Vaultline – korisničko uputstvo

Za verziju 1.11.0 · Server: luma-cad.com · Aplikacije su na engleskom; nazivi dugmića su ovde napisani tačno kako ih vidiš.

1Šta je Vaultline

Vaultline je jedno mesto za sve konekcije (RDP, SSH, VNC, Winbox, web, VPN, AnyDesk…) i sve lozinke – tvoje lične i one koje tim deli. Radi na Windowsu, u browseru (ekstenzija) i na Android telefonu; sve je uvek sinhronizovano.

2Pre početka

• Pozivni kod od administratora (jednokratan).
• Authenticator aplikacija na telefonu za 2FA kodove: Microsoft Authenticator, Google Authenticator ili slična. (Ako imaš YubiKey ili drugi sigurnosni ključ, može i on – vidi 9.)
• Dobra master lozinka: najmanje 12–14 znakova, najbolje rečenica od 4–5 reči koju pamtiš (npr. Plavi-bicikl-pije-kafu-1984). Ne koristi je nigde drugde.

3Windows aplikacija i nalog

Instalacija

1. Na stranici za preuzimanje preuzmi Vaultline-x.y.z.exe. Instalacija ne postoji – stavi exe gde ti odgovara (npr. Documents\Vaultline) i napravi prečicu.
2. Ako Windows prikaže „Windows protected your PC“: More info → Run anyway (aplikacija je naša, nije iz prodavnice).
3. Adresa servera je već upisana. Ako nije: luma-cad.com.

Pravljenje naloga

1. U prozoru za prijavu klikni Create account i unesi pozivni kod, korisničko ime i master lozinku (dva puta).
2. Aplikacija prikaže recovery ključ. Odštampaj ga ili zapiši i drži van računara (fioka, sef). Bez njega se zaboravljena master lozinka ne može vratiti.
3. Skeniraj QR kod authenticator aplikacijom i upiši 6-cifreni kod da potvrdiš.

Prijava i zaključavanje

• Prijava: korisničko ime + master lozinka + 2FA kod iz authenticator-a.
• Aplikacija se sama zaključava posle neaktivnosti (Settings → General). Ctrl+L zaključava odmah.
• Windows Hello (Settings → General): posle zaključavanja otključavaš otiskom/PIN-om umesto master lozinke.
• E-mail upozorenja (Settings → Account & security): upiši adresu – dobićeš mejl kad se neko prijavi sa novog uređaja ili kad ima više pogrešnih lozinki.
• Aplikacija sama nudi Update to x.y.z (gore desno) kad izađe nova verzija – samo klikni.

4Konekcije

• Nova konekcija: Ctrl+N ili + → izaberi tip (RDP, SSH, Web, Winbox, PuTTY, WinSCP, VNC, Hyper-V, Telnet, AnyDesk, VPN…).
• Povezivanje: dupli klik ili Enter. Sesije se otvaraju u tabovima, Ctrl+W zatvara tab.
• Quick connect (polje gore u sredini): upiši adresu i poveži se bez čuvanja; ako je izabran folder, koriste se njegovi kredencijali.
• Folderi mogu imati korisnika/lozinku, gateway i VPN – sve konekcije u folderu to nasleđuju.
• Shared credential (New → Shared credential): jedan nalog za više konekcija – lozinku menjaš na jednom mestu.
• SSH terminal: selekcija = kopiranje, desni klik = paste (kao PuTTY). Desni klik na SSH tab → Files (SFTP panel) za fajlove.
• VPN: ako konekcija ili folder imaju VPN, Vaultline ga sam digne pre povezivanja i spusti posle. Kod deljenih VPN-ova pri prvom korišćenju upišeš svoj VPN login.
• AnyDesk: tip „AnyDesk“, upiši AnyDesk ID i lozinku za unattended access – dupli klik otvara AnyDesk i sam se prijavi.
• RustDesk: tip „RustDesk“, upiši RustDesk ID i stalnu lozinku (permanent password). Ako firma ima svoj RustDesk server, upiši njegovu adresu i ključ. Ako RustDesk nije na računaru, Vaultline ponudi da preuzme zvaničnu verziju.
• 2FA kodovi uz stavku: u polje „2FA secret“ nalepi ključ – detalji prikazuju trenutni kod.
• Korpa i istorija: obrisano ostaje 30 dana (⋯ → Trash); svaka izmena ima istoriju (History u editoru).

