).
• საქაღალდის წაშლა: «საქაღალდის წაშლა...» მხოლოდ ცარიელ საქაღალდეს შლის. თუ შიგნით კავშირები, ლოგინები/პაროლები ან ქვესაქაღალდეებია, არაფერი იშლება — ფანჯარა აჩვენებს, რამდენი კავშირი და ქვესაქაღალდეა შიგნით: ჯერ გადაიტანეთ ან წაშალეთ ისინი, შემდეგ წაშალეთ საქაღალდე. Windows 5.1.4-მდე და Linux და macOS 3.1.3-მდე მთელი შიგთავსი ერთი დონით ზემოთ გადადიოდა. იგივე წესი მოქმედებს bursucm.com-ზე.
• კავშირზე: დაკავშირება, გახსნა split-რეჟიმში, მომხმარებლის სახელის კოპირება / პაროლის კოპირება (პაროლი ბუფერში მიდის ისე, რომ ეკრანზე არც ერთხელ არ გამოჩნდება), კოპირება როგორც… — ჩანაწერის დუბლირება მსგავსის ორ წკაპში შესაქმნელად, «ქსელით გაღვიძება (WoL)» — magic-პაკეტის გაგზავნა კავშირის MAC-მისამართზე მძინარე მანქანის ჩასართავად დაკავშირებამდე, საქაღალდეში გადატანა, შეცვლა, წაშლა.
• იმავე მენიუში: პირდაპირი «SFTP-ის გახსნა» — ფაილების პანელი ტერმინალის გახსნის გარეშე; ხოლო RDP-სთვის Windows-ზე — «გახსნა Remote Desktop-ში», სესია გარე mstsc ფანჯარაში ჩანართის ნაცვლად.
• ლოგინის/პაროლის ჩანაწერზე: შეცვლა, კოპირება როგორც…, საქაღალდეში გადატანა, წაშლა — იგივე იდეა, იგივე სისწრაფე.

Wake on LAN და MAC-მისამართი

Serial-ის გარდა ყოველ კავშირს აქვს ველი «MAC-მისამართი (Wake on LAN-ისთვის, არასავალდებულო)». როცა მისამართი შენახულია, მენიუ «ქსელით გაღვიძება (WoL)» magic-პაკეტს აგზავნის: broadcast-ით და პირდაპირ მანქანის მისამართზე. Wi-Fi-ში ძილის რეჟიმში მანქანა broadcast-პაკეტს ვერ ხედავს.

Windows 3.8.1-დან და Linux და macOS 2.8.1-დან ღილაკი «MAC-ის მიღება» მისამართს თავად კითხულობს. ჯერ ამ კომპიუტერის ქსელს ეკითხება (ARP): მყისიერად, ავტ. მონაცემები არ სჭირდება, მაგრამ მანქანა ჩართული და იმავე ლოკალურ ქსელში უნდა იყოს. SSH-კავშირისთვის როუტერის მიღმა აპლიკაცია მანქანაში SSH-ით შედის — კავშირის ავტ. მონაცემებით, გასაღებით, ჰოსტის გასაღების შემოწმებით და jump host-ით — და მისამართს მანქანას ეკითხება. ლოკალური ქსელის მიღმა სხვა ტიპის კავშირისთვის მისამართი ამ მანქანასთან SSH-კავშირით წაიკითხეთ ან ხელით შეიყვანეთ.

საკუთარი თანმიმდევრობა — საქაღალდეები და ჩანაწერები ხელით

ნაგულისხმევად ყველაფერი ანბანურადაა დალაგებული — მაგრამ სერვერებზე ანბანურად იშვიათად ფიქრობენ. ორივე ხე — კავშირები და ლოგინები/პაროლები — ხელით შეიძლება დალაგდეს:

• მიიტანეთ მაუსი ნებისმიერ სტრიქონზე — საქაღალდეზე, კავშირზე ან პაროლის ჩანაწერზე — მარჯვნივ პატარა ისრები ▲ ▼ გამოჩნდება. ყოველი წკაპი სტრიქონს მეზობელთან ცვლის ადგილს.
• ისრები ხეს უცვლელად ტოვებს: საქაღალდეები საქაღალდეებს შორის მოძრაობენ, ჩანაწერები — თავიანთი საქაღალდის ჩანაწერებს შორის; იცვლება მხოლოდ ჩვენების თანმიმდევრობა.
• ან გადაიტანეთ მაუსით — Windows-ის, Linux-ისა და macOS-ის აპლიკაციებში: აიღეთ საქაღალდე ან ჩანაწერი და გაუშვით იქ, სადაც უნდა იყოს — ხაზი აჩვენებს ადგილს, ჩარჩო კი — საქაღალდეს, რომელშიც ის მოხვდება. მეზობლებს შორის ის მაშინვე გადაინაცვლებს. საქაღალდეში, საქაღალდიდან ან ზედა დონეზე გადატანისას ჯერ ფანჯარა გაიხსნება: რა გადაიტანება, საიდან, სად და რომელ ადგილზე, ადმინისტრატორი კი ხედავს, ვინ მიიღებს ან დაკარგავს წვდომას; არაფერი იცვლება, სანამ გადატანა-ს არ დააჭერთ. საქაღალდეს თან გაჰყვება მისი ქვესაქაღალდეები, ჩანაწერები, წვდომის უფლებები და თანმიმდევრობა. თუ კურსორს დაკეცილ საქაღალდეზე შეაჩერებთ, ის გაიშლება; Esc აუქმებს. რჩეულებში, ბოლოებში და ძიებისას გადატანა გამორთულია.
• თანმიმდევრობა მონაცემთა ბაზაში ინახება და არა მოწყობილობაზე: ღრუბლოვან რეჟიმში Windows-ის აპლიკაცია, Linux/macOS-ის აპლიკაცია, ვებ-პორტალი, Android და iOS/iPadOS ზუსტად იმ თანმიმდევრობას აჩვენებენ, რომელიც თქვენ დააყენეთ. პორტალზე იგივე ისრები დგას «კავშირების» და «ავტორიზაციის მონაცემების» ჩანართების ყოველ სტრიქონზე.
• ტელეფონებზე სტრიქონს Android-ზე სახელურით გადაათრევთ, iPhone-სა და iPad-ზე კი მისი მენიუს პუნქტებით «ზემოთ გადატანა» / «ქვემოთ გადატანა» — სრულ სიაში, ძებნის გარეშე და მხოლოდ რედაქტირების უფლებით.
• ყველაფერი, რაც არ გადაგიწყვიათ, — და ყველაფერი ახალი — უბრალოდ ანბანურად მიჰყვება დალაგებულ ჩანაწერებს, ასე რომ ახალი ელემენტები არასდროს იკარგება.

კავშირის ბარათი

დააწკაპუნეთ კავშირზე — გაიხსნება მისი ბარათი: მისამართი/პორტი/პროტოკოლი, მიბმული ლოგინი ღილაკებით «კოპირება» და «ჩვენება/დამალვა», ტეგები, შენიშვნები, ბოლო გამოყენების დრო. ზემოთ — დაკავშირება, რჩეული, შეცვლა, წაშლა.

Windows 5.1.1-დან და Linux და macOS 3.1.1-დან კავშირის ბარათის სტრიქონი «ბოლო გამოყენება» აჩვენებს, როდის გამოიყენეს კავშირი ბოლოს, საერთო ბაზაში (BURSUcloud ან PostgreSQL) კი — ისიც, ვინ: მაგალითად, «user2554, 15.02.2025 21:22 GMT+4». დრო ნაჩვენებია თქვენს სასაათო სარტყელში, იმ დღის GMT-ით, როცა კავშირი გამოიყენეს. ლოკალურ SQLite ბაზაში მხოლოდ დრო ჩანს. დაკავშირება ითვლება მაშინ, როცა სესია დამყარდება; შესვლა, რომელიც ვერ მოხერხდა, არ ჩაიწერება.

ტერმინალი და სესიები

ჩანართები

• ყოველი სესია ჩანართია. გადაათრიეთ თანმიმდევრობის შესაცვლელად; მარჯვენა წკაპი — დუბლირება, ჩამაგრება, დახურვა. როცა ბევრი სესიაა გახსნილი, ჩანართები ვიწროვდება და ერთ ხაზს იყოფს, როგორც ბრაუზერში; ბოლოში + ახალ კავშირს ხსნის, ხოლო მაუსის ბორბალი ზოლს გადაახვევს.
• მდგომარეობის წერტილი ყოველ ჩანართზე: ყვითელი — უკავშირდება, მწვანე — მუშაობს, წითელი — გაწყდა, იისფერი — jump host-ის გავლით. მკვდარი სესია ჩანართის გახსნის გარეშე ჩანს.
• მოულოდნელი წყვეტისას (ქსელი, სერვერი, რომელიც აღარ პასუხობს, გადატვირთვა) ჩანართი წითლდება და ხელახლა თავად უკავშირდება — იხ. როცა კავშირი წყდება. სესიის თავზე ხელახლა დაკავშირების ღილაკი რჩება: Enter ხელახლა დაკავშირებას მაშინვე იწყებს. განზრახ გასვლა (exit, Ctrl+D) ჩანართს ჩვეულებრივ ხურავს.
• დუბლირება სამუშაო საქაღალდით: SSH-ჩანართის დუბლირებისას ახალი სესია იმავე საქაღალდეში იხსნება, სადაც მუშაობდით, — cd-ს ცერემონიების გარეშე.

როცა კავშირი წყდება — ავტომატური ხელახალი დაკავშირება

Windows 5.1.2-დან და Linux და macOS 3.1.2-დან გაწყვეტილი სესია ხელახლა თავად უკავშირდება — SSH, SFTP და FTP, Telnet, WinRM, სერიული პორტები, RDP, VNC და Apple Remote Desktop. ხელახლა უკავშირდება მხოლოდ სესია, რომელიც გაწყდა: თქვენი საკუთარი exit ან დისტანციურ სამუშაო მაგიდაზე სისტემიდან გასვლა ჩანართს კვლავ ხურავს.

• ათვლა: ჩანართი წითლდება, 30 წამს ელოდება და ხელახლა უკავშირდება — სამ მცდელობამდე. იმ ჩანართისთვის, რომელსაც უყურებთ, ფანჯარა „კავშირი დაიკარგა“ აჩვენებს მიზეზს და ათვლას ღილაკებით „ახლავე ხელახლა დაკავშირება“ და „გაუქმება“; ფონურ ჩანართში ათვლა ჩუმად მიმდინარეობს. სამი წარუმატებელი მცდელობის შემდეგ ფანჯარა ამას გატყობინებთ და გთავაზობთ ღილაკებს „ხელახლა დაკავშირება“ (კიდევ სამი მცდელობა) და „დახურვა“.
• სერვერი, რომელიც აღარ პასუხობს: SSH ან SFTP სესია keep-alive-ის ყოველ ინტერვალში (15 წამი ნაგულისხმევად, პარამეტრები → SSH) ეკითხება სერვერს, ადგილზეა თუ არა, და 10 წამის განმავლობაში პასუხის გარეშე სესიას დაკარგულად თვლის. გაჭედილი სერვერი ან სერვერი, რომელიც ღია სესიის დროს გადაიტვირთება, რამდენიმე წამში ვლინდება და ტერმინალი აღარ ელოდება უსასრულოდ. მონაცემები, რომლებიც კვლავ შემოდის, პასუხად ითვლება, ამიტომ დიდი გადაცემა ნელ არხზე მკვდარ სერვერად არ ჩაითვლება. უმოქმედო FTP სესიას წუთში ერთხელ keep-alive ბრძანება ინარჩუნებს ღია.
• კლავიატურა თქვენთან რჩება: ფონური მცდელობა არასოდეს იღებს კლავიატურას და არ ცვლის ჩანართს — რასაც სხვა ჩანართში, დიალოგში ან მეორე პანელში კრეფთ, იქვე რჩება. კითხვა, რომელსაც მცდელობა აწყდება (ჰოსტის გასაღები, jump host, RD Gateway-ის სერტიფიკატი), ელოდება, სანამ მის ჩანართს გახსნით, ხოლო შეცვლილი ჰოსტის გასაღები არასოდეს მიიღება ჩუმად.
• შეყვანილი პაროლები: თუ დაკავშირებისას პაროლი შეიყვანეთ და არ შეინახეთ, ავტომატური მცდელობა მას ხელახლა არ აგზავნის: ჩანართი თქვენ გელოდებათ, მისი ღილაკი „ხელახლა დაკავშირება“ კი შეყვანილ პაროლს იყენებს.
• Split-რეჟიმი: მეორე პანელი, რომელმაც სესია დაკარგა, ადგილზე თავად უკავშირდება ხელახლა. თუ მთავარი პანელი წყდება, მეორე კი კვლავ მუშაობს, მომუშავე პანელს არაფერი ეხება; „ხელახლა დაკავშირება“ და „დახურვა“ ჯერ გეკითხებათ და ასახელებს მეორე პანელის სესიას, რომელიც ჩანართთან ერთად დაიხურება.
• პორტების გადამისამართება: დაკარგული სესიის -L, -D და -R გვირაბები მაშინვე თავისუფლდება, ამიტომ ხელახლა დაკავშირებულ სესიას იგივე პორტების კვლავ გახსნა შეუძლია.

მუშაობა ტერმინალში

• სრული ANSI-ფერები: Midnight Commander, htop და სხვა TUI-პროგრამები კორექტულად გამოისახება.
• მაუსის მარჯვენა ღილაკი — კონფიგურირებადია კავშირის SSH და WinRM პარამეტრებში («მარჯვენა ღილაკი ტერმინალში»): «კოპირება, თუ მონიშნულია, თუ არა — ჩასმა (ნაგულისხმევი)», «მონიშვნის კოპირება, მარჯვენა ღილაკით ჩასმა» ან «კონტექსტური მენიუს ჩვენება (კოპირება/ჩასმა)». მონიშვნა კოპირდება მხოლოდ რეჟიმში «მონიშვნის კოპირება, მარჯვენა ღილაკით ჩასმა»; დანარჩენ ორ რეჟიმში კოპირებას მარჯვენა ღილაკი აკეთებს, ასე რომ წასაკითხად მონიშნული სტრიქონი არ ცვლის იმას, რაც ახლახან დააკოპირეთ.
• უსაფრთხო ჩასმა: თუ ბუფერში რამდენიმე ხაზია (ბრძანებები მაშინვე შესრულდებოდა), ჩნდება დადასტურება წინასწარი ხედით — დაცვა ვებ-გვერდებიდან კოპირებული ფარული ბრძანებებისგან. მუშაობს ჩასმის ყველა გზაზე: Ctrl+V, Shift+Insert, მარჯვენა წკაპი და კონტექსტური მენიუ.
• სუფთა ჩასმა: ხაზის ბოლოები ნორმალიზდება და მხარდაჭერილია bracketed paste, ამიტომ თანამედროვე გარსები (bash 5.1+, zsh) და REPL-ები მრავალხაზიან ჩასმას ერთ რედაქტირებად ბლოკად იღებენ და არა ხაზ-ხაზ შესასრულებლად — რედაქტორებში კი ზედმეტი ^M-ები აღარ რჩება.
• «სრული ფანჯარა» სესიას აპის მთელ ფანჯარაზე შლის; «სრული ეკრანი» (გამოსვლა — F11) მთელ მონიტორს იკავებს. მისი პანელი — სესიების ჩანართები, სესიის ღილაკები, სრული ეკრანიდან გამოსვლა, ჩაკეცვა და ქინძისთავი, რომელიც პანელს ამაგრებს — ეკრანის მთელ სიგანეზეა და ჩამოდის, როცა მაუსი ზედა კიდის შუაში წამით ჩერდება, ასე რომ დისტანციური ეკრანის საკუთარი ჩანართები და ფანჯრის ღილაკები კუთხეებში კვლავ იღებს დაწკაპუნებებს. Mac-ზე მისი ჩანართები და ღილაკები სისტემის მიერ ჩამოწეულ ზოლშია. არცერთი რეჟიმი სხვა პროგრამებს უკან აღარ ტოვებს: პროგრამა, რომელზეც გადახვედით, — მესენჯერი, ბრაუზერი — წინ გამოდის, როგორც Remote Desktop Connection-ში (Windows 5.3.7).
• გვერდითი პანელის სიგანე: გადაათრიეთ გვერდითი პანელის მარჯვენა კიდე — სიგანე დამახსოვრებულია, ხოლო კიდეზე ორმაგი დაწკაპუნება სტანდარტულ სიგანეს აბრუნებს. ვიწრო პანელზე ნახევარი სიტყვების ნაცვლად ჩანს ხატულები და რაოდენობები, ხოლო თითოეული ღილაკის სახელი მინიშნებაში ჩანს.
• + ჩანართების ზოლის ბოლოს — და სრული ეკრანის პანელზე — ხსნის ფანჯარას კავშირის გახსნა: კავშირების ხე, ზემოთ ძიებით. ისრები ხეზე გადაადგილდება, Enter ან ორმაგი დაწკაპუნება აკავშირებს, ყველას გაშლა / ყველას ჩაკეცვა საქაღალდეებს შლის და კეცავს, ხოლო + კავშირის დამატება ქვემოთ ახალს ქმნის. კავშირი იხსნება სრული ფანჯრიდან და სრული ეკრანიდან გაუსვლელად.
• წვრილი გადახვევის ზოლი მარჯვნივ საშუალებას გაძლევთ ბუფერში გადაახვიოთ ტექსტის დაფარვის გარეშე.

იერსახე — ფერთა სქემა და შრიფტი

მოირგეთ ტერმინალი პარამეტრები → გარეგნობა-ში (ვრცელდება ყველა ტერმინალურ სესიაზე — SSH, Telnet და Serial):

• ფერთა სქემა: აირჩიეთ ჩაშენებული თემებიდან — Classic, Dracula, Solarized და სხვა — შერჩეული როგორც წაკითხვადობისთვის, ისე იერსახისთვის.
• შრიფტი: აირჩიეთ ოჯახი და ზომა; მთელი ბუფერი მყისვე ხელახლა იხატება, ასე რომ შედარება ერთი შეხედვით შეიძლება.

სესიის ჩაწერა ფაილში

გჭირდებათ იმის ჩანაწერი, რაც სერვერზე მოხდა? ჩართეთ სესიის ჩაწერა კავშირისთვის, და BURSUcm სესიის გამოტანას ტექსტურ ფაილში წერს პირდაპირ მუშაობის დროს.

• საჭიროა ორივე გადამრთველი: «ტერმინალის გამონატანის ფაილებში ჩაწერა (კავშირების მიხედვით)» — პარამეტრები → ლოგები-ში, და «ამ სესიის გამონატანის ფაილში ჩაწერა» — თავად კავშირში. «ლოგების საქაღალდე» იმავე ჩანართზე (პარამეტრები → ლოგები) ირჩევა; სესიების ჩანაწერები მის ქვესაქაღალდეში sessions ინახება.
• ყოველი სესია იღებს დროის აღნიშვნით ფაილს — სუფთა ჩანაწერი აუდიტებისთვის, ცვლილების განაცხადებისთვის ან უბრალოდ იმის გასახსენებლად, რა აკრიფეთ გასულ კვირას.

Split-რეჟიმი — ორი სესია გვერდიგვერდ

ერთ ჩანართს ორი ტერმინალური სესიის ჭერა შეუძლია:

• სხვა სერვერი გვერდით: მარჯვენა წკაპი კავშირზე ხეში → «გახსნა split-რეჟიმში» (აქტიურ ჩანართს უერთდება).
• იგივე სერვერი კიდევ ერთხელ: ღილაკი «დუბლირება split-ში» სესიის პანელში.
• ღილაკი ⇅ განლაგებას აბრუნებს: გვერდიგვერდ ⟷ ერთმანეთზე.
• თუ ერთი პანელი დასრულდა, მეორე მთელ ჩანართს იკავებს. Jump host და გვირაბები მეორე პანელშიც მუშაობს.
• პანელი, რომელმაც სესია დაკარგა, ადგილზე უკავშირდება ხელახლა — იხ. როცა კავშირი წყდება.

Broadcast — აკრიფე ერთხელ, გაგზავნე ყველასთან

გადამრთველი Broadcast სესიის პანელში თქვენს შეყვანას ყველა ღია ტერმინალურ სესიაში აირეკლავს (ჩანართები და split-პანელები). სანამ ჩართულია, ანთია კაშკაშა ნარინჯისფერი ზოლი «შეყვანა გადაეცემა N სესიას» ღილაკით «გაჩერება».

ბრძანებების სნიპეტები

სნიპეტები — შენახული ბრძანებების საერთო ბიბლიოთეკაა, რომლებიც ტერმინალში ერთი წკაპით იგზავნება.

• გაგზავნა: ღილაკი «სნიპეტები» SSH/Telnet/Serial-სესიის პანელში → აირჩიეთ ბრძანება დაჯგუფებულ მენიუში. ის ტერმინალში აიკრიფება (Enter-ის გარეშე — გაშვების მომენტს თქვენ ირჩევთ); კლავიატურის ფოკუსი ტერმინალში რჩება.
• ჩანაცვლებები: ბრძანებაში ჩაწერეთ {სახელი} — მაგალითად, systemctl status {service}. გაგზავნისას დიალოგი ყოველ მნიშვნელობას იკითხავს.
• მართვა: სნიპეტების ფანჯარა იხსნება მთავარი პანელიდან («⚡ ბრძანებების სნიპეტები») ან პარამეტრები → სხვა → «სნიპეტების მართვა…»-დან. ველები: სახელი, ჯგუფი, ბრძანება, აღწერა.
• სინქრონიზაცია: სნიპეტები ბაზაში ცხოვრობენ — ღრუბლოვან რეჟიმში ისინი მთელი გუნდისთვის საერთოა და მათი რედაქტირება ვებ-პორტალზეც შეიძლება (ჩანართი «სნიპეტები»).
• უფლებები: სნიპეტების გამოყენება ყველას შეუძლია; დამატება და შეცვლა — ადმინისტრატორს ან უფლების «შეუძლია ბრძანებების სნიპეტების მართვა» მფლობელს. ახალი ბაზა სასარგებლო საწყისი ნაკრებით მოდის (df, systemctl, journalctl, apt, docker, ss…).
• ჩართული Broadcast-ით სნიპეტი ყველა სესიაში ერთდროულად მიდის.

