Vzdálené příkazy přes profily — ne volný shell.
SSH připojení drží hostitele, port, uživatele a klíče v trezoru. Proces spouští povolené příkazové profily. Volný vzdálený příkaz je vypnutý; používá se profil.
Co SSH smí dělat
Konektor SSH. Připojení spravuje administrátor. Důvěra klíče serveru je explicitní krok v administraci po ověření otisku.
SSH připojení
V administraci založte hostitele, port a uživatele. Klíče a hesla jdou do trezoru. Než proces připojení použije, otestujte spojení.
Příkazové profily
Profil spustí schválený příkaz s ověřenými argumenty — ne libovolný vzdálený příkaz od modelu.
Tunely
Tunel otevře povolený cíl. Relace se evidují a čistí; není to neomezený skokový server.
Klíče serveru
Klíči serveru důvěřujte v administraci po ověření otisku. Neshodu z chatu nepřepíšete.
Za VPN, když je to potřeba
Když je host dostupný jen přes VPN, nejdřív zvedněte gateway — teprve potom SSH. Timeout často znamená cestu, ne klíč.
Prozkoumejte dál
WinRM / PSRP
WinRM a PowerShell Remoting (PSRP) jsou jedna rodina Windows konektoru. Uložíte hostitele, vyberete WinRM nebo PSRP, hesla a certifikáty necháte v trezoru a pak otestujete cestu nebo spustíte povolené Windows Ansible booky.
Terraform
Terraform připojení míří na moduly, které máte na seznamu povolených. Proces umí validate, plan, apply a show. Destroy zůstane vypnutý, dokud ho připojení nepovolí a člověk neschválí. Typická práce: VM na Proxmoxu, nasazení nebo upgrade stacku, příprava prostředí. Přihlašovací údaje poskytovatele — včetně Proxmox API tokenů — zůstávají v trezoru účtu. Běh může být lokální, nebo přes existující SSH připojení.
Ansible
Ansible připojení váže seznam strojů a playbooky do řízených kroků procesu. Běh používá seznam povolených playbooků, tajemství v trezoru a pravidla účtu. Z chatu nejde spustit libovolný playbook.
VPN
VPN připojení (IPsec / IKEv2, SSTP nebo WireGuard, role klient nebo server) jsou ve stejném řízeném katalogu jako SSH a Ansible. U serverového připojení v administraci jednou vygenerujete tajemství a pak stáhnete hotové profily a návody podle zařízení: iPhone, Android, Windows a Ubuntu. Typická cesta: nejdřív brána, potom SSH, playbooky nebo Windows připojení na druhé straně.
Jste připraveni posunout AI dál než k chatbotu?
Vytvořte AI, které rozumí vašemu byznysu, pracuje s vašimi znalostmi, řídí se vašimi procesy a dokáže práci skutečně dokončit. Vy přitom rozhodujete, jaké akce jsou povolené, kdy má zasáhnout člověk a kolik prostředků může AI spotřebovat.