Novo u 1.11

• Veliki Windows scale / slabiji vid: prozori prijave, otključavanja, editora i podešavanja sada dobijaju klizač sa strane kad sadržaj ne staje na ekran — ništa se ne „odseca".
• UI size (Settings → General): klizač za zumiranje Vaultline prozora na ovom računaru (70–150%). Čuva se samo lokalno — ne menja ništa drugim korisnicima ni Windows scale. Primeni se u potpunosti nakon restarta aplikacije.
• Jasniji warning: kod pogrešne lozinke/korisnika/2FA ide crveni banner sa ⚠ ikonicom koji kratko zatrese, umesto sitnog teksta.

Novo u 1.10

• Session actions (desni klik na sesiju): Ctrl+Alt+Del, ⊞ Win, Alt+Tab i „nalepi kao kucanje" su sada u podmeniju Session actions (traka sa dugmadima iznad RDP-a je uklonjena). Tu su i „Send 2FA code" i „Clipboard history".
• Ispravka otimanja miša: kad se ti preko RDP-a zakačiš na računar, pa neko drugi preko AnyDesk-a preuzme taj isti računar, njegov miš više ne pomera tvoj kursor na tvom računaru.
• „Samo gledanje": desni klik → Session actions → View only (release my input) otpušta tastaturu i miša tako da gledaš udaljeni ekran bez otimanja oko kursora (u uglu piše VIEW ONLY).
• Zaključaj udaljenu sesiju pri izlasku: u editoru RDP konekcije → Lock remote on disconnect (Win+L). Kad zatvoriš tab, udaljena sesija se zaključa — ko se sledeći zakači dočeka ga zaključan ekran.
• Clipboard history: poslednjih 20 kopiranih tekstova; kroz Session actions ih ponovo nalepiš u sesiju (lozinke iz trezora se ne pamte u istoriji).
• Send 2FA code: ako konekcija ima 2FA (TOTP), Vaultline može sam da ukuca trenutni kod u RDP/SSH sesiju.
• Beleške / runbook: desni klik na sesiju → Notes / runbook otvara beleške te konekcije pored sesije (sam se snima).
• Boja taba: tab dobija traku u boji konekcije. Prevlačenje fajla: prevučeš fajl na RDP (ide preko deljenog clipboard-a — nalepiš u udaljenom Ctrl+V) ili na SFTP panel (direktan upload).

Novo u 1.9

• Omiljene i „Nedavno" su sada na vrhu stabla (★ dodaješ desnim klikom → Add to favorites).
• Ping se može isključiti po konekciji ili folderu (editor → REACHABILITY): „Off" za mreže gde je ping zabranjen. Uz dostupnost se vidi i latencija sa mini-grafikom (u detaljima).
• RDP tasteri (od 1.10 premešteni u desni klik → Session actions): Ctrl+Alt+Del, ⊞ Win, Alt+Tab i „nalepi kao kucanje" (ukuca sadržaj clipboard-a kad deljeni clipboard ne radi).
• Ikonice i boje po konekciji/folderu (editor → IZGLED).
• Proxy za ugrađeni SSH terminal (SOCKS5/HTTP) i port-knock pre povezivanja (editor → PROXY / PORT KNOCK; folder se nasleđuje).
• Vraćanje iz split-a: dugme ⬓ ili desni klik na tab → Split screen → „Single" uvek vraća na jedan prozor.
• Telefon: po stavci možeš tražiti otisak prsta pre prikaza lozinke/2FA (editor → „Na telefonu traži otisak…").

Više sesija na ekranu i izvlačenje taba (1.8)

• Deljenje ekrana: dugme ⬓ gore desno (ili desni klik na tab → Split screen) deli prostor na 2 kolone, 2 reda ili mrežu 2×2. Klikni na okvir da bude aktivan, pa izaberi tab – tako gledaš npr. RDP i SSH jednu pored druge.
• Izvuci u prozor: desni klik na tab → Detach to a window otvara tu sesiju u zasebnom prozoru (za drugi monitor).
• Automatsko ponovno povezivanje: ako RDP/SSH veza pukne, Vaultline sam pokušava ponovo (sa odbrojavanjem). Isključuje se po konekciji ili u Settings → Sessions; posle odjave ili pogrešne lozinke se ne povezuje.

