WorksLink Access Akses jarak jauh yang aman Mulai

Baru WorksLink Access · Akses jarak jauh yang aman

Akses aman ke perangkat jarak jauh dan layanan privat

Hubungkan server, basis data, aplikasi internal, dan perangkat industri tanpa IP publik atau penerusan port router, dengan aturan akses terpadu.

Mulai Unduh →

Izin per layanan
Terenkripsi, utamakan langsung
Pengelolaan terpusat

Jangkau jaringan lain tanpa merombaknya

Daripada membuka port di tiap mesin atau memberi akses VPN ke seluruh subnet, WorksLink Access hanya membuka layanan tertentu bagi orang dan program yang diizinkan.

Tanpa port masuk dari Internet

Gateway dan klien hanya memulai koneksi keluar. Layanan tidak memerlukan IP publik atau penerusan port router.

Izin per perangkat dan layanan

Klien hanya menjangkau layanan dalam daftar izin gateway yang diizinkan aturan akses. Sisanya ditolak tanpa membuka seluruh subnet.

Tetap gunakan alat Anda

SSH, SFTP, klien basis data, VS Code Remote-SSH, dan klien desktop jarak jauh sistem tetap digunakan seperti biasa.

Kelola berbagai lokasi di satu tempat

Atur layanan, aturan, dan pencabutan di konsol serta lihat siapa mengakses layanan pada gateway mana.

Cara kerja

Konsol menentukan izin; lalu lintas terenkripsi di antara kedua ujung

Gateway akses: Dipasang pada server lokasi, PC industri, atau perangkat edge untuk membuka layanan lokal atau LAN yang sama, misalnya 127.0.0.1:22 atau 10.0.1.20:3306.
Klien akses: Dipasang pada komputer teknisi atau jump host. Memetakan layanan yang diizinkan ke port lokal atau membuka sesi SSH, SFTP, dan desktop jarak jauh.
Konsol: Menerbitkan token pendaftaran, menyimpan daftar izin dan aturan, serta menandatangani tiket sementara untuk tiap koneksi. Setelah pencabutan, permintaan baru langsung mengikuti kebijakan baru.
Jalur koneksi: Langsung antarpihak jika memungkinkan; jika tidak, otomatis melalui relai dan tetap terenkripsi. Kecepatan bergantung pada jaringan dan jalur.

Kasus penggunaan

Dari perangkat lapangan ke sumber daya pengembangan dan otomatisasi

Operasi perangkat tersebar

Jangkau layanan tiap lokasi dari kantor pusat

Pasang satu gateway di lokasi dan buka hanya layanan yang diperlukan pada PC industri, server, atau perangkat. Teknisi memakai alat yang biasa digunakan, mengurangi perjalanan dan perubahan jaringan pelanggan.

Satu gateway melayani perangkat lain pada LAN yang sama
Izin per port: desktop jarak jauh, SSH, basis data, Modbus, serta layanan TCP / UDP
Cabut akses dari satu tempat saat anggota tim berubah

Detail gateway: SSH lokal, MySQL di LAN, dan klien yang diizinkan aturan.

Akses aman ke sumber daya pengembangan

Alat pengembangan Anda terhubung ke sumber daya privat

Mesin pengembangan, server GPU, dan basis data berada di jaringan internal. Gunakan SSH ProxyCommand agar alat SSH bekerja tanpa port pendengar di laptop.

Terhubung melalui VS Code Remote-SSH dan JetBrains Gateway
Klien basis data memakai ulang port lokal pada sesi berikutnya
Uji alat dan versi di lingkungan Anda sendiri

~/.ssh/config

# ~/.ssh/config

Host gpu-01

User dev

ProxyCommand workslink proxy K7QX-3MPA-RZ2D-HV4N ssh

$ ssh gpu-01

dev@gpu-01:~$

Tambahkan blok ke ~/.ssh/config; ssh, scp, rsync, dan IDE terhubung lewat nama host.

Akses untuk otomatisasi

Tugas otomatis menjangkau node jarak jauh

Runner CI/CD atau skrip memanggil workslink exec untuk menjalankan perintah jarak jauh, menerima keluaran, dan memeriksa kode keluar. Target tidak perlu membuka SSH.

cmd / PowerShell di Windows; shell sistem di Linux dan macOS
Batas waktu, direktori kerja, dan eksekusi asinkron
Eksekusi perintah memerlukan konfirmasi di konsol; rinciannya tersimpan pada gateway

ci / deploy.sh

$ workslink exec K7QX-3MPA-RZ2D-HV4N --timeout 2m -- df -h /data

Filesystem Size Used Avail Use% Mounted on

/dev/sdb1 1.8T 1.2T 540G 70% /data

$ echo $?

Keluaran mengalir langsung dan kode keluar diteruskan ke pipeline.

Pengelolaan dan kontrol

Lihat dan cabut akses dari satu konsol

WorksLink Access menggunakan akun organisasi dan izin anggota WorksLink, tanpa sistem identitas tambahan.

Gateway: status, tag, dan layanan terbuka.

Pratinjau klien dan gateway yang akan diizinkan aturan.

Daftar layanan yang diizinkan

Tambah atau hapus layanan lewat konsol tanpa masuk ke mesin lokasi. Mengaktifkan eksekusi perintah memerlukan konfirmasi eksplisit.

Aturan dengan pratinjau

Tentukan dengan tag: klien → gateway → layanan. Konsol menampilkan akses yang akan diizinkan sebelum disimpan.

Pencabutan

Cabut perangkat hilang atau anggota yang keluar. Permintaan baru langsung mengikuti kebijakan; perangkat daring biasanya sinkron dalam hitungan detik, paling lambat sekitar dua menit.

Aktivitas

Lihat dan putuskan sesi. Pendaftaran, otorisasi, dan perubahan aturan dicatat terpusat; rincian eksekusi perintah tetap pada gateway.

Alat dan platform

Tetap gunakan alat yang Anda miliki

Cara koneksi umum

SSH
SFTP / scp / rsync
VS Code Remote-SSH
JetBrains Gateway
Klien basis data
Aplikasi web internal
Desktop Jarak Jauh Windows
Port TCP / UDP khusus

Platform yang didukung

	Windows	Linux	macOS
Gateway akses	10 / 11, Server 2016+	x86_64, ARM64	—
Klien akses	10 / 11	x86_64, ARM64	12+, Apple Silicon / Intel

Gateway Windows menyertakan OpenSSH Server offline dan menutup aturan masuk port 22 saat instalasi. Versi Linux berupa satu biner statis tanpa dependensi runtime.

WorksLink Remote Desktop atau WorksLink Access?

Desktop Jarak Jauh WorksLink

Untuk melihat layar, mengoperasikan perangkat lunak, atau membantu orang di lokasi.

Tentang desktop jarak jauh →

WorksLink Access

Untuk menjangkau server, basis data, sistem internal, atau menjalankan perintah dari program.

Keduanya dikelola lewat konsol WorksLink yang sama.

Mulai dengan satu gateway

Aktifkan WorksLink Access pada Secure Remote Access, tambahkan gateway dan layanan, lalu izinkan satu komputer untuk koneksi pertama.

Mulai Baca panduan