Panduan memulai
Ikuti langkah berikut untuk mengaktifkan WorksLink Access dan mencapai layanan pertama dengan alat Anda sendiri.
Sebelum memulai
| Peran | Lokasi pemasangan | Fungsi |
|---|---|---|
| Gateway akses | Pada server lokasi, PC industri, perangkat edge, atau komputer tujuan | Membuka layanan yang diizinkan pada mesin atau LAN yang sama |
| Klien akses | Pada komputer teknisi atau jump host operasional | Memetakan layanan ke port lokal atau membuka sesi SSH, SFTP, dan desktop jarak jauh |
Kedua ujung hanya memerlukan koneksi keluar ke WorksLink, tanpa IP publik atau penerusan port. Jika dibatasi, gunakan Test connection pada penginstal gateway Windows atau workslink doctor di platform lain.
Selisih waktu sistem harus kurang dari 2 menit, jika tidak perlindungan replay menolak permintaan koneksi.
Koneksi pertama
- 1
Aktifkan
Admin organisasi membuka Secure Remote Access di konsol WorksLink dan mengaktifkan layanan. Akun dan izin anggota yang ada tetap berlaku.
- 2
Tambah gateway
Buat token gateway. Di Linux jalankan perintah instalasi dari konsol; di Windows masukkan alamat dan token pada penginstal. Perangkat muncul di Gateways.
- 3
Buka layanan
Tambahkan SSH, desktop jarak jauh, atau port basis data ke daftar izin. Target dapat berupa gateway atau perangkat LAN lain. Port di luar daftar tidak dapat diakses.
- 4
Tambah klien
Buat token untuk staf. Mereka memasang klien dan memasukkan alamat serta token; komputer muncul di Connectors.
- 5
Buat aturan akses
Gunakan tag untuk menentukan klien, gateway, dan layanan yang boleh terhubung. Tinjau cakupannya sebelum menyimpan.
- 6
Hubungkan dan periksa
Gunakan workslink ssh, pemetaan port, atau alat sendiri. Admin melihat sesi dan log di Activity.
Pasang gateway
Windows
- Jalankan workslink-access-gateway-setup.exe dan masukkan alamat serta token. Gunakan Test connection untuk menguji koneksi keluar.
- Menyertakan OpenSSH Server offline dan menutup aturan masuk port 22. Gunakan /NOSSH jika tidak diperlukan.
- Layanan sistem aktif sebelum pengguna masuk. Hijau: terhubung; kuning: belum terdaftar atau terputus; abu-abu: layanan berhenti.
- Instalasi senyap untuk pemasangan massal:
Linux
- Setelah membuat token, jalankan perintah dari konsol. Skrip mendeteksi arsitektur, memverifikasi paket, membuat pengguna workslink tanpa hak istimewa, dan mendaftarkan layanan systemd.
- x86_64 dan ARM64; kompilasi statis tanpa ketergantungan versi pustaka sistem.
Untuk perangkat LAN lain, isi alamat target, misalnya 192.168.1.100:3306. Perangkat tidak perlu dipasangi aplikasi, tetapi harus terjangkau gateway dan masuk daftar izin.
Gateway tanpa token dapat diaktifkan dari http://127.0.0.1:8586/ui/setup pada mesin tersebut tanpa memulai ulang layanan.
Pasang klien
Windows
- Jalankan workslink-access-client-setup.exe. Secara default berada di tray; buka 127.0.0.1:8585 di browser lokal untuk mengelola penerusan port.
- Agar tunnel tetap aktif tanpa login, pilih mode layanan Windows atau tambahkan /SERVICE pada instalasi senyap.
- Pintasan workslink di menu Mulai membuka terminal yang siap dipakai.
macOS
- Pilih .pkg Apple Silicon atau Intel. Setelah instalasi, buka konsol dari ikon bilah menu.
- Alat perintah berada di /Applications/workslink.app/Contents/MacOS/workslink.
Linux
- workslink-conn membuka tunnel saat dibutuhkan dan keluar setelah selesai. Untuk pemetaan tetap, gunakan templat systemd buatan penginstal.
- Mode berbagi tim (workslink ui --mode=cloud) mendengarkan port HTTPS dan penerusan. Cocok untuk jump host tim; rencanakan sumber yang diizinkan dan sertifikat sebelum mengaktifkan.
Cara terhubung
Buka konsol grafis lokal di 127.0.0.1:8585. Perintah umum:
| workslink list | Daftar gateway yang diizinkan, status, dan layanannya |
| workslink connect <device-id> <service> | Petakan layanan ke port lokal yang dipakai ulang |
| workslink ssh <device-id> | Buka SSH langsung; sftp dan rdp serupa |
| workslink rdp <device-id> | Buka klien desktop jarak jauh sistem ke Windows |
| workslink proxy <device-id> ssh | Gunakan sebagai SSH ProxyCommand tanpa port lokal |
| workslink exec <device-id> --timeout 2m -- <command> | Jalankan perintah jarak jauh dengan keluaran langsung dan kode keluar |
Untuk VS Code Remote-SSH dan alat berbasis SSH lainnya:
Pertanyaan umum
Perlu memasang di setiap perangkat?
Tidak. Gateway dapat membuka layanannya sendiri atau perangkat lain di LAN yang sama, selama terjangkau dan masuk daftar izin.
Apakah seluruh jaringan terbuka?
Tidak. Klien hanya menjangkau layanan daftar izin yang dibolehkan aturan. Sisanya ditolak tanpa membuka seluruh subnet.
Perlu IP publik atau penerusan port?
Tidak. Gateway dan klien hanya membuat koneksi keluar; layanan tidak memerlukan IP publik atau penerusan port.
Apa bedanya dengan desktop jarak jauh?
Remote Desktop untuk melihat layar dan mengoperasikan aplikasi; WorksLink Access untuk server, basis data, sistem internal, atau perintah otomatis. Keduanya berbagi konsol.
Bagaimana kecepatan dan jika koneksi langsung gagal?
Koneksi langsung diprioritaskan; jika gagal, relai otomatis tetap terenkripsi. Kecepatan bergantung pada jaringan, jalur, dan kebijakan keluar. Gunakan workslink doctor untuk diagnosis.
Kapan pencabutan berlaku?
Permintaan baru langsung mengikuti kebijakan. Perangkat daring biasanya menerima perubahan dalam detik dan menutup koneksi; bila pemberitahuan terlewat atau sedang luring, sinkron pada polling berikutnya, sekitar dua menit.
Apakah akses dan perintah dicatat?
Konsol mencatat pendaftaran, otorisasi, penolakan, perubahan token dan aturan, serta pemutusan. Rincian perintah tersimpan di konsol lokal gateway; bukan rekaman sesi lengkap.
Apakah port dibuka di komputer saya?
Pemetaan hanya mendengarkan 127.0.0.1; SSH ProxyCommand tidak membuka port lokal. Mode berbagi Linux mendengarkan port HTTPS dan penerusan, sehingga perlu perencanaan tersendiri.
Pemecahan masalah
workslink doctor memeriksa sembilan hal berikut dan menyarankan perbaikan:
- Izin direktori konfigurasi
- Integritas pasangan kunci lokal
- Konfigurasi konsol dan peran
- Keterjangkauan HTTPS konsol
- Selisih waktu di bawah 2 menit
- Autentikasi tanda tangan
- Sintaks daftar izin gateway
- Uji koneksi langsung
- Pengambilan daftar perangkat yang diizinkan
Masih mengalami kendala?