RDP profili, terminal, nove konzole (1.8)

• RDP prikaz: u editoru RDP konekcije → Display: prilagodi tabu, fiksna rezolucija ili svi monitori. RemoteApp: upiši program (npr. ||Excel) da dobiješ samo taj prozor umesto celog desktopa (otvara se u mstsc).
• SSH terminal: Ctrl+Shift+F traži po ispisu; u editoru biraš temu boja i uključuješ snimanje sesije u fajl (folder u Settings → Sessions).
• Serijska konzola: tip „Serial console (COM)“ – izaberi COM port, brzinu (baud), 8N1 i flow control. Desni klik na tab → Send break (npr. Cisco ROMMON).
• Virtuelne mašine: tip „Proxmox“ (noVNC/terminal u tabu ili SPICE), „VMware“ (VMRC ili web konzola) i „SPICE“. Za SPICE/VMRC instaliraj virt-viewer / VMware Remote Console i (po potrebi) upiši putanju u Settings → Tools.
• Lanac jump host-ova: jedan gateway može da ima svoj gateway – npr. internet → bastion → interni skok → cilj. Podesi u editoru gateway-a (polje Gateway).

Novo u 1.9

• Omiljene i „Nedavno" na vrhu: stavke označene zvezdicom (★) i poslednje korišćene konekcije imaju grupe na vrhu stabla.
• Lista sa kolonama: dugme ≡ pored pretrage prebacuje stablo u listu sa kolonama (ime, host, korisnik, folder, poslednji pristup, status) — klik na zaglavlje kolone sortira.
• Preuređivanje tabova: prevuci tab na drugo mesto da promeniš redosled.
• Boje i ikonice: u editoru konekcije/foldera možeš da postaviš svoju boju i ikonicu (olakšava snalaženje).
• RDP tasteri (od 1.10 u desni klik → Session actions): Ctrl+Alt+Del, Win, Alt+Tab i „nalepi kao kucanje" (upiše tekst iz clipboard-a kad deljeni clipboard nije dozvoljen).
• Dostupnost i ping: pored gore/dole prikazuje se i odziv u ms (mini-grafik u detaljima). Ping se može isključiti po konekciji i po folderu (editor → „Ping") za mreže gde je ping zabranjen i može da te iseče.
• Proxy i port-knock: u editoru (SSH, RDP, VNC, Telnet, Winbox, PuTTY, WinSCP, ili folder) podesi SOCKS5/HTTP proxy i, ako treba, port-knock sekvencu (npr. tcp:1000, udp:2000, tcp:3000) koja se pošalje pre povezivanja.

Pametni folderi, šabloni, uvoz, linkovi (1.8)

• Pametni folder: u editoru foldera upiši upit (npr. type:rdp tag:prod, fav, used:7d, vault:Tim) – folder tada prikazuje sve stavke koje odgovaraju, gde god se nalazile.
• Šablon foldera: u folderu podesi „podrazumevane vrednosti za nove konekcije“ (tip, kredencijali, gateway, VPN, RDP opcije) – svaka nova konekcija u tom folderu kreće od njih.
• Uvoz: ⋯ → Import sada čita i Royal TS, MobaXterm, Termius/OpenSSH config, SecureCRT, PuTTY i WinSCP (izvoz iz regedit-a), kao i .rdp fajlove. Desni klik na RDP konekciju → Export .rdp pravi .rdp fajl (bez lozinke).
• vaultline:// linkovi: desni klik na konekciju → Copy link daje link koji otvara baš tu konekciju u Vaultline-u (radi i iz web trezora: „Otvori u aplikaciji“).
• Privremeni pristup: desni klik na konekciju → Temporary access for a colleague – napravi deljeni trezor sa kopijom te konekcije i dodaj kolegu na rok (npr. 8 sati); pristup mu sam ističe, a kopija se briše.

5Deljeni trezori

Pored ličnog trezora (vidiš samo ti) vidiš deljene trezore u koje te je neko dodao. Uloge:

• Can edit – dodaješ i menjaš stavke; Read only – samo koristiš.
• Stavku premeštaš između ličnog i deljenog trezora prevlačenjem ili poljem Location u editoru.
• Kad te neko dodaje, može da te pita za otisak ključa (fingerprint) – vidiš ga u Settings → Account & security. Pročitaj mu ga uživo ili telefonom, ne mejlom.
• Neke stavke traže razlog pre korišćenja („Require a reason“) – upiši kratko zašto (npr. broj tiketa). Upisuje se u access log trezora.
• Tvoj lični trezor ostaje tvoj – ne stavljaj privatne lozinke u deljeni trezor.

