Empezar
Conexiones
Crea, organiza y comparte tus conexiones; cifra el tráfico con TLS o llega a servidores privados por un túnel SSH.
Crear una conexión
Pulsa «Nueva conexión» en el árbol (o «Archivo → Nueva conexión…»), elige el motor y completa:
| Campo | Para qué sirve |
|---|---|
| Nombre | Cómo la ves en el árbol, por ejemplo «Ventas producción». |
| Servidor y Puerto | Dirección del servidor. El puerto se llena con el habitual del motor. |
| Usuario y Contraseña | Credenciales de la base. |
| Base de datos | Opcional: la base que se abre por defecto. |
| Grupo | Opcional: agrupa conexiones en el árbol. |
| Entorno | Local, Desarrollo, Pruebas o Producción. Producción activa protecciones extra. |
Pulsa «Probar conexión» para comprobar los datos y luego «Guardar».
Lo propio de cada motor
- SQLite: eliges un archivo
.dbo.sqliteque ya exista. Qrulla no crea archivos nuevos por su cuenta. - Oracle: además del servidor, el «Servicio» (por ejemplo
FREEPDB1uORCLPDB1) y «Conectar como»: Normal, SYSDBA, SYSASM (para administrar ASM) o SYSOPER. Necesita Oracle Instant Client. - MongoDB: el usuario se valida en la base
admin. La base que eliges es la que abre el editor; el árbol muestra todas. - Redis: la base es un número (0 a 15 por defecto). El usuario solo hace falta si el servidor usa ACL; si no, basta la contraseña.
Contraseñas
Con «Guardar la contraseña en el llavero del sistema» marcada, la contraseña va al llavero de tu sistema (Llavero de macOS, Administrador de credenciales de Windows o el Secret Service de Linux), nunca a un archivo de texto. Sin marcarla, Qrulla te la pide cada vez que conectas y no la guarda.
Los respaldos programados necesitan la contraseña guardada para conectarse solos.
Cifrado SSL / TLS
En la pestaña «SSL» eliges el modo:
| Modo | Qué hace |
|---|---|
| Desactivado | Sin cifrado. |
| Si el servidor lo ofrece | Cifra cuando el servidor lo permite. |
| Obligatorio | Exige cifrado, sin revisar el certificado. |
| Obligatorio y verificar la CA | Exige cifrado y que el certificado lo firme una CA de confianza. |
| Obligatorio, verificar CA y nombre del servidor | Lo anterior y, además, que el certificado sea de ese servidor. Es el más seguro. |
Si el servidor usa una CA propia o pide certificado de cliente, carga en «Certificados» el de la CA, el del cliente y su llave.
Con túnel SSH, «verificar CA y nombre» falla porque la conexión llega a 127.0.0.1: usa «verificar la CA».
Túnel SSH
Para servidores que solo se alcanzan desde otra máquina (un bastión), abre la pestaña «SSH» y marca «Conectar a través de un túnel SSH». Escribe el servidor SSH, el usuario y elige la autenticación: contraseña o llave privada (con su frase de paso si está cifrada).
La primera vez, Qrulla te muestra la huella del servidor SSH. Compárala con la del servidor antes de confiar en él; en el servidor la ves con:
ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub
Si la huella cambia después, Qrulla no se conecta y te avisa: puede ser una reinstalación del servidor o alguien interceptando la conexión. Confirma con quien lo administra antes de pulsar «Confiar en la nueva huella».
Organizar
- Grupos: «Archivo → Nuevo grupo…», o arrastra una conexión sobre un grupo. Cada grupo tiene su color.
- Color: clic derecho en la conexión → «Color». Ayuda a distinguir producción de un vistazo.
- Duplicar: clic derecho → «Duplicar conexión», útil para el mismo servidor con otro usuario.
- Eliminar: borra la conexión y su contraseña guardada. Tus bases no se tocan.
Llevar tus conexiones a otra computadora
«Archivo → Exportar conexiones…» guarda las que elijas, con sus grupos, en un archivo. Si marcas «Incluir las contraseñas guardadas, cifradas», escribe una clave de al menos 8 caracteres: las contraseñas viajan cifradas con ella.
En la otra computadora, «Archivo → Importar conexiones…». Se agregan a las que ya tienes; ninguna se cambia ni se borra, y si un nombre ya existe entra con un número, como «Ventas (2)». Si olvidaste la clave, puedes importarlas sin contraseñas.
Los certificados SSL y las llaves SSH no viajan en el archivo, solo su ruta: cópialos aparte.
¿Falta algo o no se entiende? Escribe a support@qrulla.com.