docs(chei-ssh): procedura de mutare a profilelor pe VM 303/304 si cheile de admin

Sectiunea 7 acopera tot drumul: ce contine de fapt fiecare profil (parola in
fisier, keypair de profil, keypair global — se afla cu -noRegistry=y, fara GUI),
folderul de pregatire, conversia la publickey cu -storePw=n / -pk=a, verificarea
care prinde un Ctrl+S uitat, si importul cheii pe VM 303. Include lista celor 11
profile cu numele scurtate la copiere si serverul fiecaruia.

Sectiunea 6 tine acum toate cele 5 chei publice (doi angajati, trei ale statiei
de birou) si tabelul pe servere, verificat pe amprenta, nu pe comentariu.

Capcane platite pe drum, notate ca atare:
- stergerea keypair-urilor GLOBALE din User keypair manager lasa fara
  credentiala orice profil care se baza pe ele — asa a ramas mut
  romfast_bitvise.tlp;
- vadeco.tlp avea cheia privata salvata in profil, deci s-ar fi dus cu fisierul;
- abcval (Bitvise 9.32) respinge Ed25519, acolo intra doar RSA;
- conpress blocheaza IP-ul la conexiuni repetate: se exclude in Access control,
  nu doar se sterge din lista de blocati.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01FnMP82sffxQYxWRjy5sfKo

scripts/bitvise-chei.ps1

@@ -32,11 +32,17 @@ $Servere = @(
   @{ N='eduard';            A=@('-profile=D:\GoogleDrive\eduard.tlp') }
   @{ N='ems';               A=@('-profile=D:\GoogleDrive\ems.tlp') }
   @{ N='romconstruct';      A=@('-profile=D:\GoogleDrive\romconstruct.bscp') }
+  # romfast_bitvise = roadigi.romfast.ro:22122 (188.26.14.103), ruta externa catre ACELASI
+  # server ca 10.0.20.36 de mai jos. Din 2026-09-01 nu mai autentifica neinteractiv: era
+  # singurul profil care folosea un keypair GLOBAL, iar keypair-urile globale au fost sterse
+  # din User keypair manager. Pana se importa cheia la loc, intrarea 10.0.20.36 e cea care
+  # duce cheile pe acest server.
   @{ N='romfast_bitvise';   A=@('-profile=D:\GoogleDrive\romfast_bitvise.tlp') }
   @{ N='sigma';             A=@('-profile=D:\GoogleDrive\sigma.tlp') }
   @{ N='vadeco';            A=@('-profile=D:\GoogleDrive\vadeco.tlp') }
   @{ N='vending';           A=@('-profile=D:\GoogleDrive\vending.tlp') }
-  # abcval: Bitvise 9.32, refuza Ed25519 (KeyNotSupported) — doar cu cheie RSA
+  # abcval: Bitvise 9.32, refuza Ed25519 (KeyNotSupported) — pe el se ruleaza separat, cu un
+  # .pub RSA (ex. docs\chei-publice\marius-lenovo-birou-rsa.pub)
   @{ N='abcval';            A=@('-profile=D:\GoogleDrive\abcval.tlp') }
   # Oracle prod = ACELASI server ca romfast_bitvise.tlp (verificat: liste de chei identice).
   # Ramane in lista ca ruta de rezerva: parola din profil e expirata, deci host/port/user