6Lozinke (password manager)

• Dugme 🔒 u traci (ili ⋯ → Passwords and security report…). Nove stavke: New → Login / Payment card / Identity / Secure note.
• Login ima jedan ili više URL-ova, korisnika, lozinku (sa generatorom i ocenom jačine), 2FA tajnu i dodatna polja.
• Uvoz iz browsera: u Chrome-u chrome://password-manager/settings → Export passwords (Edge: edge://wallet/passwords) → u Vaultline-u Passwords → Import… → izaberi fajl. Posle uvoza obriši CSV (Vaultline nudi) i obriši lozinke iz browsera.
• Security report pokazuje slabe, ponovljene i stare lozinke; Check for breaches proverava da li je lozinka procurela (lozinka se ne šalje nikome).
• Share link… (desni klik na stavku): pošalji lozinku nekome van Vaultline-a – link važi ograničeno vreme / broj otvaranja, može i dodatna lozinka. Bolje nego slati lozinku mejlom ili Viberom.
• Auto-Type (Ctrl+Alt+A): u bilo kom programu (Outlook, VPN klijent, ERP…) Vaultline otkuca korisnika i lozinku u aktivni prozor.

7Ekstenzija za browser

Ekstenzija nudi lozinke direktno na sajtovima i pamti nove. Radi i bez Windows aplikacije.

Chrome, Edge, Brave, Opera, Vivaldi

1. Preuzmi vaultline-extension-chromium.zip i raspakuj u folder koji ostaje (npr. Documents\Vaultline extension) – ne briši ga posle.
2. Otvori chrome://extensions (Edge: edge://extensions), uključi Developer mode, klikni Load unpacked i izaberi taj folder.
3. Klikni ikonicu slagalice → zakači Vaultline. Klikni Vaultline ikonicu i prijavi se: server luma-cad.com, korisnik, master lozinka, 2FA kod – ili Approve this browser from the Vaultline app.
4. Isključi čuvanje lozinki u samom browseru (Settings → Passwords → „Offer to save passwords“ = off), da ne nude dva menadžera.
5. Nova verzija: raspakuj novi zip preko istog foldera i na chrome://extensions klikni ↻.

Firefox

Preuzmi vaultline-extension-firefox.xpi i prevuci ga u Firefox prozor → Add.

Korišćenje

• U polju za korisnika/lozinku pojavi se Vaultline ikonica → izaberi nalog. Ctrl+Shift+L popunjava odmah.
• Posle prijave na novi sajt ekstenzija pita Save (biraš lični ili deljeni trezor) ili Update password.
• Passkeys: kad sajt ponudi „Create a passkey“, Vaultline ga može sačuvati – onda se prijavljuješ bez lozinke sa svakog računara.
• Ako ekstenzija ne ponudi lozinku na sajtu koji izgleda poznato – proveri adresu. Vaultline namerno ne popunjava lažne (phishing) sajtove.

8Android telefon

Instalacija

1. Na telefonu otvori luma-cad.com u Chrome-u i preuzmi Vaultline-x.y.z.apk.
2. Otvori preuzeti fajl. Kad telefon traži, dozvoli instaliranje nepoznatih aplikacija za Chrome (ili za „Files“).
3. Xiaomi/Redmi/POCO: ako se pojavi bezbednosno skeniranje ili upozorenje, izaberi da ipak instaliraš. Ako traži Mi nalog za instalaciju, prijavi se ili isključi tu proveru u podešavanjima instalacije.
4. Aplikacija posle sama nudi nove verzije.

Prijava

• Server luma-cad.com, korisnik, master lozinka i 2FA kod, ili Sign in with another device – pa na računaru ⋯ → Approve a new device…, upiši kod i uporedi otisak.
• Uključi otključavanje otiskom/licem kad aplikacija ponudi. Ako dodaš nov otisak u telefon, jednom ćeš morati da upišeš master lozinku.

Automatsko popunjavanje (autofill)

1. U aplikaciji: Settings → Turn on autofill → izaberi Vaultline.
2. U Chrome-u: Settings → Autofill services → Autofill using another service, pa restartuj Chrome.
3. Kad dodirneš polje za login, iznad tastature se nudi nalog. Search Vaultline… otvara pretragu svih loginova i pamti izbor za tu aplikaciju.