კლავიატურის მალსახმობები

ირთვება პარამეტრები → გარეგნობა → «კლავიატურის მალსახმობების ჩართვა»-ში; იქვეა ეს ცხრილიც.

ტერმინალის შიგნით კოპირება და ჩასმა ტერმინალურ ჩვევებს მიჰყვება: Ctrl+Shift+C მონიშნულს აკოპირებს, Ctrl+V ან Shift+Insert სვამს, ჩვეულებრივი Ctrl+C კი რჩება იმად, რაც უნდა იყოს, — შეწყვეტად დისტანციური პროგრამისთვის.

AppleRD-ის ჩანართში Mac-ის მალსახმობები მოქმედებს: Mac-ზე კოპირება და ჩასმა Windows-ის კლავიატურიდან არის Win+C / Win+V, Linux-ზე — Alt+C / Alt+V, macOS-ზე — Command+C / Command+V; იხ. AppleRD-ის კლავიატურა.

SSH-ის შესაძლებლობები

ავთენტიფიკაცია

კავშირის ბარათში → SSH პარამეტრები შესვლის სამი გზაა:

იქვე ეთითება keep-alive და კავშირის ტაიმაუტი (ცარიელი = გლობალური მნიშვნელობები პარამეტრები → SSH-დან) და ტერმინალის ტიპი (TERM).

SSH-აგენტი

Windows-ზე აპლიკაცია OpenSSH Authentication Agent-თან (და Pageant-თან) მუშაობს; Linux-სა და macOS-ზე — სტანდარტულ ssh-agent-თან.

1. Windows: ჩართეთ სერვისი «OpenSSH Authentication Agent» (Services → გაშვების ტიპი «Automatic» → Start). Linux/macOS: აგენტი ჩვეულებრივ უკვე მუშაობს თქვენს სესიაში.
2. დაამატეთ გასაღები: ssh-add /გზა/გასაღებამდე — ფრაზა ერთხელ იკითხება.
3. კავშირის SSH პარამეტრებში აირჩიეთ გზა «SSH-აგენტი». მზადაა: საიდუმლო ფრაზა აღარსად ინახება და აღარ იკითხება.

Jump host — დაკავშირება შუალედური სერვერის გავლით

თუ სერვერი მხოლოდ შუალედური სერვერით არის მისაწვდომი, BURSUcm გვირაბს თავად აშენებს, როგორც ssh -J:

1. გახსენით შუალედური სერვერი კატალოგში → რედაქტირება → SSH პარამეტრები → მონიშნეთ «ეს კავშირი შეიძლება გამოყენებულ იქნას როგორც შუალედური სერვერი».
2. სამიზნე კავშირში → SSH პარამეტრები → «დაკავშირება შუალედური სერვერით» → აირჩიეთ შუალედური სერვერი. კანდიდატებად მხოლოდ მონიშნული კავშირები ჩანს.
3. დაუკავშირდით ჩვეულებრივ. მუშაობს ტერმინალიც და SFTP პანელიც. ჯაჭვები მხარდაჭერილია: თავად შუალედური სერვერი შეიძლება სხვა jump host-ის გავლით დადიოდეს.

• ასეთი სესიის ჩანართი იისფერ წერტილს იღებს, ბარათში კი ჩნდება სტრიქონი «Jump host».
• უსაფრთხოება: სერვერის გასაღები ნამდვილ სამიზნესთან მოწმდება და არა გვირაბთან — საბოლოო სერვერის ჩანაცვლება შესამჩნევი იქნება.

პორტების გადამისამართება (გვირაბები -L / -R)

ყოველ SSH-კავშირს შეიძლება ჰქონდეს გვირაბების სია (SSH პარამეტრები → პორტების გადამისამართება), რომლებიც სესიასთან ერთად ავტომატურად იხსნება:

ყოველი გვირაბის მდგომარეობა სესიის სტარტისას ტერმინალში იბეჭდება. გვირაბები jump host-ის გავლითაც მუშაობს. კავშირის ჩანართი გადამისამართებებით სათაურში სუფიქსს «(F)» იღებს.

დინამიკური გვირაბი (Windows 3.3-დან და Linux/macOS 2.3-დან) SOCKS5-პროქსის მხოლოდ 127.0.0.1-ზე ხსნის — ქსელს, რომელშიც თქვენი კომპიუტერი დგას, ის არასოდეს სთავაზობს. სახელებიც სერვერის მხარეს იხსნება (socks5h), ამიტომ შიდა ჰოსტები მუშაობს. რამდენიმე სერვისი ერთი ჰოსტის უკან? ერთი დინამიკური გვირაბი ლოკალურების სიას ცვლის. ტელეფონები ასეთ გვირაბს კავშირის შენახვისას ინარჩუნებენ, მაგრამ არ უშვებენ.

Linux-ზე და macOS-ზე პორტი, რომელსაც ლოკალური (-L) ან დინამიკური (-D) გვირაბი უსმენს, უნდა იყოს 1024 ან მეტი: უფრო დაბალი პორტები root-ს ეკუთვნის, ამიტომ გვირაბი 443-ზე „Permission denied“-ს იტყობინება და არ იწყება — აპლიკაცია ამას წითელი სტრიქონის ქვეშ წერს. 1080 SOCKS5-ის ჩვეული პორტია. Windows-ს ასეთი შეზღუდვა არ აქვს, ამიტომ ერთი და იგივე კავშირი ერთ კომპიუტერზე შეიძლება მუშაობდეს და მეორეზე — არა.

tmux — სესია, რომელიც კავშირის გაწყვეტას გადაურჩება

Windows 3.3-დან, Linux/macOS 2.3-დან და Android 1.8.8-დან — ასევე iPhone-სა და iPad-ზე — SSH კავშირს სერვერზე tmux-ის შიგნით ცხოვრება შეუძლია: SSH პარამეტრებში მონიშნეთ სესიის tmux-ში შენარჩუნება და სესიას სახელი მიეცით (ნაგულისხმევად BURSUcm). როცა გარსი იხსნება, აპლიკაცია ამ სესიას უერთდება — პირველად ქმნის, ყოველ შემდეგ დაკავშირებაზე კი ხელახლა უერთდება.

• კავშირის გაწყვეტა არაფერს კარგავს: დაუკავშირდით ხელახლა — და იმავე ეკრანზე ხართ, იმავე გაშვებული პროგრამებით. იგივე პარამეტრი ტელეფონზე იმავე სესიას უერთდება, ასე რომ კომპიუტერზე დაწყებული სამუშაო Android-ზე, iPhone-ზე ან iPad-ზე გრძელდება და პირიქით.
• გამოყოფა — Ctrl+B, შემდეგ D: ჩვეულებრივ გარსს უბრუნდებით, ჩანართი ღია რჩება, სესია კი სერვერზე მუშაობას განაგრძობს. სანამ შიგნით ხართ, ჩანართის სათაურში „(tmux)“ წერია.
• მაუსის ბორბალი tmux-ის საკუთარ ისტორიას ფურცლავს, „ფაილების“ პანელი კვლავ cd-ს მიჰყვება, AI-ასისტენტი კი კვლავ ხედავს, როდის დასრულდა ბრძანება.
• სერვერზე tmux უნდა იყოს დაყენებული (sudo apt install tmux, sudo dnf install tmux); სერვერი, რომელსაც ის არ აქვს, ამას ტერმინალში ამბობს და სესია tmux-ის გარეშე გრძელდება. სერვერზე არაფრის კონფიგურაცია არ არის საჭირო — აპლიკაცია თავად აყენებს იმას, რაც მის სესიას სჭირდება.

სერვერის გასაღების შემოწმება (MITM-ისგან დაცვა)

PuTTY-ს მსგავსად, BURSUcm სერვერის ავთენტურობას მისი გასაღების ანაბეჭდით ამოწმებს:

• პირველი დაკავშირება: დიალოგი «უცნობი SSH-სერვერი» ანაბეჭდით — შეადარეთ და აირჩიეთ «ნდობა და დამახსოვრება» (ან «ერთხელ დაკავშირება»).
• გასაღები შეიცვალა: თვალსაჩინო გაფრთხილება. განაგრძეთ მხოლოდ თუ სერვერი მართლა გადააყენეს ან მისი გასაღები შეცვალეს.
• რეჟიმები პარამეტრები → SSH-ში: «ერთხელ კითხვა, შემდეგ დამახსოვრება (რეკომენდებული)», «მკაცრი — მხოლოდ სანდო ჰოსტების დაშვება» (Linux-სა და macOS-ზე — «მკაცრი — მხოლოდ უკვე სანდო სერვერები»), «გამორთული — არ შეამოწმო (სახიფათო)». ღილაკი «ყველა სანდო SSH-ჰოსტის გასაღების დავიწყება» აქვეა.

SFTP ფაილების პანელი

• ღილაკი «ფაილები (SFTP)» SSH-სესიაში ორპანელიან მენეჯერს ხსნის: მარცხნივ ეს კომპიუტერი, მარჯვნივ სერვერი.
• გადაცემების რიგი: ყოველი ატვირთვა და ჩამოტვირთვა რიგში გადის თითო ფაილზე პროგრესითა და სიჩქარით. ხანგრძლივი კოპირება პანელს აღარ ბლოკავს — განაგრძეთ მუშაობა, სანამ ის მიდის.
• გადათრევა: ჩააგდეთ ფაილები პირდაპირ ფაილების მენეჯერიდან (Explorer Windows-ზე) დისტანციურ პანელში.
• საქაღალდეები მთლიანად: საქაღალდის ატვირთვა და ჩამოტვირთვა მთელ ხეს ქვესაქაღალდეებთან ერთად გადააქვს.
• გადატანა (F6): ფაილის — ან მთელი საქაღალდის — მეორე მხარეს გადატანა და წყაროს წაშლა ერთი მოქმედებით. წაშლა იმდენ ხანს იკავებს თავს, სანამ ყოველი ფაილი არ ჩავა: გადატანა, სადაც რამე გამოტოვდა ან ჩავარდა, წყაროს ადგილზე ტოვებს.
• «გახსნა» სერვერის პანელის კონტექსტურ მენიუში ჩამოტვირთავს ფაილს და ხსნის მას იმ პროგრამაში, რომელსაც სისტემა ამ ტიპისთვის იყენებს; იქ ყოველი შენახვა სერვერზე ბრუნდება (Linux და macOS — 3.3.1-დან).
• საქაღალდეებისა და ფაილების შექმნა, გადარქმევა, წაშლა, chmod (რვაობითი უფლებები: 644, 755…), ჩანაცვლების დადასტურება ფაილების თარიღებით.
• ავტოგახსნა ახალი SSH-სესიებისთვის და გარსის საქაღალდის მიყოლა (პანელი cd-ს იმეორებს; მხოლოდ bash) ირთვება პარამეტრები → SSH-ში.

RDP: დისტანციური სამუშაო მაგიდა

Windows-ზე: ორი ძრავი

ძრავი კავშირს ეკუთვნის: პირველი გახსნისას აპლიკაცია იკითხავს, რომელი ძრავით წაიყვანოს იგი, და პასუხს თავად კავშირზე იმახსოვრებს (შეცვლა ნებისმიერ დროს შეიძლება მის RDP პარამეტრებში; პარამეტრები → RDP ახლებისთვის ნაგულისხმევს ადგენს). არჩევანი თავად კატალოგში ინახება, ამიტომ ღრუბლოვან რეჟიმში Windows-ისა და Linux/macOS-ის აპლიკაციები ერთსა და იმავე კავშირს ერთი და იმავე ძრავით ხსნიან. ახალ სერვერთან პირველი კავშირისას აპლიკაცია გთხოვთ გადაამოწმოთ მისი სერტიფიკატი — ხოლო როცა სესია RD Gateway კარიბჭეზე გადის, თავად კარიბჭის სერტიფიკატი მოწმდება და იმახსოვრება სერვერისგან ცალკე. მიუწვდომელი ჰოსტი ახლა წამებში მიუწვდომლად სახელდება და არა მდუმარე შავ ჩანართად. თუ კავშირის RDP პარამეტრებში სხვა ძრავს აირჩევთ, შემდეგ დაკავშირებაზე კითხვა ხელახლა გამოჩნდება და ეს ძრავი უკვე მონიშნული იქნება; BURSUlink-ის აგენტის გავლით კავშირი ყოველთვის BURSUrdp-ს იყენებს.

Linux-სა და macOS-ზე: BURSUrdp და IronRDP

Linux/macOS-ის აპლიკაცია RDP-ს პირდაპირ ჩანართში ხატავს საკუთარი ძრავით BURSUrdp — იგივე, რაც Windows-ზე, H.264 გრაფიკითა და რამდენიმე მონიტორის მხარდაჭერით — პლუს ხელმისაწვდომია მსუბუქი ძრავი IronRDP როგორც სარეზერვო ვარიანტი. გარე კლიენტის გარეშე, X11-ის ხრიკების გარეშე, ერთნაირად ორივე სისტემაზე. კოპირება და ჩასმა სისტემურ ბუფერთან მუშაობს, ფანჯრის ზომის შეცვლისას სესია გარჩევადობას ხელახლა ათანხმებს, წყვეტის შემდეგ ხელახლა დაკავშირება კი ერთი წკაპია. მიღებული სერვერების სერტიფიკატები იმახსოვრება; სია იწმინდება პარამეტრები → სანდო ჰოსტები-ში. მოქმედება «გახსნა სისტემურ RDP-კლიენტში» კვლავ ხელმისაწვდომია კავშირის კონტექსტური მენიუდან, თუ გარე ფანჯარა გჭირდებათ.

კავშირის პარამეტრები

• ეკრანი: ფერის სიღრმე (15/16/24/32 ბიტი), კავშირის ხარისხი (LAN / broadband / low / auto), ყველა მონიტორი (multimon, Windows-ის ძრავი); მკვეთრი სურათი Retina / HiDPI ეკრანებზე — 100%-ზე მეტი მასშტაბის მონიტორზე სესია ეკრანის რეალურ პიქსელებს მის მასშტაბთან ერთად იღებს და ტექსტი ჩვეულ ზომაში მკვეთრია (ნაგულისხმევად ჩართულია, ორივე ძრავი; გამორთეთ სერვერისთვის, რომელიც მასშტაბს არ ითვალისწინებს და ყველაფერს პატარად ხატავს).
• მაჩვენებელი: მაჩვენებელი სერვერის საკუთარ ფორმებს იღებს — ზომის შეცვლის ისრებს, ხელს ბმულებზე, ტექსტის კურსორს — ორივე ძრავში (Windows 5.2.5, Linux & macOS 3.3.0).
• ლოკალური რესურსები: ბუფერი, ლოკალური დისკები, პრინტერები, მიკროფონი; სად დაიკრას ხმა.
• სხვა: დომენი, RD Gateway.

RD Gateway

სერვერი, რომელთანაც მხოლოდ დისტანციური სამუშაო მაგიდის კარიბჭით (Remote Desktop Gateway) მიიღწევა, თავად კავშირში იწყობა: RDP პარამეტრები → უსაფრთხოება → «RD Gateway ჰოსტი (არასავალდებულო)». ჩაწერეთ კარიბჭის ჰოსტის სახელი; ცარიელი ველი პირდაპირ კავშირს ნიშნავს. ველი ერთნაირია Windows-ისა და Linux-ისა და macOS-ის აპლიკაციებში და კავშირთან ერთად ინახება კატალოგში.

• ავტორიზაციის მონაცემები: კარიბჭეს ეგზავნება თავად კავშირის მომხმარებლის სახელი, დომენი და პაროლი — კარიბჭისთვის ცალკე მონაცემები არ არსებობს. კარიბჭე, რომელსაც ამ პაროლს ვერ ანდობდით, არასწორი კარიბჭეა.
• ტრანსპორტი: HTTPS 443-ე პორტზე, კარიბჭის HTTP-ტრანსპორტით (ძველი RPC-over-HTTP არ გამოიყენება). ჩაწერეთ ჰოსტის სახელი — ან host:port, თუ კარიბჭე 443-ზე არ უსმენს (Windows 5.2.0; Linux და macOS აპლიკაცია — 3.2.1-დან).
• ძრავები: BURSUrdp კარიბჭეზე გადის Windows-ზე, Linux-სა და macOS-ზე. Microsoft-ის ძრავი Windows-ზე — ასევე, Windows-ის საკუთარი შემოწმებებით. სათადარიგო IronRDP Linux-სა და macOS-ზე კარიბჭეს ვერ იყენებს, ამიტომ სანამ ის არის არჩეული, ველი არააქტიურია.
• კარიბჭის სერტიფიკატი სესიის დაწყებამდე მოწმდება და სერვერის სერტიფიკატისგან ცალკე იმახსოვრება: პირველ კავშირზე აპლიკაცია მის ანაბეჭდს აჩვენებს («ნდობა და დამახსოვრება» ან «ერთხელ დაკავშირება»), შეცვლილი სერტიფიკატი კი გაფრთხილებას იწვევს და ჩუმად არ მიიღება. თუ სერტიფიკატის წაკითხვა საერთოდ ვერ ხერხდება, კავშირი უქმდება — კარიბჭე იმავე პაროლს დაინახავდა, რასაც სერვერი. პარამეტრები → RDP → «ყველა სანდო RDP-სერტიფიკატის დავიწყება» კარიბჭეების სერტიფიკატებსაც ივიწყებს (Windows 5.1.5-დან და Linux & macOS 3.1.4-დან).
• სხვა კარიბჭე საერთო კავშირზე შემოწმების «მარშრუტი შეიცვალა» ნაწილია.
• Android-ზე, iPhone-სა და iPad-ზე (2.0-დან) RDP კავშირი კომპიუტერზე მითითებულ კარიბჭეზე გადის; მობილურ აპლიკაციებში კარიბჭის ველი არ არის და მისი შეცვლა იქ შეუძლებელია. ისინი კარიბჭეს თავად სესიის მომხმარებლის სახელსა და პაროლს უგზავნიან (სმარტ-ბარათები არ არის მხარდაჭერილი), იყენებენ 443-ე პორტს, თუ კომპიუტერის ველში host:port არ წერია, კარიბჭის სერტიფიკატს ცალკე იმახსოვრებენ («უცნობი RD Gateway», «RD Gateway-ის სერტიფიკატი შეიცვალა») და გეკითხებიან, სანამ კავშირისთვის ჩაწერილისგან განსხვავებულ კარიბჭეს გამოიყენებენ («RD Gateway შეიცვალა»).

VNC: დისტანციური სამუშაო მაგიდა

RDP-ს გვერდით BURSUcm საუბრობს VNC-ზეც (RFB) და დისტანციურ ეკრანს პირდაპირ ჩანართში ხატავს — იგივე ფანჯარა, ჩანართები და სრულეკრანიანი რეჟიმი, რაც ნებისმიერ სხვა სესიას. მუშაობს გავრცელებულ სერვერებთან: RealVNC, TigerVNC, TightVNC, UltraVNC, x11vnc და macOS-სა და Linux-ის ჩაშენებულ ეკრანთან წვდომასთან.

ეკრანთან წვდომა macOS-ში: ჩვეულებრივი რეჟიმი იგივე VNC/RFB-ია, და Mac მას ნებისმიერ VNC-კლიენტს სთავაზობს — ამ გზას BURSUcm იყენებს Mac-ებისთვის, რომლებიც Apple-ის საკუთარ პროტოკოლს არ სთავაზობს. Apple-ის High Performance ეკრანის გაზიარებას (macOS 14 ან უფრო ახალი, ვირტუალური დისპლეი UDP-ით კავშირის პორტზე და შემდეგზე) ცალკე კავშირის ტიპი Apple Remote Desktop ემსახურება. Mac, რომელსაც ეს შეუძლია, კვლავ პასუხობს ჩვეულებრივ VNC-რეჟიმშიც.

დაშიფვრა და ავთენტიფიკაცია

• TLS / VeNCrypt: თუ სერვერი ამას გთავაზობთ, სესია იშიფრება (VeNCrypt ან RealVNC/UltraVNC-ის TLS-ვარიანტები). სერვერის სერტიფიკატი პირველი დაკავშირებისას მოწმდება და იმახსოვრება — თუ ის მოგვიანებით შეიცვლება, გაფრთხილებას მიიღებთ (იგივე Trust-On-First-Use მოდელი, რაც SSH host-გასაღებებსა და RDP-სერტიფიკატებს).
• პაროლი: სტანდარტული VNC-პაროლი (და, სადაც სერვერი იყენებს, მომხმარებლის სახელი) შეიძლება მიბმულ ჩანაწერში შეინახოთ ან დაკავშირებისას შეიყვანოთ. ჩვეულებრივი VNC TLS-ის გარეშე ეკრანის კადრებს დაუშიფრავად აგზავნის — უპირატესობა მიანიჭეთ TLS-ის მხარდამჭერ სერვერს ან გაატარეთ SSH პორტის გადამისამართებით.
• Apple-ის შესვლა: VNC სერვერი, რომელიც Apple-ის საკუთარ შესვლას (Apple Diffie-Hellman) დაშიფვრის დაუშვებელი პარამეტრებით გთავაზობთ, უარყოფილია ჯერ კიდევ მანამ, სანამ თქვენი პაროლი კომპიუტერს დატოვებს, — მიზეზის ახსნით (Windows 5.1.1-დან და Linux და macOS 3.1.1-დან).

