WorksLink Access Безопасный удалённый доступ Начать

Новинка WorksLink Access · Безопасный удалённый доступ

Безопасный доступ к удалённым устройствам и внутренним сервисам

Подключайте серверы, базы данных, внутренние приложения и промышленное оборудование без публичного IP и проброса портов, по единым правилам доступа.

Начать Скачать →

Права на каждый сервис
Шифрование, прямой канал
Единое управление

Доступ между сетями без их перестройки

Вместо открытия портов на каждой машине или VPN во всю подсеть WorksLink Access открывает только выбранные сервисы разрешённым людям и программам.

Без входящих портов из Интернета

Шлюз и клиент создают только исходящие соединения. Сервисам не нужны публичный IP и проброс портов на роутере.

Права на устройство и сервис

Клиент достигает только сервиса из списка разрешённых на шлюзе, если это допускает правило. Всё остальное запрещено, подсеть целиком не открывается.

Привычные инструменты

SSH, SFTP, клиенты баз данных, VS Code Remote-SSH и штатный клиент удалённого рабочего стола работают как обычно.

Все площадки в одной консоли

Настраивайте сервисы, правила и отзыв доступа, отслеживайте, кто обращается к какому сервису и шлюзу.

Как это работает

Консоль определяет права; трафик зашифрован между конечными точками

Шлюз доступа: Работает на сервере, промышленном ПК или периферийном устройстве. Открывает сервисы этой машины или той же LAN, например 127.0.0.1:22 и 10.0.1.20:3306.
Клиент доступа: Работает на ПК инженера или бастионе. Отображает разрешённый сервис на локальный порт либо открывает SSH, SFTP или удалённый рабочий стол.
Консоль: Выдаёт токены регистрации, хранит списки сервисов и правила, подписывает временный билет на каждое соединение. После отзыва новые запросы сразу проверяются по новой политике.
Маршрут соединения: По возможности напрямую между узлами, иначе автоматически через ретранслятор, с шифрованием. Скорость зависит от сетей и маршрута.

Сценарии

Оборудование на площадках, ресурсы разработки и автоматизация

Обслуживание распределённых устройств

Доступ к сервисам площадок из головного офиса

Установите шлюз на площадке и откройте нужные сервисы промышленных ПК, серверов и устройств. Инженеры пользуются своими инструментами, реже выезжают и меняют настройки сетей заказчиков.

Один шлюз обслуживает другие устройства той же LAN
Доступ по портам: рабочий стол, SSH, базы данных, Modbus и другие TCP / UDP сервисы
Единый отзыв доступа при кадровых изменениях

Шлюз: локальный SSH, MySQL в LAN и клиенты, разрешённые правилами.

Защищённые ресурсы разработки

Привычные инструменты для внутренних ресурсов

Подключайте рабочие машины, GPU-серверы и базы данных через SSH ProxyCommand. Инструменты SSH работают без прослушивания портов на ноутбуке.

Подключение через VS Code Remote-SSH и JetBrains Gateway
Клиенты баз данных повторно используют тот же локальный порт
Проверяйте инструменты и версии в своей среде

~/.ssh/config

# ~/.ssh/config

Host gpu-01

User dev

ProxyCommand workslink proxy K7QX-3MPA-RZ2D-HV4N ssh

$ ssh gpu-01

dev@gpu-01:~$

Добавьте блок в ~/.ssh/config: ssh, scp, rsync и IDE подключатся по имени хоста.

Автоматизация

Автоматические задачи достигают удалённых узлов

Runner CI/CD или скрипт вызывает workslink exec, выполняет команду удалённо, получает вывод и код завершения. На целевой машине не требуется открывать SSH.

cmd / PowerShell в Windows; системная оболочка в Linux и macOS
Тайм-аут, рабочий каталог и асинхронный запуск
Выполнение команд требует подтверждения в консоли; подробности хранятся на шлюзе

ci / deploy.sh

$ workslink exec K7QX-3MPA-RZ2D-HV4N --timeout 2m -- df -h /data

Filesystem Size Used Avail Use% Mounted on

/dev/sdb1 1.8T 1.2T 540G 70% /data

$ echo $?

Вывод поступает в реальном времени, код завершения передаётся в pipeline без изменения.

Управление и контроль

Просматривайте и отзывайте доступ в одной консоли

WorksLink Access использует учётную запись организации и права участников WorksLink без отдельной системы идентификации.

Шлюзы: состояние, метки и доступные сервисы.

Предпросмотр клиентов и шлюзов, разрешённых правилом.

Списки разрешённых сервисов

Добавляйте и удаляйте сервисы через консоль без входа на площадку. Выполнение команд включается с явным подтверждением.

Правила с предпросмотром

Задавайте по меткам: клиенты → шлюзы → сервисы. До сохранения видны все подключения, которые разрешит правило.

Отзыв доступа

Отзывайте потерянные устройства и доступ уволенных сотрудников. Новые запросы сразу следуют политике; узлы онлайн обычно синхронизируются за секунды, максимум примерно за две минуты.

Активность

Просматривайте и завершайте сессии. Регистрация, авторизация и изменения правил записываются централизованно; подробности команд остаются на шлюзе.

Инструменты и платформы

Продолжайте работать привычными инструментами

Способы подключения

SSH
SFTP / scp / rsync
VS Code Remote-SSH
JetBrains Gateway
Клиенты баз данных
Внутренние веб-приложения
Удалённый рабочий стол Windows
Собственные порты TCP / UDP

Поддерживаемые платформы

	Windows	Linux	macOS
Шлюз доступа	10 / 11, Server 2016+	x86_64, ARM64	—
Клиент доступа	10 / 11	x86_64, ARM64	12+, Apple Silicon / Intel

Шлюз Windows включает автономный OpenSSH Server и закрывает входящее правило порта 22 при установке. Версия Linux — статический бинарный файл без зависимостей времени выполнения.

WorksLink Remote Desktop или WorksLink Access?

Удалённый рабочий стол WorksLink

Для просмотра экрана, управления программами и помощи сотруднику на месте.

Об удалённом рабочем столе →

WorksLink Access

Для серверов, баз данных, внутренних систем и выполнения команд из программ.

Оба продукта управляются из одной консоли WorksLink.

Начните с одного шлюза

Включите WorksLink Access в Secure Remote Access, добавьте шлюз и сервис, разрешите один компьютер — и выполните первое подключение.

Начать Читать руководство