WorksLink Access Accès distant sécurisé Commencer

Nouveau WorksLink Access · Accès distant sécurisé

Accès sécurisé aux équipements distants et services privés

Accédez aux serveurs, bases de données, applications internes et équipements industriels sans IP publique ni redirection de ports, avec des règles communes.

Commencer Télécharger →

Droits par service
Chiffré, direct en priorité
Gestion centralisée

Traversez les réseaux sans les reconfigurer

Au lieu d’ouvrir des ports machine par machine ou de donner accès à tout un sous-réseau par VPN, WorksLink Access expose uniquement les services choisis aux personnes et programmes autorisés.

Aucun port entrant depuis Internet

Passerelle et client initient seulement des connexions sortantes. Les services n’exigent ni IP publique ni redirection de ports sur le routeur.

Droits par appareil et service

Le client accède uniquement aux services de la liste d’autorisation permis par une règle. Tout le reste est refusé, sans ouvrir le sous-réseau.

Gardez vos outils

SSH, SFTP, clients de bases de données, VS Code Remote-SSH et le client de bureau à distance du système fonctionnent comme avant.

Gérez tous les sites au même endroit

Configurez services, règles et révocations dans la console et voyez qui accède à quel service sur quelle passerelle.

Fonctionnement

La console décide des accès ; le trafic est chiffré entre les deux extrémités

Passerelle d’accès: S’installe sur un serveur, PC industriel ou équipement de périphérie et expose des services locaux ou du même LAN, comme 127.0.0.1:22 ou 10.0.1.20:3306.
Client d’accès: S’installe sur le poste du technicien ou un bastion. Il mappe les services autorisés vers des ports locaux ou ouvre des sessions SSH, SFTP ou de bureau à distance.
Console: Émet des jetons d’inscription, conserve listes et règles, puis signe un ticket temporaire par connexion. Après révocation, les nouvelles demandes suivent immédiatement la nouvelle politique.
Chemin de connexion: Connexion pair à pair si possible ; sinon relais automatique, toujours chiffré. Le débit dépend des réseaux et du chemin emprunté.

Cas d’usage

Équipements sur site, ressources de développement et automatisation

Exploitation d’équipements distribués

Accédez depuis le siège aux services de chaque site

Installez une passerelle sur site et exposez les services nécessaires des PC industriels, serveurs et appareils. Les techniciens utilisent leurs outils habituels, avec moins de déplacements et de changements réseau.

Une passerelle dessert d’autres appareils du même LAN
Accès par port : bureau à distance, SSH, bases de données, Modbus et autres services TCP / UDP
Révocation centralisée lors des changements d’équipe

Détail de la passerelle : SSH local, MySQL sur le LAN et clients autorisés par les règles.

Accès sécurisé aux ressources de développement

Vos outils de développement accèdent aux ressources privées

Reliez les postes de développement, serveurs GPU et bases internes par SSH ProxyCommand. Les outils SSH fonctionnent sans port d’écoute sur le portable.

Connexion depuis VS Code Remote-SSH et JetBrains Gateway
Les clients de bases réutilisent le même port local entre les sessions
Vérifiez outils et versions dans votre environnement

~/.ssh/config

# ~/.ssh/config

Host gpu-01

User dev

ProxyCommand workslink proxy K7QX-3MPA-RZ2D-HV4N ssh

$ ssh gpu-01

dev@gpu-01:~$

Ajoutez un bloc à ~/.ssh/config ; ssh, scp, rsync et l’IDE se connectent par nom d’hôte.

Accès pour l’automatisation

Vos tâches automatisées atteignent les nœuds distants

Un runner CI/CD ou script appelle workslink exec pour exécuter une commande distante, recevoir sa sortie et exploiter son code de retour. La cible n’a pas besoin d’exposer SSH.

cmd / PowerShell sous Windows ; shell système sous Linux et macOS
Délai maximal, répertoire de travail et exécution asynchrone
L’exécution de commandes exige une confirmation dans la console ; les détails restent sur la passerelle

ci / deploy.sh

$ workslink exec K7QX-3MPA-RZ2D-HV4N --timeout 2m -- df -h /data

Filesystem Size Used Avail Use% Mounted on

/dev/sdb1 1.8T 1.2T 540G 70% /data

$ echo $?

La sortie arrive en continu et le code de retour distant est transmis au pipeline.

Gestion et contrôle

Consultez et révoquez les accès dans une seule console

WorksLink Access utilise le compte d’organisation et les droits des membres WorksLink, sans système d’identité supplémentaire.

Passerelles : état, étiquettes et services exposés.

Aperçu des clients et passerelles autorisés par une règle.

Listes de services autorisés

Ajoutez ou retirez des services dans la console sans connexion locale. Activer l’exécution de commandes exige une confirmation explicite.

Règles avec aperçu

Définissez par étiquettes clients → passerelles → services. L’éditeur affiche ce que la règle autorisera avant son enregistrement.

Révocation

Révoquez un appareil perdu ou un membre sortant. Les nouvelles demandes suivent immédiatement la politique ; les appareils en ligne se synchronisent généralement en quelques secondes, au plus en environ deux minutes.

Activité

Consultez et coupez les sessions. Inscriptions, autorisations et changements de règles sont centralisés ; les détails des commandes restent sur la passerelle.

Outils et plateformes

Continuez avec vos outils habituels

Connexions courantes

SSH
SFTP / scp / rsync
VS Code Remote-SSH
JetBrains Gateway
Clients de bases de données
Applications web internes
Bureau à distance Windows
Ports TCP / UDP personnalisés

Plateformes compatibles

	Windows	Linux	macOS
Passerelle d’accès	10 / 11, Server 2016+	x86_64, ARM64	—
Client d’accès	10 / 11	x86_64, ARM64	12+, Apple Silicon / Intel

La passerelle Windows inclut OpenSSH Server hors ligne et ferme la règle entrante du port 22 à l’installation. Sous Linux, c’est un binaire statique sans dépendances d’exécution.

WorksLink Remote Desktop ou WorksLink Access ?

Bureau à distance WorksLink

Pour voir un écran, utiliser un logiciel ou assister une personne sur site.

Voir le bureau à distance →

WorksLink Access

Pour accéder aux serveurs, bases et systèmes internes, ou exécuter des commandes depuis un programme.

Les deux utilisent la même console WorksLink.

Commencez par une passerelle

Activez WorksLink Access dans Secure Remote Access, ajoutez une passerelle et un service, puis autorisez un ordinateur pour la première connexion.

Commencer Lire le guide