კოდირებები და წარმადობა

• მხარდაჭერილია Tight, ZRLE და Hextile კოდირებები; საუკეთესო სერვერთან შეთანხმდება, ხოლო ხელახლა მხოლოდ ეკრანის შეცვლილი ნაწილი იხატება — ასე ნელი არხიც კი გამოსაყენებელი რჩება.
• მასშტაბირება: დისტანციური ეკრანი ნაჩვენებია ნატურალური ზომით ან ჩანართზეა მორგებული.
• «მხოლოდ ნახვის» რეჟიმი თქვენს კლავიატურასა და მაუსს სესიისგან თიშავს — შეგიძლიათ დააკვირდეთ ან აჩვენოთ ისე, რომ დისტანციურ მხარეს შემთხვევით არ შეეხოთ.
• საერთო ბუფერი ტექსტს ორივე მიმართულებით აკოპირებს თქვენს მანქანასა და დისტანციურ სამუშაო მაგიდას შორის.

არსებული VNC-კავშირების იმპორტი

უკვე გაქვთ .vnc კავშირის ფაილები (RealVNC Viewer-იდან, TigerVNC-იდან და სხვა)? გადმოიტანეთ ისინი იმპორტით ერთი წკაპით — მისამართი, პორტი და პარამეტრები გადმოვა; პაროლები მოგვიანებით იკითხება ან იბმება. იხ. «იმპორტი სხვა პროგრამებიდან».

Apple Remote Desktop: Mac-ის სამუშაო მაგიდები

RDP-სა და VNC-ს გვერდით BURSUcm Mac-ის ეკრანს ხსნის როგორც Apple Remote Desktop ტიპის კავშირს (აპლიკაციის პარამეტრების ჩანართი და დიალოგები მას AppleRD-ს უწოდებს). macOS 14-ით ან უფრო ახლით კავშირი იყენებს Apple-ის High Performance გზას — აპარატურულად აჩქარებულ ვიდეოს და Mac-ის სისტემურ ხმას (Apple მას აღწერს Apple silicon Mac-ისთვის; Intel-ზე Mac ასევე გადასცემს მას); Mac-ზე, რომელსაც High Performance არ შეუძლია, ნაჩვენებია ჩვეულებრივი, სრულად სამუშაო ეკრანი ხმის გარეშე.

კავშირის შექმნა

• ტიპი: Apple Remote Desktop. ჰოსტი, პორტი (5900 უკვე ჩასმულია), ასევე macOS-ის მომხმარებლის სახელი და პაროლი — ის ანგარიში, რომლითაც შედიხართ Mac-ზე. Mac-ზე ჩართული უნდა იყოს Screen Sharing ან Remote Management (System Settings → General → Sharing).
• High Performance ყოველთვის ჩართულია: რეჟიმის და Mac-ის ტიპის ველები აღარ არის, Mac თავად ამბობს, რა არის. Mac High Performance-ს ერთდროულად მხოლოდ ერთ კავშირს აძლევს და ამ გამოსახულებას აგზავნის მხოლოდ ამ კომპიუტერის UDP 5900 და 5901 პორტებზე, ამიტომ ერთ კომპიუტერზე შესაძლებელია მხოლოდ ერთი ასეთი სესია. თუ ის უკვე დაკავებულია, BURSUcm აჩვენებს High Performance უკვე დაკავებულია და არ უკავშირდება — დახურეთ AppleRD-ის სხვა კავშირი და ხელახლა დაუკავშირდით. თუ Mac High Performance-ს არ ჩართავს (მაგალითად, macOS 14-მდე), სეანსი იხსნება ჩვეულებრივი გამოსახულებით. ყველა Mac-ზე კურსორი Mac-ის საკუთარ ფორმებს იღებს.
• ეკრანის რეჟიმი: პირადი სესია — ვირტუალური დისპლეი ფანჯრის ზომით (მკვეთრი, Mac-ის საკუთარი პანელი კი ქრება) — ან სარკე, რომელიც ფიზიკურ ეკრანს მის მშობლიურ გაფართოებაში გადასცემს და ჩართულს ტოვებს. სიმკვეთრე და „ეკრანი არ ქრება“ Apple-ის ერთი და იგივე გადამრთველია, მათი შეთავსება შეუძლებელია. ეკრანის ჩაქრობა მუშაობს მხოლოდ Apple silicon-იან Mac-ზე: Intel-იან Mac-ზე ეკრანი ნებისმიერ რეჟიმში ჩართული რჩება და BURSUcm ამას ერთხელ გეტყვით.
• Mac-ის ინტერფეისი ამ ეკრანის მასშტაბით (Retina / HiDPI) — Mac-ის ინტერფეისი ამ ეკრანის მასშტაბით იხატება: მკვეთრად, გადიდებულის ნაცვლად.
• ვიდეოკოდეკი: H.264 4:2:0 (დეკოდირდება GPU-ზე — მოხერხებული ნაგულისხმევი ვარიანტი) ან HEVC 4:4:4 (ფერადი ტექსტი უფრო ზუსტად, დეკოდირდება CPU-ზე).
• ხმა: სეანსში Mac-ის სისტემური ხმის დაკვრა. სტატუსის ხაზი გამოსახულების ქვეშ აჩვენებს ხმა გამორთ., თუ თქვენ გამორთეთ, ხმა მიუწვდომელია, თუ ამ კომპიუტერს გამომყვანი მოწყობილობა არ აქვს, და ხმა არ არის ჩვეულებრივ გამოსახულებაზე, რომელიც ხმას არასდროს გადასცემს.

Mac-ზე სხვა მომხმარებელი შესულია

როცა Mac-ზე სხვა მომხმარებელი შესულია, დესკტოპ-აპები (Windows, Linux, macOS) აჩვენებს ფანჯარას ამ Mac-ს ახლა სხვა იყენებს და გთავაზობთ:

• ვთხოვოთ სახელი-ს ეკრანის გაზიარება — ის Mac-ზე დაინახავს მოთხოვნას და უნდა დაუშვას იგი.
• გაუქმება — კავშირი არ დამყარდება.

ყველა Mac-ზე შესაძლებელია მხოლოდ ეკრანის გაზიარების მოთხოვნა — კომპიუტერის, ტელეფონის და ტაბლეტის აპებში; ცალკე შესვლა არ არის.

მძინარე Mac

მძინარე Mac არ პასუხობს, და Screen Sharing ტაიმაუტით მთავრდება. თუ კავშირში MAC-მისამართი შენახულია (იხ. Wake on LAN და MAC-მისამართი), BURSUcm ჯერ ამოწმებს, პასუხობს თუ არა Mac. თუ არ პასუხობს, ჩანართში ჩნდება «ვაღვიძებ Mac-ს და ვუცდი პასუხს…»; აპლიკაცია magic-პაკეტს აგზავნის და ყოველ ათ წამში იმეორებს. სესია იხსნება, როგორც კი Mac პასუხობს — ჩვეულებრივ დაახლოებით ნახევარ წუთში. Mac-ის ეკრანი ბნელი რჩება (dark wake). ლოდინი 60 წამით შეზღუდულია; ჩანართის დახურვა ლოდინს წყვეტს. თუ Mac ჩართულია და პასუხობს, პაკეტი არ გაიგზავნება. MAC-მისამართის გარეშე არაფერი არ იცვლება. თუ Mac მაინც არ პასუხობს, შეცდომაში წერია, რომ მას გაღვიძების პაკეტიც გაეგზავნა და არ უპასუხა — შესაძლოა, იგი გამორთულია ან ისეთ ქსელშია, სადამდე პაკეტი არ აღწევს. Mac-ზე Wake for network access ჩართული უნდა იყოს — Mac-ის Battery ან Energy პარამეტრებში. Windows 3.8.1, Linux და macOS 2.8.1.

Mac-ის ვინაობა

სანამ თქვენს პაროლს შესთავაზებს, BURSUcm ამოწმებს, ვინ პასუხობს. პირველი კავშირისას ნაჩვენებია Mac-ის ჰოსტის გასაღების ანაბეჭდი (SHA-256) დადასტურების თხოვნით — იგივე პირველი კავშირის მოდელი, რაც SSH-ის ჰოსტის გასაღებს აქვს; შემდეგ Mac, რომლის გასაღებიც შეიცვალა, უარყოფილია გაფრთხილებით. პოლიტიკა იწერება პარამეტრები → AppleRD-ში: ისე, როგორც «უსაფრთხოების» ჩანართზე (მიჰყვება სერტიფიკატების საერთო პარამეტრს — მემკვიდრეობით მიღებული «გამორთული» Mac-ებისთვის მაინც «ერთხელ კითხვას» ნიშნავს), ერთხელ კითხვა, შემდეგ დამახსოვრება, მკაცრი — მხოლოდ უკვე სანდო Mac-ები ან გამორთული (სახიფათო). ღილაკი ყველა სანდო Mac-ის დავიწყება შლის დამახსოვრებულ გასაღებებს. თავად პაროლი ქსელში არასდროს გადადის: შესვლა Apple-ის SRP ხელის ჩამორთმევაა, სეანსი კი მისგან გამოყვანილი გასაღებებით იშიფრება.

გაცვლის ბუფერი

ტექსტი ორივე მიმართულებით კოპირდება. ამ კომპიუტერზე დაკოპირებული Mac-ს ეგზავნება, სანამ მისი ჩანართი ისაა, რომელშიც მუშაობთ; მონაცემების ბარათიდან დაკოპირებული საიდუმლო არასდროს გადაიგზავნება. Mac-ზე დაკოპირებული თქვენს გაცვლის ბუფერში ხვდება მხოლოდ მაშინ, როცა მისი ჩანართი ხილულია და ფოკუსშია, ასე რომ ფონური სეანსი ვერ ჩაანაცვლებს იმას, რაც ახლახან დააკოპირეთ.

კლავიატურა

Windows აპლიკაციაში (5.2.1-დან) Mac იღებს იმ სიმბოლოს, რომელსაც თქვენი კლავიატურის განლაგება იძლევა: დიდ ასოებს, Caps Lock-ს, სიმბოლოებს და აქცენტებს — ჯერ ´, შემდეგ e იძლევა «é»-ს, ჯერ ^, შემდეგ e — «ê»-ს. Ctrl-ისა და Win-ის კომბინაციები უბრალო კლავიშს აგზავნის, ამიტომ მალსახმობი ყველა განლაგებაში ერთნაირია; თუ ორივე Shift-ს ერთდროულად აუშვებთ ხელს, Mac-ზეც ორივე თავისუფლდება.

• Windows: სანამ კლავიატურის ფოკუსი Mac-ის გამოსახულებაზეა, Win-ის კომბინაციები Mac-ს Command-ის კომბინაციებად აღწევს — Win+C აკოპირებს, Win+V სვამს, Win+Tab არის Command+Tab. მარტო დაჭერილი Win Start მენიუს არ ხსნის, Win+L კი ისევ ბლოკავს ამ კომპიუტერს. Windows-ის Win-იანი მალსახმობების დასაბრუნებლად დააწკაპუნეთ AppleRD-ის ჩანართის გარეთ. 5.2.1-დან.
• Linux: Alt+C და Alt+V მუშაობს როგორც Command+C და Command+V; Super კლავიშს სამუშაო მაგიდა თავისთვის იტოვებს.
• macOS: Command კლავიში Command-ია.

High Performance: Apple-ის შეზღუდვები

სწრაფი გზა Apple-ის შეზღუდვაა და არა ჩვენი: Apple High Performance-ს აღწერს Apple silicon Mac-ისთვის macOS 14-ით ან უფრო ახლით, ჩართული «ეკრანის გაზიარებით» ან «დისტანციური მართვით». Intel-ზე Mac ასევე გადასცემს მას (შემოწმებულია: iMac 2020, macOS 26), მაგრამ ეკრანს არ აქრობს. თავად სეანსი კავშირის TCP-პორტით მიდის (5900); High Performance ამატებს ორ UDP-ნაკადს ამ პორტზე და შემდეგზე (ნაგულისხმევად 5900 და 5901) ორივე მიმართულებით — კლიენტი იმავე ორი ლოკალური პორტიდან პასუხობს, — ამიტომ ფაიერვოლმა ორივე მხარეს ისინი უნდა გაატაროს. Mac, რომელსაც High Performance არ შეუძლია, მაინც უკავშირდება — როგორც ჩვეულებრივი ეკრანი ხმის გარეშე. როცა კავშირი BURSUlink აგენტის გავლით მიდის, ეს UDP-ნაკადებიც აგენტით გადის, ამიტომ Mac-ის ქსელში არაფრის გახსნა არ არის საჭირო.

Android-ზე, iPhone-სა და iPad-ზე

Android 2.0-დან და iOS/iPadOS 2.0-დან AppleRD კავშირი ტელეფონსა და ტაბლეტზეც იხსნება. Apple silicon Mac-თან High Performance-ით ვიდეო აპარატურულად დეკოდირდება, Mac-ის ხმა მოწყობილობაზე ჟღერს, თავად Mac-ის ეკრანი კი პირადი სესიისთვის ქრება ან სარკის სახით ჩართული რჩება (High Performance-ის გარეშე ან Intel-იან Mac-ზე Mac-ის ეკრანი რჩება ჩართული). iPhone-სა და iPad-ზე Mac-ის ვირტუალური დისპლეი მოწყობილობასთან ერთად ბრუნდება პირად High Performance სესიაში. Mac-ის გასაღები პირველ კავშირზე დასტურდება, ისევე როგორც კომპიუტერზე. შეზღუდვები: Mac-ზე დაკოპირებული ტექსტი მოწყობილობის ბუფერში ხვდება, მაგრამ უკან Mac-ზე არაფერი იგზავნება; Android-ზე ვიდეო ყოველთვის H.264-ია, ტელეფონი კი 64-ბიტიანი უნდა იყოს.

რას შეგნებულად არ ვახორციელებთ

Apple-ის პროპრიეტარული ადმინისტრაციული პროტოკოლი Apple Remote Desktop (UDP 3283: ფარული დაკვირვება, ფაილებისა და პაკეტების გაგზავნა, დავალებების სიები, ინვენტარიზაცია) ცალკე, დაუდოკუმენტებელი პროტოკოლია. BURSUcm უერთდება საერთო ეკრანს — სწორედ ამას გულისხმობს უმეტესობა „ARD“-ში — და არ ახორციელებს იმ ადმინისტრაციულ პროტოკოლს.

Telnet · Serial · Web · FTP

Telnet

იგივე ჩაშენებული ტერმინალი, რაც SSH-სთვის (ფერები, კოპირება/ჩასმა, Broadcast, სნიპეტები). გახსოვდეთ: Telnet ყველაფერს ღია ტექსტით გადასცემს — გამოიყენეთ მხოლოდ სანდო ქსელებში.

Serial (COM-პორტი)

• მიუთითეთ პორტი (მაგალითად, COM3 Windows-ზე, /dev/ttyUSB0 Linux-ზე) და სიჩქარე კავშირში.
• Serial პარამეტრები — მონაცემთა ბიტები, ლუწობა, სტოპ-ბიტები, ნაკადის მართვა.
• კლასიკური შემთხვევა: კომუტატორის ან როუტერის კონსოლი USB-COM გადამყვანით.

Web (HTTP/HTTPS)

• გვერდი იხსნება ჩაშენებულ ბრაუზერში, ჩანართში — მოსახერხებელია ვებ-პანელებისთვის (როუტერები, IPMI, NAS) — და ის ბრაუზერივით მუშაობს: უკან / წინ, განახლება / შეჩერება და მთავარი; მისამართის ველი საკეტით, რომელიც აჩვენებს, დაცულია თუ არა კავშირი; მისამართის კოპირება; სისტემურ ბრაუზერში გახსნა; და ⋯ მენიუ მასშტაბით, გვერდზე ძებნით (Ctrl+F), ბეჭდვით და დეველოპერის ხელსაწყოებით (F12).
• ღილაკებს ჯერ გვერდი იღებს: ვებ-კონსოლი (Proxmox, iLO, iDRAC) იღებს Ctrl+R-ს, Esc-ს და დანარჩენს, ბრაუზერის ღილაკები კი მხოლოდ მაშინ მოქმედებს, როცა გვერდი მათ არ იყენებს. Ctrl+W და Ctrl+Tab აპს რჩება.
• შესვლის ამომხტარი ფანჯრები (Google, Microsoft, ერთიანი შესვლა) ცალკე ფანჯარაში იხსნება და სრულდება; ბმული, რომელიც ახალ გვერდს ხსნის, მას ახალ ჩანართში ხსნის. საიტი, რომელსაც სჭირდება კამერა, მიკროფონი, მდებარეობა, შეტყობინებები, ბუფერის წაკითხვა ან რამდენიმე ფაილის ერთად ჩამოტვირთვა, ჯერ გეკითხებათ — ამ საიტისთვის დამახსოვრება პასუხს ინახავს.
• ჩამოტვირთვები საქაღალდეში ჩამოტვირთვები ინახება და პროგრესით ჩანს — პაუზა, გაგრძელება, გაუქმება, გახსნა, საქაღალდეში ჩვენება: Windows-ზე — ფანჯარაში ჩამოტვირთვები, რომელიც ჩამოტვირთვის დაწყებისას და ჩანართის ჩამოტვირთვების ღილაკით იხსნება; Linux-ისა და macOS-ის აპში — პანელზე ჩამოტვირთვები.
• ჩამოტვირთული პროგრამა, სკრიპტი, ინსტალერი ან დისკის ასლი არასდროს იხსნება ჩუმად: Windows-ზე გახსნა ჯერ გეკითხებათ; Linux-ისა და macOS-ის აპი ასეთ ფაილს გაშვების ნაცვლად მის საქაღალდეში აჩვენებს.
• გვერდი 10 წამში არაუმეტეს 10 ჩანართს და 5 ამომხტარ ფანჯარას ხსნის, ჯამში კი გვერდები არაუმეტეს 20 ჩანართს და 10 ამომხტარ ფანჯარას ხსნის; თუ გვერდი მეტის გახსნას ცდილობს, შეტყობინება გეუბნებათ, რომ ზოგიერთი ჩანართი არ გაიხსნა.
• პარამეტრები → უსაფრთხოება → ვებ-ბრაუზერი ასუფთავებს ყველა ვებ-ჩანართის ბრაუზერის მონაცემებს და ივიწყებს საიტების ნებართვებს და მათთვის მიღებულ სერტიფიკატებს.
• შეიძლება ლოგინის/პაროლის შენახვა და «სერტიფიკატის შეცდომების იგნორირების» ჩართვა შიდა თვითხელმოწერილი პანელებისთვის; გამონაკლისი მხოლოდ ამ სერვერზე მოქმედებს და არასდროს — გლობალურად. შენახული ლოგინი მხოლოდ მაშინ გამოიყენება, როცა ჩანართი თავად მოწყობილობას აჩვენებს, — არასდროს იმ საიტისთვის, რომელზეც ის ბმულს აძლევს, და არც იმ ფანჯრისთვის, რომელსაც ასეთი საიტი ხსნის. ბრაუზერი არ გთავაზობთ გვერდებზე შეყვანილი პაროლების შენახვას: შეინახეთ ისინი საცავში.

FTP / FTPS

• ორპანელიანი ფაილების მენეჯერი იმავე გადაცემების რიგითა და საქაღალდეების მთლიანად გადატანით, რაც SFTP-ში.
• შიფრაცია: უბრალო FTP (შიფრაციის გარეშე), FTPS explicit (AUTH TLS) ან FTPS implicit. უბრალო FTP პაროლს ღია ტექსტით გადასცემს — ჩართეთ FTPS ყველგან, სადაც სერვერს შეუძლია.
• პასიური რეჟიმი (PASV) ნაგულისხმევად ჩართულია — NAT-ის მიღმაც მუშაობს.

WinRM: PowerShell Windows-სერვერებზე

Windows 3.3-დან და Linux/macOS 2.3-დან WinRM ტიპის კავშირი Windows-სერვერზე PowerShell-ის ან cmd.exe-ს კონსოლს ტერმინალის ჩანართად ხსნის — RDP სესიისა და Windows-ის მხარეს SSH სერვერის გარეშე. PowerShell PowerShell Remoting-ით მუშაობს, cmd.exe — WinRS-ით; ორივე WS-Management-ის შიგნით მიდის 5985 (HTTP) ან 5986 (HTTPS) პორტზე.

კავშირის შექმნა

• ტიპი: WinRM. ჰოსტი, პორტი (5985 თავისით ივსება; 5986 HTTPS-ისთვის), მომხმარებლის სახელი და პაროლი — შენახული ავტ. მონაცემები ზუსტად ისე მუშაობს, როგორც SSH-ისთვის. დომენური ანგარიში იწერება როგორც DOMAIN\user; ლოკალური „ადმინისტრატორების“ (ან Remote Management Users) ჯგუფში უნდა იყოს.
• WinRM პარამეტრები: ტრანსპორტი (HTTP ან HTTPS), გარსი (PowerShell ან cmd.exe) და, cmd.exe-სთვის, კონსოლის კოდური გვერდი — დააყენეთ 866, თუ cmd სეანსში კირილიცას კრეფთ; გამონატანი ნებისმიერ შემთხვევაში იკითხება. HTTPS-ზე არის აგრეთვე „სერტიფიკატის შეცდომების იგნორირება“ ლაბორატორიული სერვერისთვის თვითხელმოწერილი სერტიფიკატით.
• ავთენტიფიკაცია — NTLM: პაროლი ქსელში ღია ტექსტად არასოდეს მიდის, ხოლო პაროლი, რომელსაც სკრიპტი ითხოვს (Read-Host -AsSecureString, Password: მოთხოვნა cmd-ში), სესიის გასაღების ქვეშ იგზავნება და არა ტექსტად ეკრანზე.

