WorksLink Access Acesso remoto seguro Começar

Novo WorksLink Access · Acesso remoto seguro

Acesso seguro a dispositivos remotos e serviços privados

Conecte servidores, bancos de dados, aplicações internas e equipamentos industriais sem IP público nem redirecionamento de portas, com regras unificadas.

Começar Baixar →

Permissões por serviço
Criptografia e conexão direta
Gestão centralizada

Acesse outras redes sem reconfigurá-las

Em vez de abrir portas em cada máquina ou conceder acesso VPN a toda uma sub-rede, o WorksLink Access expõe apenas os serviços indicados às pessoas e programas autorizados.

Sem portas de entrada da Internet

Gateway e cliente só iniciam conexões de saída. Os serviços dispensam IP público e redirecionamento de portas no roteador.

Permissões por dispositivo e serviço

O cliente só alcança serviços da lista permitida do gateway e autorizados por uma regra. O restante é negado, sem abrir a sub-rede.

Mantenha suas ferramentas

SSH, SFTP, clientes de banco de dados, VS Code Remote-SSH e o cliente de área de trabalho remota do sistema funcionam como antes.

Gerencie unidades em um só lugar

Configure serviços, regras e revogações no console e veja quem acessa cada serviço e gateway.

Como funciona

O console define os acessos; os dados permanecem criptografados entre as pontas

Gateway de acesso: Instalado em servidor, PC industrial ou dispositivo de borda, expõe serviços locais ou da mesma LAN, como 127.0.0.1:22 ou 10.0.1.20:3306.
Cliente de acesso: Instalado no computador do técnico ou bastion. Mapeia serviços autorizados para portas locais ou abre sessões SSH, SFTP ou de área de trabalho remota.
Console: Emite tokens de registro, mantém listas e regras e assina um ticket temporário por conexão. Após revogação, novas solicitações seguem a nova política imediatamente.
Caminho da conexão: Direta entre pares quando possível; caso contrário, retransmissão automática com criptografia. A velocidade depende das redes e do caminho.

Casos de uso

Equipamentos em campo, recursos de desenvolvimento e automação

Operação de dispositivos distribuídos

Acesse os serviços de cada unidade a partir da matriz

Instale um gateway no local e exponha apenas serviços necessários de servidores, PCs industriais ou dispositivos. Os técnicos usam suas ferramentas e reduzem viagens e ajustes de rede.

Um gateway atende outros dispositivos da mesma LAN
Acesso por porta: área de trabalho remota, SSH, bancos, Modbus e outros serviços TCP / UDP
Revogue permissões centralmente quando a equipe mudar

Detalhes do gateway: SSH local, MySQL na LAN e clientes autorizados pelas regras.

Acesso seguro a recursos de desenvolvimento

Ferramentas conhecidas conectadas a recursos privados

Acesse máquinas de desenvolvimento, servidores GPU e bancos internos com SSH ProxyCommand. Ferramentas SSH funcionam sem portas de escuta no notebook.

Conexão por VS Code Remote-SSH e JetBrains Gateway
Clientes de banco reutilizam a mesma porta local entre sessões
Valide ferramentas e versões no seu ambiente

~/.ssh/config

# ~/.ssh/config

Host gpu-01

User dev

ProxyCommand workslink proxy K7QX-3MPA-RZ2D-HV4N ssh

$ ssh gpu-01

dev@gpu-01:~$

Adicione um bloco a ~/.ssh/config; ssh, scp, rsync e o IDE conectarão pelo nome do host.

Acesso para automação

Leve tarefas automatizadas aos nós remotos

Um runner CI/CD ou script chama workslink exec para executar comandos remotamente, receber a saída e avaliar o código de retorno. O destino não precisa expor SSH.

cmd / PowerShell no Windows; shell do sistema no Linux e macOS
Tempo limite, diretório de trabalho e execução assíncrona
Executar comandos exige confirmação no console; os detalhes ficam no gateway

ci / deploy.sh

$ workslink exec K7QX-3MPA-RZ2D-HV4N --timeout 2m -- df -h /data

Filesystem Size Used Avail Use% Mounted on

/dev/sdb1 1.8T 1.2T 540G 70% /data

$ echo $?

Saída em tempo real e código de retorno remoto para o pipeline.

Gestão e controle

Veja e revogue acessos em um único console

WorksLink Access utiliza a conta da organização e as permissões dos membros WorksLink, sem um sistema de identidade separado.

Gateways: status, etiquetas e serviços expostos.

Prévia dos clientes e gateways autorizados pela regra.

Listas de serviços permitidos

Adicione ou remova serviços pelo console, sem login no local. Habilitar comandos exige confirmação explícita.

Regras com prévia

Defina por etiquetas clientes → gateways → serviços. A prévia mostra exatamente os acessos permitidos antes de salvar.

Revogação

Revogue dispositivos perdidos ou colaboradores desligados. Novas solicitações seguem a política imediatamente; dispositivos online sincronizam em segundos, no máximo em cerca de dois minutos.

Atividade

Veja e desconecte sessões. Registros, autorizações e mudanças de regras ficam centralizados; detalhes de comandos permanecem no gateway.

Ferramentas e plataformas

Continue usando suas ferramentas

Formas comuns de conexão

SSH
SFTP / scp / rsync
VS Code Remote-SSH
JetBrains Gateway
Clientes de banco de dados
Aplicações web internas
Área de Trabalho Remota do Windows
Portas TCP / UDP personalizadas

Plataformas compatíveis

	Windows	Linux	macOS
Gateway de acesso	10 / 11, Server 2016+	x86_64, ARM64	—
Cliente de acesso	10 / 11	x86_64, ARM64	12+, Apple Silicon / Intel

O gateway Windows inclui OpenSSH Server offline e fecha a regra de entrada da porta 22 na instalação. No Linux, é um binário estático sem dependências de execução.

WorksLink Remote Desktop ou WorksLink Access?

Área de trabalho remota WorksLink

Para ver telas, operar programas ou ajudar alguém no local.

Conheça o acesso à tela →

WorksLink Access

Para acessar servidores, bancos e sistemas internos, ou executar comandos por programas.

Ambos são gerenciados no mesmo console WorksLink.

Comece com um gateway

Ative WorksLink Access em Secure Remote Access, adicione gateway e serviço e autorize um computador para a primeira conexão.

Começar Ler o guia