Konekcije sa telefona

• RDP – Connect otvara udaljeni računar u samoj aplikaciji (bez druge aplikacije). Pri prvoj konekciji na računar Vaultline pokaže njegov sertifikat – Trust.
• SSH se otvara u ugrađenom terminalu (red tastera Esc/Tab/Ctrl/strelice iznad tastature).
• RDP preko Windows App (rezerva): Open in Windows App otvori Microsoft „Windows App“ sa adresom i korisnikom, a lozinku stavi u clipboard.
• AnyDesk, RustDesk i web stavke se otvaraju u svojim aplikacijama.

Otisak prsta pri prikazu lozinke (1.9)

Za stavke označene sa „Traži otisak prsta" telefon traži otisak pre nego što prikaže lozinku ili 2FA kod.

Prečice, VPN pločica i offline (1.8)

• Prečice na početnom ekranu: konekcije označene kao omiljene (★) dobijaju prečicu – drži prst na ikonici Vaultline-a na početnom ekranu i izaberi konekciju da je otvoriš direktno.
• Quick Settings pločica: u brzim podešavanjima (prevlačenje odozgo → izmena pločica) dodaj „Vaultline VPN“ – jedan dodir prekida VPN, a kad nije povezan otvara aplikaciju da ga povežeš.
• Offline režim: kad telefon ne može da dođe do servera, Vaultline prikazuje sačuvanu (šifrovanu) kopiju i gore stoji traka „Offline“. Pregled i kopiranje rade; izmene su isključene dok se server ne vrati.

VPN na telefonu

• Kad konekcija traži VPN, Vaultline ga sam podigne (ako računar već odgovara bez VPN-a, preskoči). Gore u listi piše VPN: … sa dugmetom Disconnect; posle 15 minuta bez korišćenja se sam spusti (Settings → VPN).
• WireGuard je ugrađen i koristi istu konfiguraciju kao tvoj računar – ništa dodatno ne treba podešavati. Prvi put Android pita da li Vaultline sme da pravi VPN – OK.
• IKEv2 ide preko Androidovog VPN-a (Android 11+). Kod deljenih VPN-ova upisuješ svoj login (isti kao na računaru).
• FortiClient: Vaultline otvori FortiClient VPN aplikaciju i kopira lozinku; poveži se tamo i vrati se – Vaultline nastavi kad računar odgovori.
• L2TP, PPTP i SSTP Android nema – za telefon traži od administratora WireGuard ili IKEv2 pristup.
• Na Androidu može biti aktivan samo jedan VPN u isto vreme.

9Novi uređaj, odjava, gubitak

• Odobravanje novog uređaja telefonom: na novom uređaju Sign in with another device; na telefonu Settings → Approve a new device… → Scan the QR code. Telefon sam proveri da se otisak slaže, ti upišeš master lozinku i potvrdiš.
• Lista uređaja: Settings → Account & security prikazuje sve prijavljene uređaje; svaki možeš odjaviti.
• Izgubljen ili ukraden telefon/laptop: odmah ga odjavi iz te liste i javi administratoru. Podaci na uređaju su šifrovani i bez master lozinke nisu upotrebljivi, ali odjava je obavezna.
• Sigurnosni ključ (YubiKey ili Windows Hello) umesto 2FA koda: Settings → Account & security → Add security key….
• Nov telefon za 2FA: pre nego što vratiš/obrišeš stari telefon, prebaci authenticator na nov (Microsoft/Google Authenticator imaju izvoz naloga).

Web trezor

• Na luma-cad.com/vaultline/web otvoriš svoje lozinke i konekcije iz bilo kog browsera, bez instalacije – prijava kao u aplikaciji (master lozinka + 2FA) ili Sign in with another device.
• Sve se dešifruje samo u tom tabu i ništa se ne čuva; posle 10 minuta bez aktivnosti i kad zatvoriš tab – odjava.
• Može: pretraga, kopiranje, 2FA kodovi, nov login / beleška, izmena i brisanje. Konekcije se ne pokreću iz browsera.
• Samo na računarima kojima veruješ – na tuđem računaru (internet kafe, hotel) ne kucaj master lozinku.

10Bezbednosna pravila

11Problemi i rešenja

12Šta je novo