ნდობა: სერტიფიკატები და უბრალო HTTP

• HTTPS: პირველ დაკავშირებაზე სერვერის სერტიფიკატის ანაბეჭდი ჩანს. შეამოწმეთ და აირჩიეთ „ნდობა და დამახსოვრება“ — ამის შემდეგ სერტიფიკატი SSH ჰოსტის გასაღებივით მაგრდება, შეცვლილი სერტიფიკატი კი გაფრთხილებას იწვევს და არა ჩუმად დაკავშირებას. პარამეტრები → WinRM-ში არის „ყველა სანდო WinRM სერტიფიკატის დავიწყება“.
• უბრალო HTTP: კითხვა თითო სერვერზე ერთხელ ისმება. NTLM შეტყობინებების ტანს ლუქავს, მაგრამ სერვერის ვინაობა არ მოწმდება — სანდო ქსელის გარეთ HTTPS გამოიყენეთ. ნდობის დიალოგებს დრო შეიძლება დასჭირდეს; ჩანართი თქვენს პასუხს სამ წუთამდე ელოდება.
• «სერტიფიკატის შეცდომების იგნორირება» კავშირის WinRM-პარამეტრებში ჯაჭვის შეცდომებს მხოლოდ იქ პატიობს, სადაც სერტიფიკატი ჯერ არ არის დამახსოვრებული. სერტიფიკატი, რომელსაც უკვე ენდეთ, გადამრთველის მიუხედავად სავალდებულო რჩება, მკაცრი პოლიტიკისას კი ახალი სერტიფიკატი უარიყოფა (Windows 5.0.2-დან და Linux & macOS 3.0.2-დან).

ტერმინალში მუშაობა

• გამონატანი ნაკადად მოდის, სანამ ბრძანება ჯერ კიდევ სრულდება; Ctrl+C კონვეიერს აჩერებს; შეცდომები შეცდომებად მოდის ხაზის ნომრით, $LASTEXITCODE კი იმ ბრძანებისთვის იტყობინება, რომელმაც ის დააყენა.
• Read-Host, -Confirm და გამოტოვებული სავალდებულო პარამეტრი გეკითხებათ და გელოდებათ, როგორც ლოკალურ კონსოლში.
• clear / cls ფანჯარას ასუფთავებს; Write-Host ფერებსა და -NoNewline-ს ინარჩუნებს; მრავალხაზიანი ჩასმა ყოველ ხაზს ასრულებს; ჩანართი მეორე პანელად იყოფა, როგორც SSH ჩანართი, და broadcast-შეყვანა მასაც აღწევს.
• რა არ შეუძლია WinRM-ს: PTY არ არის, ამიტომ არც ფანჯრის ზომის შეცვლა, არც სრულეკრანიანი პროგრამები და არც tmux; WS-Management-ს ფაილების გადაცემა არ აქვს, ამიტომ ფაილების პანელი არ არის — ფაილებისთვის SFTP, SMB ან RDP-ეს დისკების გადამისამართება გამოიყენეთ.

PowerShell Remoting-ის ჩართვა სერვერზე

შეასრულეთ ადმინისტრატორის PowerShell-ში იმ Windows მანქანაზე, რომელსაც უნდა დაუკავშირდეთ:

Enable-PSRemoting -Force
# წვდომა სხვა ქსელებიდანაც და არა მხოლოდ ლოკალური ქვექსელიდან:
Set-NetFirewallRule -Name 'WINRM-HTTP-In-TCP' -RemoteAddress Any

HTTPS-მსმენელი თვითხელმოწერილი სერტიფიკატით (მის ანაბეჭდს ამოწმებთ პირველ დაკავშირებაზე):

$cert = New-SelfSignedCertificate -DnsName 'server.example.com' -CertStoreLocation Cert:\LocalMachine\My
New-Item -Path WSMan:\localhost\Listener -Transport HTTPS -Address * -CertificateThumbPrint $cert.Thumbprint -Force
New-NetFirewallRule -DisplayName 'WinRM HTTPS' -Direction Inbound -Protocol TCP -LocalPort 5986

BURSUcm-ს საკუთარი WinRM კლიენტი აქვს, ამიტომ თქვენს მხარეს არც TrustedHosts სჭირდება და არც დომენის წევრობა.

ტელეფონებზე: WinRM კავშირი საკუთარი ფერით ჩანს, მისი შექმნა და რედაქტირება კომპიუტერისთვის შეიძლება, ბარათი კი ჰოსტს, მომხმარებელსა და პაროლს აკოპირებს — მისი გახსნა ჯერჯერობით მხოლოდ კომპიუტერზეა შესაძლებელი.

AI ასისტენტი (სურვილისამებრ)

Windows 3.0-დან და Linux/macOS 2.0-დან აპლიკაციას შეუძლია AI ჩატის გახსნა პირდაპირ სეანსის გვერდით: ასისტენტი ხედავს იმავე ტერმინალს, რასაც თქვენ, ხსნის გამონატანს, იკვლევს ხარვეზებს და შეუძლია ბრძანებების შესრულება — მხოლოდ წასაკითხებს თავად, ხოლო ყველაფერს, რაც სისტემას ცვლის, მხოლოდ თქვენი დადასტურების შემდეგ.

ფუნქცია მკაცრად არასავალდებულოა. ის უმოქმედოა, სანამ არ დაამატებთ საკუთარ API გასაღებს (ან არ მიუერთებთ ლოკალურ მოდელს); AI-ის ყველა ელემენტი ქრება, თუ პარამეტრებში → AI ასისტენტი ერთ მოსანიშნს მოხსნით, ხოლო ადმინისტრატორს შეუძლია მისი გამორთვა ცალკეული მომხმარებლებისთვის.

ჩართვა: გასაღებები და პროვაიდერები

• გახსენით პარამეტრები → AI ასისტენტი და მონიშნეთ Enable AI assistant. ამის შემდეგ AI ღილაკი გამოჩნდება SSH და WinRM (Windows-ზე კი — RDP) სეანსების პანელზე.
• დაამატეთ გასაღები: OpenAI, Google Gemini, Anthropic Claude, DeepSeek, OpenRouter, Groq, Mistral, xAI და Together ჩაშენებულია ფიქსირებული მისამართებით; ნებისმიერი სხვა OpenAI-თავსებადი სერვისი ემატება როგორც პროვაიდერი Custom (OpenAI-compatible) საკუთარი Base URL-ით.
• შეიძლება საერთოდ გასაღების გარეშეც — ლოკალური მოდელებით: Ollama, LM Studio, llama.cpp. ისინი თქვენს მანქანაზე მუშაობენ და ქსელი არ სჭირდებათ.
• გასაღებები ინახება თქვენს ბაზაში, მასტერ-პაროლით დაშიფრული — ღრუბლოვან რეჟიმში სერვერი მხოლოდ შიფროტექსტს ხედავს. აქტიური გასაღები ★-ითაა მონიშნული, გასაღებების გადართვა კი პირდაპირ ჩატშია შესაძლებელი.
• კონტროლი მომხმარებლის დონეზე: მომხმარებლის რედაქტორში ადმინისტრატორს შეუძლია მოხსნას Can use the AI assistant — და ფუნქცია ამ მომხმარებელს ყველა მოწყობილობაზე გაუქრება.

გაითვალისწინეთ: ChatGPT-ის ან Claude-ის გამოწერა API წვდომას არ მოიცავს — ასისტენტი იყენებს API-ს, რომელსაც პროვაიდერები ცალკე ახდევინებენ. ლოკალურ მოდელებს გასაღები არ სჭირდებათ და უფასოა.

SSH სეანსში

• ბრძანებები, რომლებიც სისტემას მხოლოდ ათვალიერებენ (df, ps, journalctl, cat…), შეიძლება ავტომატურად შესრულდეს — ეს არის პარამეტრი Run read-only commands without asking (ადმინისტრატორის პარამეტრი). ყველაფერი, რასაც სისტემის შეცვლა შეუძლია, ჯერ იხსნება და ელოდება Run-ს ან Skip-ს.
• Secret Shield პოულობს და მალავს პაროლებს, API გასაღებებს, პირად გასაღებებს, ტოკენებს, cookie-ებსა და .env-ის შიგთავსს, სანამ ტექსტი პროვაიდერთან წავა.
• გადაეცით ასისტენტს მასალები: ჩასვით სკრინშოტი ბუფერიდან ან დაურთეთ ლოგები, კონფიგურაციები და დოკუმენტები. ტექსტი ანალიზისთვის ამოიღება; გამოსახულებებს იღებს ყველა პროვაიდერი, გარდა DeepSeek-ისა, რომელსაც მხედველობის მოდელები არ აქვს.
• შეცდომის მიზეზის პოვნა ერთი დაწკაპუნებით აგებს მიზნობრივ დიაგნოსტიკას; სესიის ანგარიშის შექმნა აყალიბებს პრობლემის, ბრძანებების, შედეგებისა და საბოლოო შემოწმებების კოპირებად ჩანაწერს — აღმოჩენილი საიდუმლოების დამალვით.
• სარისკო ცვლილებები დაზღვევას იღებს: ასისტენტს შეუძლია შეინახოს საწყისი მდგომარეობა, აჩვენოს diff, გამოიყენოს, შეამოწმოს შედეგი — და ერთი დაწკაპუნებით დააბრუნოს ყველაფერი, თუ შემოწმება ვერ გავიდა. ჩატების შექმნა, გადარქმევა, არქივირება, აღდგენა და წაშლა შესაძლებელია, თავად პანელი კი კავშირზე მაგრდება; გრძელი საუბარი შეიძლება შეიკუმშოს სამუშაო რეზიუმეს დაკარგვის გარეშე.
• ტერმინალი თქვენი რჩება. ყველაფერი, რასაც კრეფთ, მაშინვე გარსში მიდის — მაშინაც კი, როცა ასისტენტის ბრძანება სრულდება. თქვენთვის განკუთვნილი მოთხოვნა — sudo-ს პაროლი, „კი/არა“ — ელოდება („ველოდებით თქვენს შეყვანას ტერმინალში“, ტაიმერის გარეშე); ვადა სიჩუმეს ითვლის და არა წუთებს, ასე რომ ხანგრძლივი განახლება, რომელიც ბეჭდვას განაგრძობს, არ წყდება; ინტერაქტიული პროგრამები კი, როგორიცაა htop, იშვება და თქვენს ხელში გადადის.

RDP სეანსში (Windows აპლიკაცია)

Windows-ზე ასისტენტი RDP სეანსებშიც მუშაობს და აერთიანებს მუდმივ PowerShell არხს ვიზუალურ მართვასთან იმ ამოცანებისთვის, რომლებიც მხოლოდ GUI-ში არსებობს.

• PowerShell ბრძანებები სრულდება სეანსის ფანჯარაში, რომელიც დისტანციურ სამუშაო მაგიდაზე ჩანს, მათი დასრულების კოდები კი მოწმდება.
• ეკრანის ანაბეჭდებზე წვდომა ცალკე, აშკარა ნებართვაა: Secret Shield ტექსტს იცავს, მაგრამ სკრინშოტში ხილული საიდუმლოების საიმედოდ დამალვა არ შეუძლია.
• Autopilot-ს შეუძლია თავად გააგრძელოს ლოკალურად შემოწმებული წასაკითხი PowerShell ბრძანებები; დაწკაპუნებები, ტექსტის შეყვანა, ცხელი კლავიშები და ნებისმიერი უცნობი ბრძანება ყოველთვის თქვენს დადასტურებას ელოდება.

WinRM სეანსში

ასისტენტი WinRM ჩანართებში ისევე მუშაობს, როგორც SSH-ში, და PowerShell-ის ხაზს თავად PowerShell-ის წესებით აფასებს: მეთოდის გამოძახება ხაზის ნებისმიერ ადგილას ($_.Delete(), (Get-Service x).Stop()), სტატიკური წევრი და ყოველი სკრიპტის ბლოკი თქვენს დაწკაპუნებას ელოდება, ასე რომ Get-ChildItem | ForEach-Object { $_.Delete() } არასოდეს ითვლება მხოლოდ წასაკითხ ბრძანებად. ფაილის წაკითხვა, რომელიც შეიძლება საიდუმლოებს შეიცავდეს (SAM და SECURITY ჰაივები, web.config, appsettings, გასაღებები, .ssh), ნებისმიერი UNC გზა და -ComputerName ასევე გეკითხებათ, რადგან წაკითხული გამონატანთან ერთად AI პროვაიდერთან მიდის.

რა ტოვებს თქვენს კომპიუტერს — და როგორ გამოირთოს ეს ყველაფერი

• თქვენი შეტყობინებები და ასისტენტის მიერ შესრულებული ბრძანებების გამონატანი თქვენი მოწყობილობიდან მიდის პირდაპირ აქტიური გასაღების პროვაიდერთან — ან ლოკალურ მოდელთან, და მაშინ მანქანას არაფერი ტოვებს. BURSUcloud-ის სერვერები ამ ტრაფიკს ვერ ხედავენ.
• ჩატის ისტორია ინახება ლოკალურად და დაშიფრულია; ბრძანებების გამონატანი ჩატის ფაილებში არ იწერება.
• ნუ გამოიყენებთ ასისტენტს სერვერებზე, სადაც სეანსის გამონატანის მესამე მხარისთვის გადაცემა აკრძალულია — სწორედ ამაზეა გაფრთხილება პარამეტრებში.
• ფუნქციის მთლიანად მოსაშორებლად მოხსენით Enable AI assistant პარამეტრებში: გაქრება AI-ის ყველა ღილაკი და პანელი. ადმინისტრატორებს დამატებით შეუძლიათ მისი გამორთვა ცალკეული მომხმარებლებისთვის.

ავტ. მონაცემები

შენახული ავტორიზაციის მონაცემები კავშირებისგან ცალკე ცხოვრობენ — ერთი ჩანაწერი ათეულობით სერვერს შეიძლება მიებას, პაროლის შეცვლა კი ერთ ადგილას კეთდება.

როგორ გამოვიყენოთ

1. გახსენით «ავტ. მონაცემები» გვერდით პანელში → «ახალი ლოგინი/პაროლი…». შეავსეთ ჭდე, მომხმარებლის სახელი, პაროლი, ჯგუფი — და სურვილისამებრ კომენტარი: თავისუფალი შენიშვნა იმაზე, რისთვისაა ეს ანგარიში (პაროლების მენეჯერიდან იმპორტი იქ ჩანაწერის შენიშვნებს ათავსებს). კომენტარი არ იშიფრება, ამიტომ მასში საიდუმლოებებს ნუ შეინახავთ.
2. კავშირში აირჩიეთ ეს ჩანაწერი ველში «შენახული ავტ. მონაცემები» — ხელით შეყვანის ნაცვლად.
3. თუ ჩანაწერს წაშლით, მიბმული კავშირები ხელით შეყვანაზე გადადიან (პაროლი დაკავშირებისას იკითხება).

SSH-გასაღებები როგორც ავტორიზაციის მონაცემები

Windows 3.1-დან და Linux/macOS 2.1-დან ავტორიზაციის მონაცემები შეიძლება იყოს არა მხოლოდ პაროლი, არამედ SSH-გასაღებიც — „ახალი ავტორიზაციის მონაცემები“ გეკითხებათ, რომელი სახის ჩანაწერი გჭირდებათ. გასაღების ჩანაწერი ინახავს პირად გასაღებს და მის საიდუმლო ფრაზას მასტერ-პაროლით დაშიფრულს, გვერდით კი — ღია გასაღებსა და კომენტარს; ჩატვირთეთ გასაღები ფაილიდან და გვერდით მდებარე .pub თავისით აიღება. საქაღალდეები, უფლებები, მფლობელები, სარეზერვო ასლები და სინქრონიზაცია მასზე ისევე ვრცელდება, როგორც პაროლზე.

• კავშირში აირჩიეთ გასაღები იმავე საქაღალდეების ხეში, სადაც ნებისმიერი ავტორიზაციის მონაცემებია, — გასაღებები გასაღების ნიშნით არის აღნიშნული, პაროლები ბოქლომით, — და ავთენტიფიკაციის მეთოდი თავად მოერგება. გასაღები გამოიყენება როგორც სამიზნე სერვერისთვის, ისე ჯაჭვის თითოეული jump host-ისთვის.
• შენახული გასაღები კავშირში არასოდეს კოპირდება: ბმის მოხსნისას კავშირის საკუთარი ველები აღდგება, ხოლო გასაღები, რომლის შეცვლის უფლება გაქვთ, მაგრამ ნახვის — არა, ნაჩვენებია როგორც „მხოლოდ ჩასაწერი“ ველი და არა ცარიელი ველი.

ჩაშენებული პაროლის გენერატორი

პაროლის ველის გვერდით არის ღილაკი დაგენერირება: აირჩიეთ სიგრძე და სიმბოლოების ნაკრები (პატარა/დიდი ასოები, ციფრები, სპეცსიმბოლოები) და ძლიერი შემთხვევითი პაროლი პირდაპირ ველში ჩასვით — ცალკე პროგრამის გარეშე, ხოლო ახალი მნიშვნელობა ინახება დაშიფრულად, ისევე როგორც ნებისმიერი სხვა.

ორფაქტორიანი კოდები (TOTP)

ჩანაწერს შეუძლია ორფაქტორიანი ავთენტიფიკაციის საიდუმლოც შეინახოს, რომ ერთჯერადი კოდი იმ ლოგინის გვერდით იყოს, რომელსაც ეკუთვნის:

• ჩასვით Base32 საიდუმლო ან სრული otpauth:// URI ჩანაწერის TOTP ველში (იგივე მნიშვნელობა, რასაც ტელეფონის ავთენტიფიკატორი შეინახავდა).
• ჩანაწერი დაიწყებს ცოცხალი ექვსნიშნა კოდის ჩვენებას უკუთვლით; «TOTP-კოდის კოპირება» მიმდინარეს ბუფერში დებს ერთი წკაპით — ტელეფონი ხელში საჭირო არაა.
• საიდუმლო დაცულია მასტერ-პაროლის საცავით ზუსტად ისე, როგორც პაროლი, და სინქრონდება ასევე, ამიტომ კოდი ხელმისაწვდომია ყველა მოწყობილობაზე, სადაც შეხვედით.
• ეს კოდები იმ სერვერებს ეკუთვნის, რომლებშიც შედიხართ. კოდი, რომელიც თავად bursucm.com-ის ანგარიშს იცავს, ტელეფონის ავთენტიფიკაციის აპლიკაციიდან მოდის — იხ. ორფაქტორიანი შესვლა.

მემკვიდრეობა საქაღალდიდან

კავშირების საქაღალდეს შეიძლება ჰქონდეს ნაგულისხმევი ლოგინი და პაროლი: შიგნით ყოველი კავშირი, რომელსაც საკუთარი ჩანაწერი არ აქვს, საქაღალდისას იყენებს. ტიპური შემთხვევა — ერთი ადმინის ლოგინი მთელ სტენდზე ან ქვექსელზე. კავშირის ბარათში მემკვიდრეობისას ჩანს «საქაღალდის ავტ. მონაცემები — …».

ჩანაწერების ჯგუფები ხელით ისევე გადალაგდება, როგორც კავშირების საქაღალდეები, — მიიტანეთ მაუსი სტრიქონზე, ისრები გამოჩნდება (იხ. «საკუთარი თანმიმდევრობა»).

მასტერ-პაროლი და საცავი

შენახული საიდუმლოებები ყოველთვის დაშიფრულია. საკითხავი მხოლოდ ისაა, რომელი გასაღებით:

ყოველდღე

• გაშვებისას აპლიკაცია მასტერ-პაროლს იკითხავს. შეიძლება გამოტოვება: დაკავშირება გამოვა, მაგრამ შენახული პაროლები ჩაკეტილი დარჩება. თუ ჩაკეტილი პაროლი დაკავშირებას დასჭირდა, აპლიკაცია მას ადგილზევე იკითხავს და უარს არ გეტყვით.
• «დამახსოვრება ამ კომპიუტერზე» ინახავს არა თავად პაროლს, არამედ ოპერაციული სისტემის დაცვის ქვეშ მყოფ ლოკალურ გასაღებს — და სტარტზე არაფრის შეყვანა აღარ გჭირდებათ. «დავიწყება» ამას აუქმებს.
• მდგომარეობა ჩანს მთავარ პანელზე (საცავის ბარათი) და პარამეტრებში. სწრაფი დაბლოკვა — Ctrl+L.
• მასტერ-პაროლის შეცვლა: პარამეტრები → უსაფრთხოება → «მასტერ-პაროლის შეცვლა…» — ყველა საიდუმლო ხელახლა იშიფრება.
• ღილაკი „გენერაცია“ დაყენების/შეცვლის დიალოგში ქმნის ძლიერ შემთხვევით პაროლს (16 სიმბოლო, მსგავსი სიმბოლოების გარეშე) და აჩვენებს მას, რომ ჩაიწეროთ.
• BURSUcloud-ის ბაზისთვის მასტერ-პაროლი ასევე პირდაპირ აპლიკაციაში ყენდება: ყოველი შენახული პაროლი იშიფრება თქვენს მოწყობილობაზე ატვირთვამდე — თვითონ მასტერ-პაროლი არასდროს ტოვებს კომპიუტერს. სანამ მასტერ-პაროლი არ არის დაყენებული, ბაზის გვერდი პორტალზე აჩვენებს წითელ გაფრთხილებას იმავე მოქმედებით და პაროლების გენერატორით.
• მასტერ-პაროლი უნდა იყოს მინიმუმ 12 სიმბოლო — საკმარისად გრძელი ოფლაინ-გამოცნობის წინააღმდეგ, რადგან ეს ერთადერთი გასაღებია, რომელიც ყველა შენახულ საიდუმლოს იცავს.

