WorksLink Access Acceso remoto seguro Empezar

Nuevo WorksLink Access · Acceso remoto seguro

Acceso seguro a equipos remotos y servicios privados

Conecta con servidores, bases de datos, aplicaciones internas y equipos industriales sin IP pública ni reenvío de puertos, con reglas de acceso unificadas.

Empezar Descargar →

Permisos por servicio
Cifrado y conexión directa
Gestión centralizada

Accede entre redes sin rediseñarlas

En lugar de abrir puertos equipo por equipo o dar acceso VPN a toda una subred, WorksLink Access expone solo los servicios indicados a las personas y programas autorizados.

Sin puertos de entrada desde Internet

La pasarela y el cliente solo inician conexiones salientes. Los servicios no necesitan IP pública ni reenvío de puertos en el router.

Permisos por equipo y servicio

Solo se accede si el servicio está en la lista permitida de la pasarela y una regla autoriza al cliente. El resto se deniega, sin abrir toda la subred.

Conserva tus herramientas

Usa SSH, SFTP, clientes de bases de datos, VS Code Remote-SSH y el cliente de escritorio remoto del sistema como siempre.

Gestiona sedes desde un solo lugar

Configura servicios, reglas y revocaciones en la consola y consulta quién accede a cada servicio y pasarela.

Cómo funciona

La consola define los permisos; el tráfico se cifra entre ambos extremos

Pasarela de acceso: Se instala en un servidor, PC industrial o equipo perimetral y expone servicios locales o de la misma LAN, como 127.0.0.1:22 o 10.0.1.20:3306.
Cliente de acceso: Se instala en el ordenador del técnico o un bastión. Mapea servicios autorizados a puertos locales o abre sesiones SSH, SFTP o de escritorio remoto.
Consola: Emite tokens de registro, mantiene listas permitidas y reglas, y firma tickets temporales para cada conexión. Tras una revocación, las nuevas solicitudes siguen la nueva política de inmediato.
Ruta de conexión: La conexión es entre pares cuando es posible; si no, se retransmite automáticamente, siempre cifrada. La velocidad depende de las redes y la ruta.

Casos de uso

Equipos de campo, recursos de desarrollo y automatización

Operación de equipos distribuidos

Accede desde la sede central a los servicios de cada ubicación

Instala una pasarela y expón solo los servicios necesarios de servidores, PC industriales o dispositivos. Los técnicos se conectan con sus herramientas habituales y reducen viajes y ajustes de red.

Una pasarela puede dar acceso a otros equipos de la misma LAN
Permisos por puerto: escritorio remoto, SSH, bases de datos, Modbus y otros servicios TCP / UDP
Revoca permisos de forma centralizada cuando cambie el personal

Detalle de la pasarela: SSH local, MySQL de la LAN y clientes autorizados por las reglas.

Acceso seguro a recursos de desarrollo

Tus herramientas de desarrollo, conectadas a recursos privados

Conecta a equipos de desarrollo, servidores GPU y bases de datos internos mediante SSH ProxyCommand. Las herramientas SSH funcionan sin abrir puertos de escucha en el portátil.

Conexión directa desde VS Code Remote-SSH y JetBrains Gateway
Los clientes de bases de datos reutilizan el puerto local entre sesiones
Verifica las herramientas y versiones en tu entorno

~/.ssh/config

# ~/.ssh/config

Host gpu-01

User dev

ProxyCommand workslink proxy K7QX-3MPA-RZ2D-HV4N ssh

$ ssh gpu-01

dev@gpu-01:~$

Añade un bloque a ~/.ssh/config; ssh, scp, rsync y el IDE se conectarán por nombre de host.

Acceso para automatización

Lleva tus tareas automatizadas a nodos remotos

Un runner CI/CD o script llama a workslink exec para ejecutar comandos remotos, recibir la salida y evaluar el código de retorno. El destino no necesita exponer SSH.

cmd / PowerShell en Windows; shell del sistema en Linux y macOS
Tiempo límite, directorio de trabajo y ejecución asíncrona
Ejecutar comandos requiere confirmación en la consola; los detalles quedan en la pasarela

ci / deploy.sh

$ workslink exec K7QX-3MPA-RZ2D-HV4N --timeout 2m -- df -h /data

Filesystem Size Used Avail Use% Mounted on

/dev/sdb1 1.8T 1.2T 540G 70% /data

$ echo $?

Salida en tiempo real y código de retorno remoto para tu pipeline.

Gestión y control

Consulta y revoca accesos desde una sola consola

WorksLink Access utiliza la cuenta de organización y los permisos de miembros de WorksLink, sin otro sistema de identidad.

Pasarelas: estado, etiquetas y servicios expuestos.

Vista previa de los clientes y pasarelas que permitirá una regla.

Listas de servicios permitidos

Añade o elimina servicios desde la consola sin iniciar sesión en el equipo remoto. Habilitar la ejecución de comandos requiere confirmación explícita.

Reglas con vista previa

Define por etiquetas clientes → pasarelas → servicios. La consola muestra los accesos que permitirá la regla antes de guardarla.

Revocación

Revoca equipos perdidos o empleados que salen. Las nuevas solicitudes siguen la política al instante; los dispositivos en línea suelen sincronizar en segundos y, como máximo, en unos dos minutos.

Actividad

Consulta y desconecta sesiones. Registro, autorizaciones y cambios de reglas se guardan de forma centralizada; los detalles de ejecución de comandos quedan en la pasarela.

Herramientas y plataformas

Sigue usando las herramientas que ya tienes

Formas habituales de conexión

SSH
SFTP / scp / rsync
VS Code Remote-SSH
JetBrains Gateway
Clientes de bases de datos
Aplicaciones web internas
Escritorio remoto de Windows
Puertos TCP / UDP personalizados

Plataformas compatibles

	Windows	Linux	macOS
Pasarela de acceso	10 / 11, Server 2016+	x86_64, ARM64	—
Cliente de acceso	10 / 11	x86_64, ARM64	12+, Apple Silicon / Intel

La pasarela Windows incluye OpenSSH Server sin conexión y cierra la regla de entrada del puerto 22 al instalarse. En Linux es un binario estático sin dependencias de ejecución.

¿WorksLink Remote Desktop o WorksLink Access?

Escritorio remoto WorksLink

Para ver la pantalla, manejar software o ayudar a alguien en una sede.

Ver escritorio remoto →

WorksLink Access

Para acceder a servidores, bases de datos y sistemas internos, o ejecutar comandos desde programas.

Ambos se gestionan desde la misma consola WorksLink.

Empieza con una pasarela

Activa WorksLink Access en Secure Remote Access, añade una pasarela, expón un servicio y autoriza un ordenador para tu primera conexión.

Empezar Leer la guía