პაროლების პოლიტიკა

ადმინისტრატორი აყენებს მოთხოვნებს აპლიკაციის მომხმარებელთა პაროლებზე: მინიმალურ სიგრძესა და სავალდებულო სიმბოლოთა კლასებს (პატარა, დიდი, ციფრები, სპეციალური) — პარამეტრები → უსაფრთხოება.

მომხმარებლები და უფლებები

მომხმარებლების მართვის ფანჯარა (მთავარი პანელი → «მომხმარებლების მართვა» ან გვერდითი პანელი). უფლებების მოდელი ერთნაირია ლოკალური ბაზის, PostgreSQL-ისა და ღრუბლისთვის.

როლები

უფლებები საქაღალდეების მიხედვით

ყოველი კავშირების საქაღალდისა და ჩანაწერების ჯგუფისთვის — სამი გადამრთველი:

• კითხვა — საქაღალდის დანახვა და დაკავშირება;
• შეცვლა — შიგნით შექმნა/შეცვლა/წაშლა;
• პაროლები — შენახული პაროლების ღია ტექსტით ნახვა (ამ უფლების გარეშე დაკავშირება შეიძლება, მაგრამ პაროლი დამალული რჩება).

საქაღალდის უფლება მის ქვესაქაღალდეებზეც ვრცელდება. სტრიქონი «ყველა საქაღალდე» — ნაგულისხმევი წესია.

Windows 3.1-დან და Linux/macOS 2.1-დან უფლებები მომხმარებლის ფანჯრის ჩანართზე წვდომის უფლებები (ჩანართ ზოგადის გვერდით) ერთი საქაღალდეების ხის სახით არის ნაჩვენები ორი ცხრილის ნაცვლად: გადართეთ ის კავშირებისა და ავტორიზაციის მონაცემების საქაღალდეებს შორის, ჩაკეცეთ, მოძებნეთ სრული ბილიკით, აჩვენეთ მხოლოდ გაცემული, გაშალეთ ან ჩაკეცეთ ყველაფერი ერთბაშად და უყურეთ მთვლელს. სტრიქონი ყველა საქაღალდე მონიშნავს და კეტავს ქვემოთ მდებარე სტრიქონებს — ყველაფერზე გაცემული უფლების ჩამორთმევა სათითაოდ საქაღალდეებით შეუძლებელია. ხეში არის ყველა საქაღალდე, რომელსაც მთავარი ფანჯარა აჩვენებს, სანიმუშო საქაღალდეების ჩათვლით.

მარშრუტი შეიცვალა: საერთო კავშირის შემოწმება

BURSUcloud ბაზაში ერთ კატალოგს რამდენიმე მომხმარებელი ცვლის, და უფლება შეცვლა უფლებას პაროლები არ შეიცავს. ასეთი მომხმარებელი პაროლს ვერ ხედავს, მაგრამ კავშირის ჰოსტის შეცვლა შეიძლება — და შენახული პაროლი სხვა მანქანაზე გაიგზავნება. აპლიკაცია ამ კომპიუტერზე იმახსოვრებს, სად მიდის ყოველი კავშირი: ჰოსტი და პორტი, ავტ. მონაცემები, jump host, RD Gateway და კავშირის ტიპი. საერთო ბაზაში ეს არ ინახება. პირველი კავშირი ჩუმად იმახსოვრება. თუ მარშრუტი შეიცვალა, დაკავშირებამდე ჩნდება ფანჯარა «მარშრუტი შეიცვალა» — «ეს კავშირი აღარ მიდის იქ, სადაც მიდიოდა»; «ადრე უკავშირდებოდა» და «ახლა მიუთითებს» გვერდიგვერდ წერია. «გაუქმება» არაფერს არ აგზავნის და ძველი მარშრუტი დამახსოვრებული რჩება; «მაინც დაკავშირება» ახალ მარშრუტს იმახსოვრებს. თუ კავშირი თავად შეცვალეთ, აირჩიეთ «მაინც დაკავშირება». იგივე შემოწმება მუშაობს jump host-ისთვის და «MAC-ის მიღება» ღილაკისთვის.

ლოკალური ბაზა და საკუთარი PostgreSQL სერვერი არ მოწმდება: თქვენსა და კატალოგს შორის მესამე მხარე არ არის. შემოწმება არის Windows-ის აპლიკაციაში, და 2.8.1-დან — Linux და macOS-ის აპლიკაციაში; RD Gateway და კავშირის ტიპი — Windows 3.8.1-დან და Linux და macOS 2.8.1-დან. ეს გაფრთხილებაა, არა დაშიფვრა — წაიკითხეთ, სანამ ღილაკს დააჭერთ. Windows 5.0.2-დან და Linux & macOS 3.0.2-დან უსაფრთხოების გადამრთველებიც შედარდება — «სერტიფიკატის შეცდომების იგნორირება» და ღია HTTP WinRM-ისთვის, FTP TLS-ის გარეშე, იგნორირებული სერტიფიკატები ვებ-ჩანართისთვის, გამორთული დაშიფვრა VNC-სთვის, — ასე რომ საზიარო სტრიქონზე რომელიმე მათგანის გადართვა იმავე კითხვას სვამს.

მომხმარებლები ღრუბლოვან რეჟიმში

BURSUcloud ბაზისთვის მომხმარებლების ფანჯარა ორი სახის ჩანაწერს აჩვენებს:

• ორივე სახეს ერთი და იგივე უფლებები აქვს საქაღალდეების მიხედვით (კითხვა/შეცვლა/პაროლები) და სნიპეტების უფლება. მათი მართვა შეიძლება როგორც აპლიკაციიდან, ისე პორტალზე — ეს ერთი და იგივე ბაზაა.
• ბაზის მომხმარებლები თავად კლიენტის ბაზის შიგნით ინახებიან, ამიტომ სრული სარეზერვო ასლი ან SQL-დამპი მათ კატალოგთან ერთად გადააქვს, ბაზის handle-ის შეცვლა კი მყისიერად აისახება.
• ბაზის მფლობელი (ანგარიში, რომელმაც ის პორტალზე შექმნა) — ყოველთვის ადმინისტრატორია: მისი დაქვეითება ან წაშლა არ შეიძლება, ბაზა ადმინის გარეშე ვერასდროს რჩება. ლოკალურ ბაზებში იგივე წესი მოქმედებს უკანასკნელ ადმინისტრატორზე.

მომხმარებელთა ჯგუფები

«მომხმარებელთა მართვის» ფანჯარას მეორე სიაც აქვს — მომხმარებელთა ჯგუფები. ჯგუფი არის საქაღალდეებზე უფლებების დასახელებული ნაკრები (პლუს სნიპეტების უფლება), რომელსაც ყოველი წევრი საკუთარის დამატებით იღებს. დაამატეთ ადამიანები ჯგუფებში იმის ნაცვლად, რომ ერთი და იგივე უფლებები თითოეულ ანგარიშზე გაიმეოროთ, მაგალითად ჯგუფი «Linux Admins» წაკითხვის / რედაქტირების / პაროლების უფლებებით Linux საქაღალდეზე.

• უფლებები ჯამდება. მომხმარებლის მოქმედი უფლებები მისი საკუთარი გრანტებია პლუს მისი თითოეული ჯგუფის გრანტები. ჯგუფი არასდროს ართმევს უფლებას და არასდროს ანიჭებს ადმინისტრატორის როლს ან AI ასისტენტის ალამს — ისინი მომხმარებელზე რჩება.
• მემკვიდრეობითი უფლებები ჩანს. მომხმარებლის წვდომის უფლებების ჩანართზე ჯგუფის მიერ მინიჭებული საქაღალდეები ნაჩვენებია მწვანე ნიშნებით და დაბლოკილია, ანგარიშის საკუთარი უფლებები კი ჩვეულებრივ ფერს ინარჩუნებს; მწვანეები ჯგუფში იცვლება. ჯგუფების სია «ზოგადი» ჩანართზე აჩვენებს, რომელ ჯგუფებშია ანგარიში.
• ჯგუფები ინახება მომხმარებლების გვერდით — ლოკალურ ბაზაში, თქვენს PostgreSQL ბაზაში ან BURSUcloud-ის კლიენტის ბაზის შიგნით, ამიტომ სარეზერვო ასლები, ბაზის ასლები და SQL-დამპები მათაც გადააქვთ. ღრუბლოვან რეჟიმში ჯგუფში შეიძლება ჩაირთონ როგორც ბაზის მომხმარებლები, ისე პორტალის წევრები — აპლიკაციიდან ან პორტალზე.
• ჯგუფის წაშლა მის წევრებს მხოლოდ პირდაპირ მინიჭებულ უფლებებს უტოვებს. ცვლილებები ლოკალური ბაზისთვის შემდეგ შესვლისას, ღრუბლოვანისთვის კი კატალოგის შემდეგ განახლებისას ამოქმედდება.

თქვენი პარამეტრები ამ კომპიუტერზე

ყველაფერი, რასაც აპლიკაცია ბაზის გარეთ ინახავს და რაც თქვენია — პარამეტრები, სანდო ჰოსტების გასაღებები და სერტიფიკატები, ჟურნალები და სესიების ჩანაწერები, ოფლაინ-ქეში, AI ჩატები, ვებ-ჩანართების cookies, დამახსოვრებული მასტერ-პაროლი, — თითოეულ კომპიუტერზე თქვენს საკუთარ საქაღალდეშია (Users\<სახელი>-<id> აპლიკაციის მონაცემთა საქაღალდეში). აპლიკაცია მასზე შესვლის მომენტში გადადის.

• თითოეულ ანგარიშს საკუთარი პარამეტრები აქვს. ერთ კომპიუტერთან მომუშავე ორი ადამიანი ერთმანეთის თემას, ნდობის გადაწყვეტილებებსა და ჟურნალებს ვერ ხედავს, დაბრუნებული კი ყველაფერს ისე ხვდება, როგორც დატოვა. სხვისი შესვლისას არაფერი იშლება.
• პარამეტრების ყველა ჩანართი ყველა მომხმარებლისთვის ღიაა. SSH, RDP, VNC, WinRM, Logs და დანარჩენი — თქვენია. ადმინისტრატორებს მხოლოდ ის რჩება, რაც საერთო ბაზას აღწერს: ბაზის გადართვა, იმპორტი / ექსპორტი, მასტერ-პაროლი, პაროლების პოლიტიკა, მომხმარებლები და ჯგუფები.
• ლოკალური მონაცემები. მომხმარებელთა მართვის ფანჯარაში ადმინისტრატორს შეუძლია სხვა ანგარიშის საქაღალდე ამ კომპიუტერიდან წაშალოს ღილაკით ლოკალური მონაცემების წაშლა… — თავად ანგარიში და ბაზა ინახება. იმ ანგარიშის საქაღალდე, რომლითაც შესული ხართ, გამოყენებისას ვერ წაიშლება.

BURSUcloud

BURSUcloud — არასავალდებულო ღრუბელია, რომელიც თქვენს კატალოგს მოწყობილობებსა და გუნდს შორის სინქრონიზებს. ერთი და იგივე კატალოგი ხელმისაწვდომია Windows-ის აპლიკაციიდან, Linux/macOS-ის აპლიკაციიდან, ვებ-პორტალიდან, Android-იდან და iOS/iPadOS-იდან.

ანგარიშის შექმნა

1. გახსენით bursucm.com/register. ხუთი გზა: ფოსტა + პაროლი (მინიმუმ 8 სიმბოლო) ან «გაგრძელება Google-ით», Microsoft-ით, Apple-ით თუ GitHub-ით (გამოდგება როგორც პირადი, ისე სამუშაო ანგარიშები).
2. ფოსტით რეგისტრაციისას მოდის წერილი დადასტურების ბმულით — ის 24 საათი მოქმედებს. არაფერი მოვიდა? შეამოწმეთ სპამი ან დააჭირეთ «ბმულის ხელახლა გაგზავნა» შესვლის გვერდზე.
3. დადასტურების შემდეგ შედით — მოხვდებით განყოფილებაში «ჩემი მონაცემთა ბაზები».

ღრუბლოვანი ბაზის შექმნა

1. დააჭირეთ «+ ახალი მონაცემთა ბაზა».
2. სახელი — როგორ გამოიყურება ბაზა სიებში (მაგალითად, «საწარმოო ინფრასტრუქტურა»).
3. მოკლე სახელი (handle) — უნიკალური მოკლე იდენტიფიკატორი ასოებით, ციფრებითა და დეფისებით. ის ბაზის მომხმარებელთა ლოგინების ნაწილი ხდება: name@handle. ცარიელი დატოვეთ — თავად დაგენერირდება; შეცვლა მოგვიანებითაც შეიძლება, მაგრამ ეს მომხმარებელთა ლოგინებს განაახლებს.
4. მასტერ-პაროლი (სურვილისამებრ) — შეიძლება მაშინვე დააყენოთ, რომ კავშირების პაროლები დაიშიფროს. მის გარეშე ბაზა ღიად მუშაობს; დაყენება მოგვიანებითაც შეიძლება ბაზის პარამეტრებში ან აპლიკაციიდან.

აპლიკაციის ღრუბელთან დაკავშირება

1. აპლიკაციაში: აირჩიეთ BURSUcloud პირველი გაშვებისას, ხოლო თუ აპლიკაცია უკვე სხვა ბაზასთან მუშაობს — გამოდით აპლიკაციიდან და შედით BURSUcloud-ში შესვლის ეკრანზე (პარამეტრები → მონაცემთა ბაზა-დან ღრუბლოვან ბაზაზე გადართვა შეუძლებელია).
2. შედით პორტალის ფოსტითა და პაროლით — ან Google-ით, Microsoft-ით, Apple-ით თუ GitHub-ით (გაიხსნება ბრაუზერი; აპლიკაცია შესვლას თავად აიტაცებს).
3. თუ თქვენს ანგარიშზე ორფაქტორიანი შესვლა ჩართულია, აპლიკაცია პაროლის შემდეგ მაშინვე საკუთარ ფანჯარაში ითხოვს 6-ნიშნა კოდს (ან აღდგენის კოდს). Google-ით, Microsoft-ით, Apple-ით ან GitHub-ით შესვლა მას არ ითხოვს.
4. აირჩიეთ ბაზა სიიდან («სიის განახლება» მას ხელახლა კითხულობს) → «არჩეულის გამოყენება».
5. თუ ბაზას მასტერ-პაროლი აქვს, აპლიკაცია მას იკითხავს და შემოგთავაზებთ ამ კომპიუტერზე დამახსოვრებას (ინახება ლოკალურად დაცული გასაღები და არა თავად პაროლი).

რა სინქრონიზდება

კავშირები და საქაღალდეები (საქაღალდეების თანმიმდევრობის, თქვენი ხელით დაყენებული წყობისა და დაკეცილობის მდგომარეობის ჩათვლით), ავტორიზაციის მონაცემები, სნიპეტები, მომხმარებლები და უფლებები, ყოველი კავშირის SSH, WinRM, RDP, VNC და Apple Remote Desktop პარამეტრები (jump host-ის, გვირაბებისა და იმ BURSUlink აგენტის ჩათვლით, რომლის გავლითაც კავშირი მიდის). აპლიკაციის საკუთარი პარამეტრები (თემა, ენა, მალსახმობები) ლოკალური რჩება.

უსაფრთხოების მოდელი

• ყოველი ბაზა — ცალკე PostgreSQL ბაზაა; DBMS ინტერნეტიდან მიუწვდომელია — მას მხოლოდ თავად პორტალი ელაპარაკება, სერვერზე.
• კლიენტები HTTPS API-ით დადიან ტოკენებით: ტოკენი 30 დღეს ცოცხლობს, გამოყენებისას გრძელდება (მკაცრი ზღვარი — 90 დღე), არაუმეტეს 10 აქტიური ტოკენისა ანგარიშზე, ხელახალი შესვლა კი წინა ტოკენს აუქმებს.
• კავშირების პაროლები მასტერ-პაროლით თქვენს მოწყობილობაზე იშიფრება; სერვერი მხოლოდ შიფროტექსტს ინახავს და გადასცემს (zero-knowledge). ამიტომ დავიწყებულ მასტერ-პაროლს ვერც მხარდაჭერა აღადგენს.
• ახალი IP-მისამართიდან შესვლა ფოსტით შეტყობინებას იწვევს; პაროლის შეცვლაც — ასევე.
• თავად ანგარიშის დაცვა შეიძლება ორფაქტორიანი შესვლით: კოდი ავთენტიფიკაციის აპლიკაციიდან პაროლის შემდეგ და ათი ერთჯერადი აღდგენის კოდი.

ოფლაინ მუშაობა

როცა ქსელი წყდება — ან თავად ბაზა ხდება მიუწვდომელი — აპლიკაცია აგრძელებს მუშაობას კატალოგის დაშიფრული ლოკალური ასლით. შეგიძლიათ დაათვალიეროთ და დაარედაქტიროთ კავშირები და ლოგინები და გაუშვათ აპლიკაცია საერთოდ კავშირის გარეშეც. სტატუსის ზოლი აჩვენებს მდგომარეობას: წითელი ოფლაინში (არასინქრონიზებული ცვლილებების მთვლელითა და «გამეორება» ღილაკით), ყვითელი სინქრონიზაციისას, მწვანე «სინქრონიზებულია» დასრულებისას.

ოფლაინ შეტანილი ცვლილებები რიგში დგება და ავტომატურად იგზავნება, როგორც კი ბაზა ისევ ხელმისაწვდომია. თუ ერთი და იგივე ელემენტი შეიცვალა როგორც თქვენს მოწყობილობაზე, ისე სერვერზე, კონფლიქტების ფანჯარა აჩვენებს ორ ვერსიას გვერდიგვერდ და გაძლევთ ნებისმიერის დატოვების საშუალებას (პაროლები იქ არასდროს ჩანს). ხელმისაწვდომობა მოწმდება თავად ბაზის პინგით, ამიტომ გათიშული სერვერი შესამჩნევია მუშა ინტერნეტის დროსაც. ეს მუშაობს როგორც BURSUcloud-ისთვის, ისე პირდაპირი PostgreSQL კავშირისთვის — PostgreSQL-ისთვის თქვენს კომპიუტერზე ინახება განახლებული ლოკალური სარკე.

BURSUlink: კომპიუტერი NAT-ის უკან

სახლის კომპიუტერი როუტერის უკან, ლეპტოპი მობილურ ინტერნეტზე, სერვერი ოფისში საჯარო მისამართის გარეშე — BURSUlink მათ აღწევს პორტების გადამისამართების, საჯარო IP-ისა და VPN-ის გარეშე. პატარა აგენტი იმ კომპიუტერზე ინარჩუნებს ერთ გამავალ კავშირს უახლოეს BURSUlink რეტრანსლატორთან. როცა კავშირს ხსნით, bursucm.com მისთვის საშვს აწერს ხელს — ერთი აგენტი, ერთი მოწყობილობა, ერთი კავშირი, ორი წუთი — და სესია აგენტამდე მიდის: პირდაპირ NAT-ის გავლით, როცა როუტერები ამის საშუალებას იძლევა, სხვა შემთხვევაში რეტრანსლატორის გავლით. ტრაფიკი თქვენს მოწყობილობასა და აგენტს შორის ბოლოდან ბოლომდე დაშიფრულია; რეტრანსლატორი გადასცემს პაკეტებს, რომელთა წაკითხვაც არ შეუძლია. BURSUlink BURSUcloud-ის ნაწილია და უფასოა: აგენტი BURSUcloud-ის მონაცემთა ბაზას ებმება, ბაზის წევრები კი მისი გავლით უკავშირდებიან. ჩამოტვირთვები და სრული აღწერა — bursucm.com/bursulink-ზე; ეს თავი სამუშაო ნაწილია.

კომპიუტერის მიბმა

1. bursucm.com-ზე გახსენით მონაცემთა ბაზა, შემდეგ BURSUlink ჩანართი და დააჭირეთ «აგენტის დამატება»: დაარქვით სახელი, აირჩიეთ რეჟიმი (შემდეგი ქვეთავი) და დააკოპირეთ ერთჯერადი კოდი. ის 15 წუთი მოქმედებს.
2. დააყენეთ აგენტი იმ კომპიუტერზე, რომელსაც გინდათ მიწვდეთ — და არა იმაზე, საიდანაც უკავშირდებით. Windows: ერთი ინსტალერი x64 და ARM64-ისთვის; ის აყენებს სერვისსა და სტატუსის ხატულას ადმინისტრატორის ერთი თანხმობის შემდეგ. macOS: ერთი იმიჯი Intel-ისა და Apple Silicon-ისთვის — გადაიტანეთ BURSUlink Applications-ში, გაუშვით და Service ჩანართში დააჭირეთ Install. Linux: პაკეტები იმავე რეპოზიტორიებიდან, საიდანაც BURSUcm (ერთხელ დააყენეთ); ARM64 სერვერები მხოლოდ სერვისს იღებს (.deb, .rpm), Arch-ის პაკეტი კი მხოლოდ x86-64-ისთვისაა. root-ით ერთი ბრძანება აკეთებს ყველაფერს: curl -fsSL https://bursucm.com/downloads/bursulink.sh | sudo sh ამატებს რეპოზიტორიას, აყენებს აგენტს, თავად ითხოვს კოდს, კოდით აბამს კომპიუტერს და უშვებს სერვისს. სამუშაო მაგიდიან კომპიუტერზე ის აყენებს ფანჯარასა და სტატუსის ხატულასაც; სერვერზე, ARM64-ზე და იქ, სადაც არც ერთ რეპოზიტორიაში არ არის WebKitGTK 4.1 (RHEL, Rocky და AlmaLinux 9), აყენებს კონსოლის აგენტს — მხოლოდ სერვისს — და გეუბნებათ, რომელი აირჩია და რატომ. საჭიროა glibc 2.34 ან უფრო ახალი (Ubuntu 22.04+, Debian 12+, RHEL 9+, Fedora, Arch); უფრო ძველ სისტემას ბრძანება უარყოფს ცვლილებამდე. ტერმინალის გარეშე, root-ით: curl -fsSL https://bursucm.com/downloads/bursulink.sh | BURSULINK_CODE=CODE sh. კოდი არასოდეს ხვდება ბრძანების სტრიქონში, სადაც მას სერვერის სხვა მომხმარებლები წაიკითხავდნენ.
3. აგენტის ფანჯარაში დააჭირეთ «ამ კომპიუტერის დაკავშირება» და ჩასვით კოდი — ან შედით იქ პორტალის ანგარიშით და აირჩიეთ მონაცემთა ბაზა (ორფაქტორიანი შესვლის მქონე ანგარიშს კოდს ერთხელ მოგთხოვთ, აგენტი 1.0.1). კომპიუტერი რამდენიმე წამში ჩნდება BURSUlink ჩანართში თავისი რეჟიმით, ვერსიით, ბოლო კონტაქტითა და ონლაინ სტატუსით.

აგენტი მუშაობს Windows სერვისად, systemd unit-ად ან macOS LaunchDaemon-ად: ის სისტემასთან ერთად ეშვება, სანამ ვინმე შევა, და ფანჯარა არ სჭირდება. ის ყოველთვის მხოლოდ გარეთ უკავშირდება — 443/tcp და 7842/udp — ამიტომ როუტერზე და ფაიერვოლზე არაფერი იცვლება. ერთი და იგივე კომპიუტერი რვამდე მონაცემთა ბაზას შეიძლება მიაბათ; თითოეულ მიბმას თავისი გასაღები აქვს, და ერთის მოხსნა სხვას არაფერს ეხება.

ორი რეჟიმი

დაკავშირება აგენტის გავლით

კავშირის ფანჯარაში, BURSUcloud რეჟიმში, ველი «BURSUlink კავშირი» მისამართისა და პორტის ზემოთ გთავაზობთ «პირდაპირ» ან «BURSUlink-ის გავლით» აგენტის სახელით; ის მხოლოდ იმ ტიპებისთვის ჩანს, რომლებსაც გვირაბი ატარებს. კავშირი ინარჩუნებს ჰოსტის ნამდვილ სახელს — SSH-სერვერის გასაღები და RDP სერტიფიკატი ისევე მოწმდება, როგორც ადრე — და ხეში BURSUlink ნიშანი აქვს, ბარათზე კი აგენტის სახელი. მისი გამოყენება შეუძლია ბაზის ყველა წევრს, რომელსაც ამ კავშირის გახსნა შეუძლია: უფლებები საქაღალდეების მიხედვით და მომხმარებელთა ჯგუფები ზუსტად ისე მუშაობს, როგორც პირდაპირი კავშირისთვის, ხოლო ორფაქტორიანი შესვლის მქონე ანგარიში კოდით უნდა იყოს შესული — წინააღმდეგ შემთხვევაში აპლიკაცია ხელახლა შესვლას გთავაზობთ.

• პროტოკოლები: SSH, SFTP, Telnet, RDP, VNC, WinRM, Apple Remote Desktop, ვებ-გვერდები და FTP/FTPS აგენტის გავლით მიდის. ვებ-გვერდი ბრაუზერის საკუთარ პროფილში იხსნება, ამიტომ ლოკალური მისამართები და WebRTC აგენტს გვერდს ვერ აუვლის; FTP-ის ყველა მონაცემთა არხიც გვირაბით გადის. Apple-ის High Performance რეჟიმი ვიდეოსა და ხმას UDP-ით აგენტის გავლით გადასცემს — რეტრანსლატორის გავლით მხოლოდ მაშინ, როცა პორტალზე აგენტის გადამრთველი «High Performance-ის დაშვება რეტრანსლატორის გავლით» ჩართულია; სხვა შემთხვევაში სესია ჩვეულებრივ რეჟიმში იხსნება და მიზეზს ამბობს. მის გავლით არ მიდის: Serial. RDP აგენტის გავლით BURSUrdp ძრავს იყენებს, ხოლო «Remote Desktop-ით გახსნა» მის გავლით ვერ წავა.
• RDP-ეს გადამისამართება: როცა სერვერი სესიას სხვა მისამართზე გადასცემს (ასე იქცევა RD Connection Broker), RDP აგენტის გავლით გვირაბში რჩება — ან ჩერდება და მიზეზს ამბობს — და იმ მისამართს პირდაპირ არ უკავშირდება, ხოლო გადამისამართებების ჯაჭვი ოთხი ნახტომის შემდეგ წყდება. BURSUrdp ძრავი იგივეს აკეთებს RDP-ესთვის SSH პორტის გადამისამართების გავლით. Windows — 5.2.1-დან, Linux და macOS — 3.2.1-დან.
• ერთი გზა თითო კავშირზე: აგენტი ცვლის jump host-ს და RD Gateway-ს. აგენტიანი კავშირის შენახვა მათ შლის, და ფანჯარა ამას წინასწარ ამბობს; jump host, რომელიც თავად აგენტის გავლით მიდის, უარყოფილია; თუ ის კავშირს უკვე აქვს არჩეული, SSH პარამეტრები მას სახელით აჩვენებს, ნიშნით «· BURSUlink», და ამბობს, რატომ ვერ გამოიყენება.
• რას გეუბნებათ აპლიკაცია: ოფლაინ აგენტი ბოლო კონტაქტის დროით სახელდება; პორტალზე წაშლილი აგენტი კავშირის ფანჯარაში ჩანს როგორც წაშლილი აგენტი — აირჩიეთ სხვა; «არ უპასუხა» ნიშნავს, რომ აგენტმა საშვი თავის ორ წუთში არ მიიღო, ან ვერც ერთი რეტრანსლატორი მას ვერ აღწევს.
• სხვა აგენტი საერთო კავშირზე შეცვლილი მარშრუტის შემოწმების ნაწილია: აგენტი გადასცემს ყველაფერს, რასაც კავშირი აგზავნის.
• სად: Windows აპლიკაცია 5.2.0-დან; Linux და macOS აპლიკაცია 3.2.1-დან — გამოიყენეთ 3.2.5 ან უფრო ახალი, რადგან 3.2.3 აგენტის გავლით RDP-სა და SSH-ს უარყოფდა. ვებ-გვერდებს, FTP-სა და High Performance-ს აგენტის გავლით სჭირდება 1.0.0 ვერსიის აგენტი და Windows 5.2.2 ან Linux და macOS 3.2.3 ან უფრო ახალი. როცა აგენტი თავად სამიზნე კომპიუტერზე მუშაობს, ხე, ბარათი და ჩანართი შენახული ჰოსტის ნაცვლად აგენტის სახელს აჩვენებს, ძიება კი კავშირს აგენტის სახელითაც პოულობს. Android და iOS აპლიკაციები აგენტის გავლით ჯერ არ უკავშირდება.

აგენტის გასაჩერებლად მოხსენით ის BURSUlink ჩანართში: მისი საშვები მაშინვე წყდება, და ის თავად იშლება შემდეგი დაკავშირებისას. კომპიუტერზე BURSUlink-ის წაშლა აგენტს პორტალიდანაც შლის.

ვებ-პორტალი: სრული აღწერა

პორტალი bursucm.com-ზე — ღრუბლოვანი ბაზების მართვის ცენტრია ბრაუზერიდან. ყველაფერი, რასაც პორტალზე ცვლით, მაშინვე ჩანს აპლიკაციებში, და პირიქით.

ჩემი მონაცემთა ბაზები

განყოფილება «ბაზები» თქვენს ბაზებს სვეტებში ჩამოთვლის: «სახელი», «ბაზა» (PostgreSQL-ის ბაზის საკუთარი სახელი), «როლი» (owner — მფლობელი, ან member — სხვისი ბაზის წევრი), «სტატუსი» და «შექმნილია». «მართვა» ბაზის კონსოლს ხსნის მისი ჩანართებით.

ჩანართი «კავშირები»

• იგივე საქაღალდეების ხე, რაც აპლიკაციაში: დაკეცვა/გაშლა (პლუს «ყველას გაშლა / ყველას დაკეცვა»), კავშირების მთვლელები საქაღალდეების მიხედვით.
• გადალაგება: ისრები ↑ ↓ ყოველ საქაღალდეზე და ყოველ კავშირზე — გვერდი თანმიმდევრობას მყისიერად ცვლის, გადატვირთვის გარეშე, შედეგი კი აპლიკაციების თანმიმდევრობას ემთხვევა.
• დამატება: «+ კავშირის დამატება» — სამნაბიჯიანი ოსტატი: საქაღალდე → დეტალები (ტიპი, სახელი, მისამართი, პორტი, მომხმარებლის სახელი) → პაროლი. ახალი საქაღალდეები — «+ ახალი საქაღალდე»-თი ან პირდაპირ ოსტატში.
• შეცვლა / წაშლა / გადატანა — ღილაკები კავშირის სტრიქონზე; ცარიელი საქაღალდის წაშლა შეიძლება; საქაღალდე, რომელიც ცარიელი არ არის, არ იშლება. რედაქტირების ფანჯარაში BURSUlink-ის მარშრუტიც ირჩევა — პირდაპირ ან ბაზის აგენტის გავლით (იხ. BURSUlink). თუ კავშირი აპლიკაციაში ან სხვა ჩანართში შეიცვალა, სანამ ფანჯარა ღია იყო, არაფერი გადაიწერება: შენახვა უარყოფილია, ფანჯარა კი მიმდინარე ვერსიით ხელახლა იხსნება.
• პაროლების ჩვენება: ველი «მასტერ-პაროლი» ზემოთ ღილაკით «განბლოკვა და ჩვენება». პაროლები სერვერზე გაიშიფრება და მხოლოდ გვერდის მიმდინარე ნახვისთვის: მასტერ-პაროლი მოთხოვნასთან ერთად HTTPS-ით იგზავნება და არსად ინახება. აპლიკაციები მას არასდროს აგზავნიან — იქ პაროლები თქვენს მოწყობილობაზე გაიშიფრება. კავშირის რედაქტირებისას ველი კავშირის საკუთარ პაროლს აჩვენებს, თუ მისი ჩვენება შეიძლება; ის ცარიელია, თუ პაროლი მიბმული ანგარიშიდან მოდის ან მისი ნახვა არ შეგიძლიათ, — მაშინ «დატოვეთ ცარიელი, რომ არ შეიცვალოს».

ჩანართი «ავტ. მონაცემები»

იგივე შენახული ჩანაწერები, რაც აპლიკაციაში, ჯგუფებად, იმავე ↑ ↓ ისრებით სტრიქონებზე. დამატება და რედაქტირება — კავშირების მსგავსად (ჭდე, მომხმარებლის სახელი, პაროლი, ჯგუფი); კავშირების საქაღალდის ნაგულისხმევი ლოგინი/პაროლი — მას საკუთარი ლოგინის არმქონე კავშირები იღებენ — საქაღალდის რედაქტირების ფანჯარაში ირჩევა, ხოლო საქაღალდეზე გასაღების ნიშანი ამას აჩვენებს.

ჩანართი «სნიპეტები»

• საერთო ბიბლიოთეკა ცხრილად: სახელი, ბრძანება, ჯგუფი. «+ სნიპეტის დამატება» / შეცვლა / წაშლა.
• {ჩანაცვლებები} ზუსტად ისე იქცევა, როგორც აპლიკაციაში: მნიშვნელობები ტერმინალიდან გაგზავნისას იკითხება.
• ჩანართი ჩანს მფლობელისთვის, ადმინისტრატორებისთვის და სნიპეტების უფლების მქონე მომხმარებლებისთვის.

ჩანართი «მომხმარებლები და წვდომა»

ორი სია:

• ორივე რედაქტირდება ნაბიჯ-ნაბიჯ ოსტატით: ნაბიჯი 1 — როლი (ადმინი = სრული წვდომა) და გლობალური დროშები (შეცვლა, პაროლების ჩვენება, სნიპეტები); ნაბიჯი 2 — უფლებები კავშირების საქაღალდეებზე (ნახვა/შეცვლა/ჩვენება); ნაბიჯი 3 — წვდომა ჩანაწერების ჯგუფებზე.
• ბაზის მომხმარებლებისთვის სვეტი «სესიები» აქტიური მოწყობილობების რაოდენობას აჩვენებს: წკაპი სიას ხსნის (მოწყობილობა, IP, ბოლო გამოყენება, ვადა) სათითაო გაუქმებისა და «ყველას გაუქმების» ღილაკებით.
• ბაზის მფლობელის წაშლა ან დაქვეითება არ შეიძლება — ბაზას ყოველთვის ჰყავს ადმინისტრატორი.

მესამე ბარათი — მომხმარებელთა ჯგუფები — ინახავს უფლებების ნაკრებებს, რომლებსაც ბაზის მომხმარებლები და წევრები იღებენ მემკვიდრეობით (იხ. მომხმარებელთა ჯგუფები). მისი ოსტატი ოთხი ნაბიჯისგან შედგება: ჯგუფი (სახელი, აღწერა, სნიპეტების უფლება), კავშირების საქაღალდეები, ავტ. მონაცემების ჯგუფები, წევრები. მომხმარებლისა და წევრის ოსტატები ჯგუფებს პირველ ნაბიჯზე სთავაზობენ, ორივე სიას კი ჯგუფების სვეტი აქვს.

ჩანართი BURSUlink

მხოლოდ მფლობელისთვის. აქ ჩამოთვლილია ბაზაზე მიბმული კომპიუტერები — სახელი, რეჟიმი, ვერსია, ბოლო კონტაქტი, ონლაინ არის თუ არა — და ერთჯერადი კოდები, რომლებიც ჯერ კიდევ აგენტს ელოდება, თითოეული უკუათვლით. «აგენტის დამატება» ქმნის კოდს (მოქმედებს 15 წუთი; «ახალი კოდი» ვადაგასულს ანახლებს, «გაუქმება» მას აუქმებს), «რედაქტირება» აგენტს სახელს უცვლის ან მის რეჟიმსა და დაშვებულთა სიას ცვლის, ხოლო «წაშლა» მას მაშინვე თიშავს. მთელი პროცედურა — თავში BURSUlink.

ჩანართი «პარამეტრები»

• სახელი და მოკლე სახელი (handle). მოკლე სახელის შეცვლა ბაზის ყოველი მომხმარებლის ლოგინს მყისიერად აახლებს — გააფრთხილეთ გუნდი.
• მასტერ-პაროლი: დაყენება ან შეცვლა (მიმდინარე საჭიროა). დაყენება ბაზის პაროლებს ხელახლა შიფრავს.
• ექსპორტი .sql — სრული დამპი ფაილად; იმპორტი .sql — დამპის ატვირთვა (დროშა «სქემის ჩანაცვლება იმპორტამდე» ბაზას ჯერ ასუფთავებს). დამპებში მონაცემებია; შეინახეთ ისინი დახურულად.
• საშიში ზონა: ბაზის სამუდამო წაშლა ყველა მონაცემით.

იმპორტი და ექსპორტი პორტალზე

იგივე იმპორტი და ექსპორტი, რაც სამაგიდო აპლიკაციებში, პორტალზეც არის — გადაიტანეთ კავშირები აპლიკაციას, პორტალსა და სხვა პროგრამებს შორის ერთი გადატანადი სარეზერვო ფაილით (იხ. «იმპორტი სხვა პროგრამებიდან» და «ექსპორტი და სარეზერვო ასლები»). KeePass-ის, 1Password-ისა და Bitwarden / Vaultwarden-ის იმპორტი აქაც შეიძლება და ფაილი თქვენს ბრაუზერში იკითხება: სერვერზე არც ფაილი იგზავნება და არც მისი პაროლი. მისგან წაკითხული ჩანაწერები სერვერს HTTPS-ით გადაეცემა გადასახედად, სადაც ირჩევთ, რომელთა იმპორტი გსურთ.

პროფილი და მოწყობილობები

• პროფილი — სახელი და გვარი, ნიკი, პორტალის ენა, პაროლის შეცვლა — და შესვლის გზების ბარათი: თქვენს ანგარიშში ყველა გზა (პაროლი, Google, Microsoft, Apple, GitHub), ახალი პროვაიდერის მიბმა, ზედმეტის მოხსნა, პაროლის დაყენება პროვაიდერით შექმნილი ანგარიშისთვის. ბოლო დარჩენილ შესვლის გზას ბარათი მოხსნის საშუალებას არ მოგცემთ.
• დაკავშირებული მოწყობილობები — ყოველი აპლიკაცია, რომელიც თქვენს ანგარიშში შევიდა: მოწყობილობის სახელი, IP, ბოლო გამოყენება, ვადა. «გაუქმება» ერთ მოწყობილობას გამოიყვანს, «ყველაზე გასვლა» — ყველას ერთბაშად: ყოველ აპლიკაციას ხელახლა შესვლა მოუწევს. გამოგადგებათ მოწყობილობის დაკარგვისას.
• ორფაქტორიანი ავთენტიფიკაცია — კოდი ავთენტიფიკაციის აპლიკაციიდან პაროლის დამატებით და აღდგენის კოდები ტელეფონის დაკარგვის შემთხვევისთვის; იხ. ორფაქტორიანი შესვლა.
• ანგარიშის წაშლა — შლის ანგარიშს და მის ყველა ბაზას მიმდინარე პაროლის შეყვანის შემდეგ. იგივე ღილაკი Android-ისა და iOS-ის აპლიკაციების პარამეტრებშიცაა.

ჩამოტვირთვები და სტატუსი

• /download — ინსტალერები და პაკეტები ყველა პლატფორმისთვის, SHA-256 საკონტროლო ჯამები, რეპოზიტორიების დაყენების ბრძანებები, ცვლილებების სრული სია რვა ენაზე.
• /status — პორტალის, API-ის, PostgreSQL-ისა და ფოსტის ცოცხალი შემოწმებები + ბოლო ინციდენტები.

ორფაქტორიანი შესვლა bursucm.com-ის ანგარიშში

2026 წლის ოქტომბრიდან bursucm.com-ის ანგარიშს, რომელშიც პაროლით შედიხართ, შეუძლია მეორე დადასტურებაც მოითხოვოს: 6-ნიშნა კოდი ავთენტიფიკაციის აპლიკაციიდან თქვენს ტელეფონზე. ვინც პაროლს გაიგებს, ანგარიშს მაინც ვერ გახსნის — მის ბაზებს, მათ მომხმარებლებს და მასში შესულ მოწყობილობებს. სანამ თავად არ ჩართავთ, დაცვა გამორთულია; არავის აიძულებენ, მათ შორის ადმინისტრატორებსა და ბაზების მფლობელებს.

როგორ ჩავრთოთ

1. bursucm.com-ზე გახსენით პროფილი. ბარათი ორფაქტორიანი ავთენტიფიკაცია აჩვენებს, რომ დაცვა გამორთულია: დააჭირეთ ჩართვა, შეიყვანეთ მიმდინარე პაროლი და დააჭირეთ გაგრძელება.
2. დააყენეთ ავთენტიფიკაციის აპლიკაცია: დაასკანერეთ QR-კოდი Google Authenticator-ით, Microsoft Authenticator-ით, 1Password-ით ან ნებისმიერი სხვა ავთენტიფიკატორით. ვერ ასკანერებთ? ფანჯარა გასაღებს ტექსტადაც აჩვენებს — შეიყვანეთ იგი აპლიკაციაში ხელით. ახალ ჩანაწერს ჰქვია BURSUcloud, გვერდით კი თქვენი ფოსტაა.
3. შეიყვანეთ 6-ნიშნა კოდი, რომელსაც აპლიკაცია აჩვენებს, და დააჭირეთ ჩართვა. დაყენება 10 წუთს ელოდება; ამის შემდეგ თავიდან დაიწყეთ ჩართვა-ით. თუ კოდი არ მიიღო, შეამოწმეთ, რომ ტელეფონზე დრო ავტომატურად ყენდება.
4. გამოჩნდება თქვენი აღდგენის კოდები: ათი კოდი, მაგალითად abcde-fghij. თითოეული ერთხელ მუშაობს და მხოლოდ ახლა ჩანს. დააჭირეთ კოდების კოპირება, შეინახეთ ისინი უსაფრთხო ადგილას, ტელეფონისგან ცალკე — პაროლების მენეჯერში ან ამობეჭდილ ფურცელზე — და დააჭირეთ შევინახე.

ჩართვისას ანგარიშიდან გამოდის ყველა სხვა ბრაუზერი და მოწყობილობა, ამიტომ ყოველი აპლიკაცია ხელახლა შესვლას მოგთხოვთ — ამჯერად კოდით. ცვლილებას წერილი ადასტურებს.

შესვლა კოდით

• საიტზე: პაროლის შემდეგ გვერდი ორფაქტორიანი ავთენტიფიკაცია ითხოვს კოდს → დადასტურება. გვერდი 10 წუთს ელოდება და ხუთ არასწორ კოდს იღებს; საათში ათი არასწორი კოდი ანგარიშზე კოდის შეყვანას ერთი საათით კეტავს.
• აპლიკაციებში — Windows 5.1.5, Linux & macOS 3.1.5, Android 2.0.1, iOS/iPadOS 2.0.1 და უფრო ახალი: შეიყვანეთ ფოსტა და პაროლი ჩვეულებრივ, აპლიკაცია კი გახსნის თავის ფანჯარას ორფაქტორიანი ავთენტიფიკაცია ერთი ველით. შეიყვანეთ 6-ნიშნა კოდი — ან აღდგენის კოდი — და დააჭირეთ შესვლა. არასწორ ან ვადაგასულ კოდზე აპლიკაცია იმავე ფანჯარაში გეტყვით, თქვენ კი უბრალოდ შემდეგს შეიყვანთ; ძალიან ბევრი მცდელობის შემდეგ ფანჯარა რამდენიმე წუთის ლოდინს გთხოვთ. გაუქმება შესვლის ფორმას აბრუნებს და შეყვანილ პაროლს ივიწყებს.
• აპლიკაციების ძველი ვერსიები ასეთ ანგარიშში პაროლით ვერ შევლენ: განაახლეთ აპლიკაცია ან შედით მიბმული Google-ის, Microsoft-ის, Apple-ის ან GitHub-ის ანგარიშით.
• ოფლაინ: სამაგიდო აპლიკაციები ორფაქტორიანი დაცვის მქონე ანგარიშს ოფლაინ მხოლოდ პაროლით აღარ ხსნიან. აპლიკაცია, რომელშიც უკვე შესული ხართ, ოფლაინ კვლავ მუშაობს კატალოგის შენახული ასლით.
• ბაზის მომხმარებლებს (ლოგინები name@handle სახით) ეს არ ეხება: ორფაქტორიანი შესვლა bursucm.com-ის ანგარიშებს ეკუთვნის.

Google, Microsoft, Apple და GitHub

პროვაიდერით შესვლა კოდს არ ითხოვს: ენდობა პროვაიდერის საკუთარ შესვლას — მისი მეორე ფაქტორით, თუ იქ ჩართეთ. სამაგიეროდ, ახალი პროვაიდერის მიბმა ორფაქტორიანი დაცვის მქონე ანგარიშზე კოდს (ან აღდგენის კოდს) ითხოვს, რომ ვინც თქვენს ფოსტაში შეაღწია, საკუთარი პროვაიდერის ანგარიში ვერ მიაბას. ბარათი მხოლოდ იმ ანგარიშებს უჩანს, რომლებსაც პაროლით შესვლა შეუძლიათ; პროვაიდერით შექმნილი ანგარიში ჯერ პაროლს აყენებს იმავე გვერდის შესვლის გზების ბარათში.

აღდგენის კოდები, გამორთვა, დაკარგული ტელეფონი

• რამდენი დარჩა: ბარათზე წერია „ჩართულია — დარჩენილი აღდგენის კოდები: N“ და გაფრთხილებს, როცა სამი ან ნაკლები რჩება. აღდგენის კოდი იმავე ველში შეიყვანება, სადაც აპლიკაციის კოდი — საიტზეც და ყველა აპლიკაციაშიც — და მიღების შემდეგ აღარ მუშაობს.
• ახალი აღდგენის კოდები: პაროლი და კოდი აპლიკაციიდან (ან აღდგენის კოდი) ათ ახალ კოდს გაძლევთ; ყველა ძველი აღარ მუშაობს.
• გამორთვა: პაროლი და კოდი (ან აღდგენის კოდი). ყველა სხვა მოწყობილობა ანგარიშიდან გამოდის, ცვლილებას წერილი ადასტურებს.
• ტელეფონი დაიკარგა ან შეიცვალა: შედით აღდგენის კოდით, შემდეგ გამორთეთ და ხელახლა ჩართეთ დაცვა, რომ ახალ ტელეფონზე გადაიტანოთ. პაროლის აღდგენა ორფაქტორიან დაცვას არ თიშავს.
• დაიკარგა ტელეფონიც და კოდებიც: კოდის შეყვანის გვერდზე მხარდაჭერის ბმულია. როცა დადასტურდება, ვინ მიმართავს, BURSUcloud-ის ადმინისტრატორს შეუძლია ანგარიშზე ორფაქტორიანი დაცვა გამორთოს; ამის შესახებ წერილს მიიღებთ, ყველა სხვა მოწყობილობა კი ანგარიშიდან გამოვა.

აპლიკაცია Linux-ისა და macOS-ისთვის

BURSUcm Linux-ისა და macOS-ისთვის — იგივე კავშირების მენეჯერია, ამ სისტემებისთვის ერთი კოდის ბაზიდან აგებული. თუ Windows-ის აპლიკაციას იცნობთ, ამასაც იცნობთ: იგივე კატალოგი, იგივე შენახვის რეჟიმები (ლოკალური, PostgreSQL, BURSUcloud), იგივე SSH-შესაძლებლობები, ავტორიზაციის მონაცემები, საცავი, მომხმარებლები, სნიპეტები, split-რეჟიმი და Broadcast. ეს თავი იმაზეა, რაც მას საკუთარი აქვს.

რით განსხვავდება Windows-ის აპლიკაციისგან

როგორ ვიპოვოთ გზა

• გვერდითი პანელი «კავშირებსა» და «ავტ. მონაცემებს» შორის გადართავს; საქაღალდეები ადგილზე იშლება, ნებისმიერ სტრიქონზე მიტანისას კი ისრები ↑ ↓ ჩნდება (იხ. «საკუთარი თანმიმდევრობა»).
• სწრაფი დაკავშირება — გვერდითი პანელის თავზე: აირჩიეთ პროტოკოლი, აკრიფეთ user@host:port, დააჭირეთ Enter — ერთჯერადი სესია, კატალოგი ხელუხლებელი რჩება.
• ჩანართი «მთავარი» — იგივე პანელი: სტატისტიკა, ბოლოები, რჩეულები, საცავის მდგომარეობა, სწრაფი მოქმედებები. სესიების ჩანართები, split-რეჟიმი, Broadcast, «მთელ ფანჯარაზე» და სრულეკრანიანი რეჟიმები ისე მუშაობს, როგორც საერთო თავებშია აღწერილი.
• ღია და მუქი თემები და იგივე რვა ინტერფეისის ენა (ინგლისური, გერმანული, ესპანური, პორტუგალიური ბრაზილიისა და პორტუგალიისთვის, რუსული, უკრაინული, ქართული) — პარამეტრებში; ოთხი ახალი — 3.2.1-დან. პირველი გაშვებისას აპლიკაცია სისტემის ენაზე იხსნება, თუ ის რვიდან ერთ-ერთია.

შესვლა

ღრუბლოვანი შესვლა ყველაფერს უჭერს მხარს: ფოსტა/პაროლი, Google, Microsoft, Apple, GitHub ან ბაზის მომხმარებლის ლოგინი (name@handle). ბრაუზერით შესვლა თქვენს ნაგულისხმევ ბრაუზერს ხსნის და აპლიკაციაში თავად ბრუნდება. თუ ანგარიშზე ორფაქტორიანი შესვლა ჩართულია, პაროლის შემდეგ მაშინვე ფანჯარა «ორფაქტორიანი ავთენტიფიკაცია» კოდს ითხოვს; პროვაიდერებით შესვლა მას არ ითხოვს.

აპლიკაცია Android-ისთვის

დააყენეთ იგი Google Play-დან — ან პირდაპირი APK-ის სახით ჩამოტვირთვის გვერდიდან. ეს ღრუბლოვანი კატალოგის კლიენტია: შედით იმავე ანგარიშით — ფოსტა/პაროლი (პლუს ორფაქტორიანი კოდი, თუ ჩართული გაქვთ), Google, Microsoft, Apple ან GitHub, ან ბაზის მომხმარებლის ლოგინი name@handle — და მიიღებთ იმავე საქაღალდეებსა და კავშირებს, იმავე თანმიმდევრობით, რომლითაც კომპიუტერზე დაალაგეთ. ვერსია 2.0 (ოქტომბერი 2026) მას კომპიუტერს დაუახლოვა:

• სესიები: SSH და Telnet ტერმინალები, ჩაშენებული RDP და VNC და AppleRD Mac-თან — High Performance-ის ვიდეოთი და ხმით; Web ტიპის კავშირი სისტემურ ბრაუზერში იხსნება. სესიები — ფაილების გადაცემისა და დისტანციური სამუშაო მაგიდების ჩათვლით — მუშაობას აგრძელებს, როცა აპლიკაცია ფონშია; ნაგულისხმევად ერთდროულად 5-მდე (1-დან 20-მდე პარამეტრებში).
• დისტანციური სამუშაო მაგიდები: თრექპედის მაჩვენებელი ან პირდაპირი შეხება, კლავიშების რიგი Esc-ით, Tab-ით, Win-ითა და Ctrl+Alt+Del-ით, ეკრანის შებრუნებისას კი სამუშაო მაგიდა გარჩევადობას ხელახლა შეერთების გარეშე არგებს. RDP კომპიუტერზე მითითებულ RD Gateway-ზე გადის. ტელეფონზე არ არის საერთო ბუფერი RDP-სა და VNC-ში და RDP-ეს ხმა.
• SSH: შუალედური სერვერები, ლოკალური (-L) და დისტანციური (-R) პორტების გადამისამართება, tmux, Ed25519 გასაღებები და კავშირის ოპცია «LANG=en_US.UTF-8-ის გაგზავნა». დინამიკური გადამისამართება (-D) კავშირში ინახება, მაგრამ მხოლოდ კომპიუტერზე ირთვება.
• ტერმინალი: კომპიუტერის ფერის სქემები და შრიფტის ზომა, «ძებნა» გამონატანში, სესიების ჟურნალი ღილაკით «გამონატანის გაზიარება», ბაზის სნიპეტები — იგზავნება ერთი შეხებით, ემატება და რედაქტირდება აქვე, — კლავიშების რიგი Ctrl-ით, Alt-ით, Esc-ით, Tab-ით, ისრებით, Home/End-ით, PgUp/PgDn-ით და F1–F12-ით, ასევე კითხვა, სანამ რამდენიმე სტრიქონის ჩასმა შესრულდება.
• ფაილები (SFTP და FTP): მონიშნეთ რამდენიმე ელემენტი, რომ ერთბაშად ჩამოტვირთოთ, გადაიტანოთ ან წაშალოთ; ჩამოტვირთეთ ან წაშალეთ მთელი საქაღალდე; დაათვალიერეთ და დაარედაქტირეთ ტექსტური ფაილი სერვერზე; დალაგება სახელით, ზომით ან თარიღით, დამალული ფაილების ჩვენება; გადარქმევა, ახალი საქაღალდეები და (SFTP) უფლებები. სერვერზე ატვირთვა — თითო ფაილით.
• კატალოგი: რჩეულები და ბოლოები, ტეგები, «სწრაფი კავშირი» და «კოპირება როგორც»; საქაღალდეები — ახალი ქვესაქაღალდე, გადარქმევა, გადატანა, წაშლა და საქაღალდის ნაგულისხმევი ავტორიზაციის მონაცემები; თქვენი ხელით დაყენებული თანმიმდევრობა სტრიქონის სახელურით გადათრევით იცვლება; «ქსელით გაღვიძება (WoL)» სტრიქონის მენიუდან; «ბოლო გამოყენება …» კავშირის ბარათზე. ძებნა დამთხვევების საქაღალდეებს შლის.
• ავტორიზაციის მონაცემები: ჩანაწერები „ლოგინი და პაროლი“ და „SSH-გასაღები“, ჩანაწერის ორფაქტორიანი საიდუმლოდან ცოცხალი TOTP-კოდები, პაროლის გენერატორი და ფაილიდან იმპორტირებული პირადი გასაღები.
• ოფლაინ: კავშირის გარეშე შეტანილი ცვლილებები ტელეფონზე გროვდება და იგზავნება, როცა პორტალი ისევ ხელმისაწვდომია; კატალოგის ზემოთ ზოლი მდგომარეობას აჩვენებს, კონფლიქტების ფანჯარა კი ნებისმიერი ვერსიის დატოვების საშუალებას გაძლევთ — ისევე, როგორც სამაგიდო აპლიკაციებში.
• ტაბლეტები და თემა: ორპანელიანი რეჟიმი — კატალოგი მარცხნივ, მარჯვნივ მისალმების პანელი სწრაფი მოქმედებებითა და ცოცხალი სტატისტიკით; ღილაკი „მთავარი“ ყოველთვის აბრუნებს მასთან. თემა სისტემურ ღია/მუქს მიჰყვება ან პარამეტრებში ფიქსირდება.
• განბლოკვა და დაბლოკვა: თითის ანაბეჭდით (ან მოწყობილობის PIN-კოდით) — საცავის გასაღები დაცულია Android Keystore-ის გასაღებით, რომლის გამოყენება წარმატებული შემოწმების გარეშე შეუძლებელია; «აპლიკაციის დაბლოკვა ჩართვისას» მას გაშვებისას ითხოვს. საცავი იკეტება ფონში 5 წუთის შემდეგ და 10 წუთის უმოქმედობის შემდეგ.
• კონფიდენციალურობა: «სქრინშოტების დაბლოკვა» (ნაგულისხმევად გამორთულია) მგრძნობიარე ეკრანებს სკრინშოტებისა და ეკრანის გაზიარებისგან მალავს; «გაცვლის ბუფერის გასუფთავება» დაკოპირებულ საიდუმლოს მითითებული დროის შემდეგ შლის; აპლიკაცია მხოლოდ bursucm.com-ის ნამდვილ სერტიფიკატს იღებს (certificate pinning); ხელახალი შესვლა წინა სესიას აუქმებს, ამიტომ პორტალზე სია «დაკავშირებული მოწყობილობები» ყოველთვის რეალობას ასახავს.
• თქვენი ანგარიში: პარამეტრები → «ანგარიშის წაშლა» ერთი დადასტურების შემდეგ («ანგარიშის სამუდამოდ წაშლა») შლის თქვენს bursucm.com-ის ანგარიშს მისი ყველა ბაზით, მასთან ერთად კი ამ ტელეფონის სესიების ჟურნალსა და ავარიების ჩანაწერებს. «პრობლემის შესახებ შეტყობინება» ანგარიშს აპლიკაციიდან აგზავნის; თქვენი შეხების გარეშე არაფერი იგზავნება.
• რა არ არის Android-ზე: WinRM კავშირების გახსნა (მათი შექმნა და რედაქტირება აქ შეიძლება, ბარათი კი ჰოსტს, მომხმარებელსა და პაროლს აკოპირებს) და სერიული პორტები, AI ასისტენტი, split-რეჟიმი და Broadcast, მომხმარებლებისა და უფლებების მართვა, ღილაკი Get MAC და ავტომატური ხელახლა დაკავშირება — გაწყვეტილ სესიას ხელით ხსნიან თავიდან. იმპორტი მხოლოდ აპლიკაციის საკუთარ ექსპორტის ფაილს კითხულობს, რომელშიც პაროლები არ არის.

აპლიკაცია iOS-ისა და iPadOS-ისთვის

BURSUcm iPhone-ისა და iPad-ისთვის — ერთი უნივერსალური აპლიკაციაა, უფასო, App Store-ში, iOS-ისა და iPadOS-ის 17-ე ან უფრო ახალი ვერსიისთვის. შედით იმავე ანგარიშით — ფოსტა/პაროლი (პლუს ორფაქტორიანი კოდი, თუ ჩართული გაქვთ), Google, Microsoft, Apple ან GitHub, ან ბაზის მომხმარებლის ლოგინი — და გაიხსნება იგივე კატალოგი: იგივე საქაღალდეები და კავშირები თქვენ მიერ დალაგებული თანმიმდევრობით, ხოლო ყოველი პაროლი მხოლოდ მოწყობილობაზე გაიშიფრება. ვერსია 2.0 (ოქტომბერი 2026) მას კომპიუტერს დაუახლოვა:

• სესიები: SSH და Telnet ტერმინალები, SFTP და FTP, ჩაშენებული RDP და VNC და AppleRD Mac-თან — High Performance-ის ვიდეოთი და ხმით, თანაც Mac-ის ვირტუალური დისპლეი მოწყობილობასთან ერთად ბრუნდება; Web ტიპის კავშირი ნაგულისხმევ ბრაუზერში იხსნება. ცოცხალი სესია iOS-ს სთხოვს იმ ნახევარ წუთს, რომელსაც სისტემა აპლიკაციების გადართვისას იძლევა, ამიტომ ფაილის გადაცემა ან გაშვებული ბრძანება არ წყდება, როგორც კი სხვაგან გაიხედავთ.
• დისტანციური სამუშაო მაგიდები: ჟესტები (შეხება — წკაპი, ორი თითით შეხება — მარჯვენა წკაპი, ორი თითი — გადახვევა, ორმაგი შეხება დაჭერით — გადათრევა) და მოტივტივე პანელი Esc-ით, Tab-ით, Del-ით, ისრებით, ფუნქციური კლავიშებითა და Ctrl+Alt+Del-ით. RDP კომპიუტერზე მითითებულ RD Gateway-ზე გადის. მოწყობილობაზე არ არის საერთო ბუფერი RDP-სა და VNC-ში და RDP-ეს ხმა.
• SSH: შუალედური სერვერები, ლოკალური (-L) და დისტანციური (-R) პორტების გადამისამართება, tmux და კავშირის ოპცია «LANG=en_US.UTF-8-ის გაგზავნა». დინამიკური გადამისამართება (-D) კავშირში ინახება, მაგრამ მხოლოდ კომპიუტერზე ირთვება.
• ტერმინალი: კლავიშების ორი დამატებითი რიგი ეკრანულ კლავიატურაზე — Ctrl, Esc, Tab, ^C, ხშირი სიმბოლოები და ჩასმა; F1–F12, Home/End, PgUp/PgDn და ისრები, — ასე რომ htop, mc და სხვა TUI-პროგრამები ტელეფონზეც მოსახერხებელია, ფიზიკური კლავიატურა კი მოდიფიკატორებს პირდაპირ გადასცემს. კომპიუტერის ფერის სქემები და შრიფტის ზომა, ძებნა გამონატანში, სესიების ჟურნალი გაზიარების ღილაკით, ბაზის სნიპეტები (იგზავნება შეხებით, ემატება და რედაქტირდება აქვე) და უსაფრთხო ჩასმა: მართვის სიმბოლოები იჭრება, რამდენიმე სტრიქონის ჩასმა კი ჯერ გეკითხებათ.
• ფაილები (SFTP და FTP): მონიშნეთ რამდენიმე ელემენტი, რომ ერთბაშად ჩამოტვირთოთ, გადაიტანოთ ან წაშალოთ; ჩამოტვირთეთ ან წაშალეთ მთელი საქაღალდე; დაათვალიერეთ და დაარედაქტირეთ ტექსტური ფაილი სერვერზე; დალაგება სახელით, ზომით ან თარიღით, დამალული ფაილების ჩვენება; ატვირთვა, გადარქმევა, ახალი საქაღალდეები და (SFTP) უფლებები. ჩამოტვირთული ფაილები აპლიკაცია „ფაილების“ BURSUcm საქაღალდეში ხვდება.
• კატალოგი: რჩეულები და ბოლოები, ტეგები, სწრაფი კავშირი და «კოპირება როგორც»; საქაღალდეები — ახალი ქვესაქაღალდე, გადარქმევა, გადატანა, წაშლა და საქაღალდის ნაგულისხმევი ავტორიზაციის მონაცემები; თქვენი ხელით დაყენებული თანმიმდევრობა — პუნქტებით «ზემოთ გადატანა» / «ქვემოთ გადატანა» სტრიქონის მენიუში; «ბოლო გამოყენება …» კავშირის ბარათზე; და ქსელით გაღვიძება სტრიქონის მენიუდან — პაკეტი პირდაპირ მანქანის მისამართზე მიდის, რადგან ფართო გაგზავნას (broadcast) iOS აპლიკაციას მხოლოდ Apple-ის განსაკუთრებული ნებართვით აძლევს.
• რედაქტირება გზადაგზა: კავშირებისა და ავტორიზაციის მონაცემების შექმნა და შეცვლა პირდაპირ მოწყობილობაზე შეიძლება, შუალედური სერვერებისა და პორტების გადამისამართების ჩათვლით; ავტორიზაციის მონაცემების ჩანაწერი თავისი ორფაქტორიანი საიდუმლოდან ცოცხალ TOTP-კოდებს აჩვენებს, პაროლის გენერაცია შეუძლია და ფაილიდან იმპორტირებულ პირად გასაღებს იღებს.
• ოფლაინ: ცვლილებები, რომლებიც პორტალის მიუწვდომლობისას შეიტანეთ, მოწყობილობაზე ინახება და იგზავნება, როცა ის დაბრუნდება — კავშირები, საქაღალდეები, ხელით დაყენებული თანმიმდევრობა და საქაღალდეების მდგომარეობა. კატალოგის ზემოთ ზოლი მდგომარეობას აჩვენებს, კონფლიქტების ფანჯარა ნებისმიერი ვერსიის დატოვების საშუალებას გაძლევთ, გაუგზავნელი ცვლილებებით გასვლა კი ჯერ გაფრთხილებს.
• iPad: გაყოფილი განლაგება — კატალოგი ცოცხალი სესიის გვერდით, მაჩვენებლის მხარდაჭერა (ტრეკპადი ან მაუსი RDP-სა და VNC-ში ნამდვილ დისტანციურ კურსორს მართავს), ფიზიკური კლავიატურის სრული მოდიფიკატორები, სესიების გადართვის კომპიუტერული მალსახმობები (Ctrl+Tab, ⌘1–9, ⌘W) და Stage Manager რამდენიმე სესიისთვის გვერდიგვერდ.
• Face ID / Touch ID: საცავის გასაღები სისტემურ ბიომეტრიულ საცავშია დაცული; აპლიკაციის დაბლოკვა ჩართვისას მას ყოველ დაბრუნებაზე ითხოვს. საცავი იკეტება ფონში 5 წუთის შემდეგ და 10 წუთის უმოქმედობის შემდეგ — ფიზიკურ კლავიატურაზე აკრეფა აქტივობად ითვლება.
• უსაფრთხოება: bursucm.com-ის სერტიფიკატის პინინგი, SSH-ჰოსტების გასაღებების შემოწმება, ხოლო RDP-სერტიფიკატები — «პირველ კავშირზე ნდობის» მოდელით, თანაც სერვერი ვალდებულია დაამტკიცოს, რომ სერტიფიკატის პირად გასაღებს ფლობს. სანდო ჰოსტები და სერტიფიკატები პარამეტრებში თითოეული პროტოკოლისთვის ცალკე ივიწყება.
• თქვენი ანგარიში: პარამეტრები → «ანგარიშის წაშლა» ერთი დადასტურების შემდეგ («ანგარიშის სამუდამოდ წაშლა») შლის თქვენს bursucm.com-ის ანგარიშს მისი ყველა ბაზით, მასთან ერთად კი ამ მოწყობილობის სესიების ჟურნალსა და ავარიების ჩანაწერებს. «პრობლემის შესახებ შეტყობინება» ანგარიშს აპლიკაციიდან აგზავნის; თქვენი შეხების გარეშე არაფერი იგზავნება.
• რა არ არის iPhone-სა და iPad-ზე: WinRM კავშირებისა და სერიული პორტების გახსნა (მათი რედაქტირება აქ შეიძლება), AI ასისტენტი, split-რეჟიმი და Broadcast, მომხმარებლებისა და უფლებების მართვა, იმპორტი და ექსპორტი, ღილაკი Get MAC და ავტომატური ხელახლა დაკავშირება — გაწყვეტილ სესიას ხელით ხსნიან თავიდან.

იმპორტი სხვა პროგრამებიდან

სხვა კავშირების მენეჯერიდან გადმოსვლა — ერთი ფანჯარაა: პარამეტრები → მონაცემები → იმპორტი (ვებ-პორტალზეც არის). აირჩიეთ წყარო, გადახედეთ წინასწარ ხედს, დააჭირეთ «იმპორტი».

მხარდაჭერილი წყაროები

წინასწარი ხედის ნაბიჯი

• სანამ რამე ჩაიწერება, იმპორტი ნაპოვნის ხეს აჩვენებს — მონიშნეთ ზუსტად ის საქაღალდეები და კავშირები, რომლებიც გჭირდებათ.
• აირჩიეთ სამიზნე საქაღალდე თქვენს კატალოგში; იმპორტირებული სტრუქტურა მასში ჩაჯდება.
• იმპორტი მხოლოდ ამატებს: არსებული არაფერი გადაიწერება და არ იშლება.

პაროლების მენეჯერიდან

KeePass-ს, 1Password-სა და Bitwarden / Vaultwarden-ს დესკტოპ-აპები კითხულობს — Windows 5.3.7 და Linux და macOS 3.3.1 ან უფრო ახალი; ვებ-პორტალი და მობილური აპები მათ არ კითხულობს. აირჩიეთ წყარო იმპორტის ფანჯარაში და მიუთითეთ ფაილი — ფორმატი მისი შიგთავსით დგინდება.

• ფაილის გახსნა: .kdbx ან .kdb მონაცემთა ბაზა ითხოვს მასტერ-პაროლს, გასაღების ფაილს ან ორივეს — დატოვეთ პაროლი ცარიელი, თუ ბაზას მხოლოდ გასაღების ფაილი ხსნის; პაროლით დაცული Bitwarden-ის ექსპორტი ითხოვს პაროლს, რომლითაც ის შეიქმნა. არასწორი პაროლის დროს ფანჯარა ღია რჩება ხელახალი ცდისთვის. ფაილი თქვენს კომპიუტერზე იკითხება და არსად იგზავნება.
• რა რად იქცევა: ჯგუფები, საცავები და საქაღალდეები საქაღალდეებად იქცევა. ყოველი ჩანაწერი ლოგინით, პაროლით ან ერთჯერადი კოდით ხდება ავტორიზაციის მონაცემები, ერთჯერადი კოდითაც (TOTP); ჩანაწერი, რომლის მისამართიც სერვერს მიუთითებს, ასევე ხდება კავშირი. შენიშვნები და მისამართი კომენტარში ხვდება. 1Password-ისა და Bitwarden-ის SSH-გასაღებები SSH-გასაღებიან ავტორიზაციის მონაცემებად იქცევა.
• რომელი პროტოკოლი: პროტოკოლიანი მისამართი — ssh://, rdp://, https://… — ყოველთვის წყვეტს. უბრალო ჰოსტისთვის ჯერ თავად ჩანაწერი იკითხება: პორტი მისამართში (22, 23, 3389, 5900–5909), სიტყვები RDP, SSH, VNC ან Telnet სათაურში ან შენიშვნებში, DOMAIN\user სახის ლოგინი. მხოლოდ დანარჩენი მიჰყვება წესს ჰოსტი პროტოკოლის გარეშე ჩაითვალოს როგორც: SSH კავშირი, RDP კავშირი ან მხოლოდ ლოგინი/პაროლი.
• რა გამოიტოვება: ბარათები, პირადი მონაცემები, დაცული შენიშვნები, დოკუმენტები, დაარქივებული და წაშლილი ჩანაწერები და KeePass-ის სანაგვე ყუთი. ისინი შედეგში აღირიცხება, ასე რომ არაფერი ქრება ჩუმად.
• ღრუბლოვან მონაცემთა ბაზაში: დიდი იმპორტი შეუჩერებლად მიდის, ხოლო პროგრესის ფანჯარა კავშირებსა და ავტორიზაციის მონაცემებს მათი მოსვლისას ითვლის.

ექსპორტი და სარეზერვო ასლები

გადატანადი ასლები (.bcmbackup)

• ექსპორტი მასტერ-პაროლით — ფაილი დაშიფრულია (AES-256-GCM); ეს ფორმატია კატალოგის მანქანებს შორის გადასატანად და სარეზერვოდ შესანახად.
• ექსპორტი პაროლის გარეშე — მხოლოდ სწრაფი გადატანებისთვის; აპლიკაცია პირდაპირ გაფრთხილებთ, რომ შენახული პაროლები ფაილში ღია ტექსტით მოხვდება.
• CSV ექსპორტი — კატალოგის სტრუქტურა პაროლების გარეშე, ცხრილებისა და აუდიტისთვის. უკანვე იმპორტდება: აირჩიეთ წყარო BURSUcm CSV.
• იგივე ექსპორტი/იმპორტი ვებ-პორტალზეც არის, ამიტომ აპლიკაციაში გაკეთებული ასლი პორტალზე იხსნება და პირიქით.

ბაზის ასლები

• ბაზის ექსპორტი… — ერთი დაშიფრული ფაილი მთელი კატალოგით (კავშირები, ავტორიზაციის მონაცემები, მომხმარებლები). ასლის პაროლს თავად აყენებთ — მის გარეშე ფაილი უსარგებლოა.
• ბაზის იმპორტი… ბაზის მიმდინარე შიგთავსს ცვლის (აპლიკაცია გაფრთხილებთ). ლოკალურ რეჟიმში «ნედლი» SQLite ფაილის იმპორტიც შეიძლება.
• ღრუბლოვანი ბაზისთვის პორტალი .sql ექსპორტ/იმპორტს გთავაზობთ (ბაზის ჩანართი «პარამეტრები») — PostgreSQL-ის სრული დამპი, ბაზის მომხმარებლების ჩათვლით.

დაყენების ჩამოყრა

«ქეშის გასუფთავება და ხელახლა დაყენება» (პარამეტრები → მონაცემთა ბაზა) არჩეულ ბაზას და შენახულ შესვლას ივიწყებს და პირველი გაშვების ოსტატს თავიდან უშვებს. თავად ბაზის შიგნით მონაცემები არ იშლება.

რეცეპტები: ექვსი ტიპური ამოცანა

მოკლე, დასრულებული სცენარები ამოცანებისა, რომლებიც ნამდვილ ინფრასტრუქტურებში გვხვდება. თითოეული მხოლოდ იმას იყენებს, რაც ზემოთაა აღწერილი, — ბმულები დეტალებისკენ მიდის.

1 · ფაიერვოლს მიღმა ბაზასთან მისვლა, თითქოს ლოკალური იყოს

PostgreSQL უსმენს db.internal:5432-ზე და მხოლოდ იმ სერვერიდანაა მისაწვდომი, სადაც SSH გაქვთ. გინდათ, რომ localhost:5432 თქვენს მანქანაზე იქით მიდიოდეს.

1. გახსენით SSH-კავშირი ამ სერვერთან → SSH პარამეტრები → პორტების გადამისამართება → დაამატეთ ლოკალური (-L) გვირაბი: ლოკალური პორტი 5432, სამიზნე db.internal, სამიზნის პორტი 5432.
2. დაუკავშირდით. გვირაბის მდგომარეობა სესიის სტარტისას ტერმინალში იბეჭდება.
3. მიმართეთ pgAdmin, DBeaver ან psql მისამართზე localhost:5432. გვირაბი ზუსტად იმდენ ხანს ცოცხლობს, რამდენსაც სესიის ჩანართი, — დახურეთ ჩანართი, დაიკეტა კარიც. დაწვრილებით: «პორტების გადამისამართება».

რამდენიმე სერვისი ერთი ჰოსტის უკან? ამის ნაცვლად ერთი დინამიკური (-D) გვირაბი დაამატეთ და კლიენტი SOCKS5-პროქსისკენ მიმართეთ — იხ. «პორტების გადამისამართება».

2 · კონტრაქტორს მხოლოდ ერთ საქაღალდეზე წვდომის მიცემა

გარე ინჟინერს Servers\Staging-ის სერვერებთან მუშაობა სჭირდება — და მეტი არაფრის დანახვა, მით უმეტეს პაროლების.

1. გახსენით მომხმარებლების მართვა → დაამატეთ მომხმარებელი (ღრუბლოვან რეჟიმში — ბაზის მომხმარებელი: კონტრაქტორს პორტალის ანგარიში არ სჭირდება, მხოლოდ ლოგინი name@handle, რომელსაც თქვენ მისცემთ).
2. მიეცით როლი «მომხმარებელი», წესი «ყველა საქაღალდე» ცარიელი დატოვეთ, ხოლო Servers\Staging-ზე გაეცით კითხვა — და შეცვლა მხოლოდ თუ ჩანაწერების შეცვლაც უნდა.
3. დროშას «პაროლები» ნუ დაუსვამთ: კონტრაქტორი შენახული პაროლებით დაკავშირებას შეძლებს, მაგრამ მათ ღია ტექსტით ვერ ნახავს.
4. სამუშაოს დასრულებისას წაშალეთ მომხმარებელი; ღრუბლოვან რეჟიმში პორტალზე მის «სესიებსაც» ჩახედეთ. დაწვრილებით: «მომხმარებლები და უფლებები».

3 · PuTTY-დან და WinSCP-დან გადმოსვლა სადილის შესვენებაზე

1. პარამეტრები → მონაცემები → იმპორტი → წყარო WinSCP: საიტები საქაღალდეების ხესთან და შენახულ პაროლებთან ერთად ჩამოდის — ისინი ავტომატურად გაიშიფრება.
2. გაუშვით იმპორტი კიდევ ერთხელ წყაროთი PuTTY — გადმოვა შენახული სესიები, პორტები და SSH-დეტალები; წინასწარი ხედის ნაბიჯზე ზედმეტი მოხსენით.
3. ორივე იმპორტი მხოლოდ ამატებს და თქვენს არჩეულ საქაღალდეში ჯდება, ასე რომ არაფერი გადაიწერება. გადმოსვლის შემდეგ დააყენეთ მასტერ-პაროლი — იმპორტირებული პაროლები ნამდვილ შიფრაციას იმსახურებს. დაწვრილებით: «იმპორტი სხვა პროგრამებიდან».

4 · ერთი კატალოგი სამუშაო კომპიუტერზე, ლეპტოპსა და ტელეფონზე

1. შექმენით უფასო ანგარიში და ბაზა bursucm.com-ზე (როგორ).
2. მანქანაზე, სადაც თქვენი კატალოგია: გააკეთეთ მისი ექსპორტი — პარამეტრები → მონაცემები → ექსპორტი… → BURSUcm-ის სარეზერვო ასლი (.bcmbackup)…, შედით ახალ ღრუბლოვან ბაზაში მისი მასტერ-პაროლით და ფაილის იმპორტი გააკეთეთ პარამეტრები → მონაცემები → იმპორტი… → «BURSUcm სარეზერვო ასლი».
3. შედით იმავე ბაზაში ლეპტოპიდან და Android-ის ან iOS-ის აპლიკაციიდან. გადადის ყველაფერი: საქაღალდეები, ხელით დაყენებული წყობა, ავტორიზაციის მონაცემები, სნიპეტები, გვირაბები — ყოველი პაროლი კი მხოლოდ მოწყობილობაზე გაიშიფრება, სერვერზე კი არასდროს.

5 · ერთი ბრძანების შესრულება მთელ სტენდზე

1. გახსენით სესიები ყველა საჭირო სერვერთან (ითვლება ჩანართებიც და split-პანელებიც).
2. ჩართეთ Broadcast სესიის პანელში — ნარინჯისფერი ზოლი დაადასტურებს, რამდენი სესია უსმენს.
3. აკრიფეთ ბრძანება ერთხელ — ან გაგზავნეთ სნიპეტი; ჩანაცვლებებით, როგორიცაა systemctl restart {service}, აპლიკაცია ჯერ მნიშვნელობას იკითხავს. Enter-მდე ზოლს შეხედეთ, მერე კი Broadcast გამორთეთ.

6 · ლეპტოპი დაიკარგა ან მოიპარეს

1. პორტალზე გახსენით პროფილი → დაკავშირებული მოწყობილობები და დაკარგულ მოწყობილობასთან დააჭირეთ «გაუქმებას» (ან «ყველაზე გასვლას») — მისი API-ტოკენი მყისვე კვდება, აპლიკაცია მასზე გამოსულია. ბაზის მომხმარებლის მოწყობილობისთვის იმავეს მფლობელი აკეთებს ბაზის ჩანართიდან «მომხმარებლები და წვდომა» → «სესიები».
2. შეცვალეთ თქვენი bursucm.com ანგარიშის პაროლი.
3. თუ ორფაქტორიანი შესვლა ჯერ არ არის ჩართული, ჩართეთ — ამასთან ყველა სხვა მოწყობილობა ანგარიშიდან გამოვა. თუ ჩართულია, აღდგენის კოდები კი ლეპტოპზე ინახებოდა, დააჭირეთ ახალი აღდგენის კოდები: ძველები აღარ იმუშავებს.
4. შეაფასეთ საცავი: ლეპტოპზე შენახული პაროლები AES-ითაა დაშიფრული თქვენი მასტერ-პაროლის ქვეშ — მის გარეშე ისინი წაუკითხავია. თუ მასტერ-პაროლიც შეიძლებოდა სცოდნოდათ, ყოველი შემთხვევისთვის თავად სერვერების პაროლები შეცვალეთ.

ცნობარი

ვერსიები ერთი შეხედვით

უსაფრთხოების მოდელი ერთ ცხრილში

სად ინახავს აპლიკაცია თავის ფაილებს

შიგნით: settings.json (აპლიკაციის პარამეტრები), ლოკალური ბაზა — თუ ლოკალურ რეჟიმში მუშაობთ, და known_hosts.json (სანდო SSH-გასაღებები და სერტიფიკატები) — თქვენს საკუთარ საქაღალდეში, Users-ის შიგნით; იხ. თქვენი პარამეტრები ამ კომპიუტერზე. შეინახეთ ეს საქაღალდე — და მთელი ლოკალური ინსტალაცია შენახული გაქვთ. პაროლები ამ ფაილებში ყოველთვის დაშიფრულია — იხ. თავი საცავზე.

ფაილის ფორმატები

ნაგულისხმევი პორტები

პროტოკოლის არჩევისას ავტომატურად ჩაისმება; ნებისმიერი კავშირისთვის შეცვლა შეიძლება. SSH/SFTP 22 · Telnet 23 · RDP 3389 · VNC 5900 · Apple Remote Desktop 5900 (+ UDP 5900/5901 High Performance-ისთვის) · FTP/FTPS 21 · HTTP 80 · HTTPS 443 · WinRM 5985 (HTTP) / 5986 (HTTPS). BURSUlink აგენტს შემომავალი არაფერი სჭირდება: ის გარეთ უკავშირდება 443/tcp-ითა და 7842/udp-ით.

ტერმინების ლექსიკონი

FAQ და პრობლემების გადაჭრა

ხშირი კითხვები

ეს უფასოა?
დიახ, აპლიკაცია უფასოა ყველა პლატფორმაზე. BURSUcloud — არასავალდებულო დამატებაა.

რომელი პლატფორმებია მხარდაჭერილი?
Windows, macOS (Intel და Apple Silicon), Linux (Debian/Ubuntu, Arch/CachyOS, Fedora/RHEL) და Android (Google Play ან პირდაპირი APK) უკვე ხელმისაწვდომია. iOS-ისა და iPadOS-ის აპლიკაცია App Store-შია; საჭიროა iOS ან iPadOS 17 ან უფრო ახალი.

ანგარიში მჭირდება?
არა. ლოკალური რეჟიმი სრულად ოფლაინაა. ანგარიში მხოლოდ ღრუბლოვანი სინქრონიზაციისა და Android-ისა და iOS/iPadOS-ის აპლიკაციებისთვის გჭირდებათ.

მასტერ-პაროლი დამავიწყდა. ახლა რა?
მისი აღდგენა არ შეიძლება — ეს არის zero-knowledge-ის არსი. კავშირები და კატალოგის სტრუქტურა მთელია; შენახული პაროლები ხელახლა უნდა შეიყვანოთ (პარამეტრები → უსაფრთხოება → ახალი მასტერ-პაროლის დაყენება, შემდეგ პაროლების განახლება).

ბაზა სხვა კომპიუტერზე გადავიტანე — პაროლები არ იხსნება.
ბაზა DPAPI-თ იყო დაცული (Windows-ანგარიშზე მიბმა). საწყის კომპიუტერზე ჩართეთ მასტერ-პაროლი (პარამეტრები → უსაფრთხოება), ბაზა ხელახლა დააკოპირეთ — ახლა ის გადატანადია, Linux-სა და macOS-ზეც.

რით განსხვავდება «ბაზის მომხმარებელი» «წევრისგან»?
ბაზის მომხმარებელი — ანგარიშია მხოლოდ BURSUcm აპლიკაციებისთვის (ლოგინი name@handle); პორტალი არ სჭირდება. წევრი — bursucm.com-ის სრული ანგარიშია ბაზაზე წვდომით. უფლებები საქაღალდეების მიხედვით ერთნაირია.

სად დევს ჩემი ღრუბლოვანი მონაცემები?
გამოყოფილ PostgreSQL ბაზაში bursucm.com სერვერზე, ინტერნეტიდან პირდაპირ მიუწვდომელში. პაროლები მასში შიფროტექსტია; გასაღები მხოლოდ თქვენ გაქვთ.

რატომ აჩვენებს მოწყობილობები კავშირების სხვადასხვა თანმიმდევრობას?
ხელით დაყენებული წყობა ბაზით სინქრონიზდება. დარწმუნდით, რომ ყოველ მოწყობილობაზე ახალი ვერსიაა (Windows 2.7.5+, Linux/macOS 1.7.5+, Android 1.8.1+, iOS/iPadOS 1.1.0+) და კატალოგი განახლებულია; ძველი ვერსიები უბრალოდ ანბანს აჩვენებენ და თქვენს დალაგებულს არ აფუჭებენ.

პრობლემების გადაჭრა

დიაგნოსტიკის ჟურნალი

პარამეტრები → ლოგები: იწერება მხოლოდ ოპერაციების დრო — არასდროს პაროლები. ნაგულისხმევად გამორთულია. «გახსნა» ჟურნალის საქაღალდეში მიდის.

პრობლემის შესახებ შეტყობინება

დახმარება → პრობლემის შესახებ შეტყობინება ან შეთავაზება, რომელიც თავად ჩნდება შეცდომის შემდეგ ან ავარიის შემდგომ პირველ გაშვებაზე (Windows 3.3.0 და Linux და macOS 2.3.0 და უფრო ახალი). ანგარიში შეიცავს თავად შეცდომას, აპლიკაციისა და სისტემის ვერსიას, ხოლო სანამ მონიშვნა დგას — დიაგნოსტიკის ჟურნალების ბოლო სტრიქონებსაც. განყოფილება „რა გაიგზავნება“ (Linux-სა და macOS-ზე — ღილაკი „ჩვენება, რა გაიგზავნება“) თავად ანგარიშია, და არა მისი მოკლე შინაარსი: პაროლები, გასაღებები და ტოკენები თქვენს კომპიუტერზე იჭრება, სანამ მას საერთოდ ნახავთ, ხოლო სერვერების მისამართები, ანგარიშების სახელები და IP-მისამართები შემცვლელებით იცვლება, თუ არ მონიშნავთ მათ დამატებას. სანამ „გაგზავნას“ არ დააჭერთ, კომპიუტერიდან არაფერი გადის. პასუხად იღებთ მიმართვის ნომერს; ანგარიშები 90 დღეში იშლება.

ეკრანის ანაბეჭდი მხოლოდ იმ შეცდომისთვის შემოგთავაზდებათ, რომელიც აპლიკაციის ღიად ყოფნისას მოხდა: ის კეთდება შეფერხების მომენტში, ნაგულისხმევად გამორთულია და გაგზავნამდე გეჩვენებათ. თუ გაგზავნა ვერ მოხერხდა, არაფერი იკარგება — „ფაილში შენახვა...“ ჩაწერს ანგარიშს მთლიანად, მზადს support@bursucm.com-ზე გასაგზავნად. რომ აპლიკაციამ საერთოდ არ შემოგთავაზოთ, გამორთეთ პარამეტრები → სხვა → პრობლემების შესახებ შეტყობინების შეთავაზება; თავისით ის არასდროს აგზავნიდა არაფერს, ამიტომ მხოლოდ კითხვა ქრება.

არ გამოგივიდათ?

მოგვწერეთ bursucm.com/contact-ით — ჩვეულებრივ სამუშაო დღის განმავლობაში ვპასუხობთ. სტატუსის გვერდი გაჩვენებთ, ჩვენს მხარესაა თუ არა ღრუბლოვანი პრობლემა.