分散式裝置遠端運維
從總部，連線各地現場的裝置服務
在現場裝一臺存取閘道，按需開放工控機、伺服器或裝置的指定服務。總部工程師用原有工具連線，少跑現場，也不必每次都協調客戶的網路。
- 一臺閘道可以代理同一區域網內其它裝置的服務
- 按連接埠開放：遠端桌面、SSH、資料庫、Modbus 等 TCP / UDP 服務
- 人員變動時在管理台一處收回權限
跨網存取，不必先改網路
過去要麼給每臺機器開連接埠、做對映，要麼讓人先連 VPN 進入整段內網。WorksLink Access 只把指定的服務，開放給被授權的人和程式。
無需開放公網入站連接埠
存取閘道與存取用戶端都只主動向外連線。被存取的服務不需要公網 IP，也不用在路由器上做連接埠對映。
按裝置與服務精確授權
只有白名單裡的服務、且被存取規則放行的存取用戶端才能連上。預設拒絕，不打通整段子網。
繼續使用熟悉的工具
SSH、SFTP、資料庫用戶端、VS Code Remote-SSH、系統自帶的遠端桌面，用法不變。
集中管理分散的現場
在管理台統一配置服務、規則與吊銷，隨時檢視誰正在存取哪臺閘道的哪個服務。
工作原理
管理台決定誰能存取什麼，資料只在兩端之間加密傳輸
- 存取閘道
- 裝在現場的伺服器、工控機或邊緣盒子上，把本機或同一區域網內指定的服務按白名單開放，例如 127.0.0.1:22、10.0.1.20:3306。
- 存取用戶端
- 裝在工程師電腦或運維跳板主機上，把授權的遠端服務對映到本機，或直接開啟 SSH、SFTP、遠端桌面會話。
- 管理台
- 發放接入令牌，配置服務白名單與存取規則，每次連線簽發短時授權票據。吊銷後，新的存取請求立即按新策略判定。
- 連線路徑
- 能直連時點對點傳輸；無法直連時自動經中繼轉發，同樣加密。實際速度取決於雙方網路與連線路徑。
典型場景
從現場裝置到研發資源，再到自動化任務
研發資源安全存取
熟悉的開發工具，安全連線內網研發資源
開發機、GPU 伺服器、資料庫都在內網。透過 SSH ProxyCommand 接入後，基於 SSH 的工具照常使用，本機不需要再監聽連接埠。
- VS Code Remote-SSH、JetBrains Gateway 等走 SSH 的工具可直接使用
- 資料庫用戶端透過本地連接埠連線，連接埠會被記住，連線配置不必反覆修改
- 具體工具與版本，以你環境中的實際驗證為準
~/.ssh/config
# ~/.ssh/config
Host gpu-01
User dev
ProxyCommand workslink proxy K7QX-3MPA-RZ2D-HV4N ssh
$ ssh gpu-01
dev@gpu-01:~$
自動化運維接入
讓自動化任務抵達分散的遠端節點
CI/CD Runner 或運維指令碼呼叫 workslink exec，在遠端執行命令、即時收回輸出，並按遠端程序的退出碼判斷成敗，目標機器上不需要開放 SSH。
- Windows 支援 cmd / PowerShell，Linux 與 macOS 使用系統 Shell
- 可設定超時、工作目錄，也可非同步執行
- 執行命令是高危能力：開放前需在管理台二次確認，執行明細儲存在閘道本機
ci / deploy.sh
$ workslink exec K7QX-3MPA-RZ2D-HV4N --timeout 2m -- df -h /data
Filesystem Size Used Avail Use% Mounted on
/dev/sdb1 1.8T 1.2T 540G 70% /data
$ echo $?
0
管理與控制
在一個管理台裡，看清並收回每一條存取
WorksLink Access 沿用 WorksLink 企業帳號與成員權限，不需要另建一套帳號體系。
服務白名單
在管理台直接增刪閘道開放的服務，無需登入現場機器。開放「執行命令」前需要二次確認。
存取規則與放行預覽
按標籤設定「哪些存取用戶端 → 哪些閘道 → 哪些服務」，編輯時即時顯示這條規則會放行誰。
吊銷與收回
裝置丟失或人員離職時一鍵吊銷。新請求立即按新策略判定，線上裝置通常數秒內同步，最遲約 2 分鐘。
存取記錄
檢視正在進行的會話並可一鍵斷開；接入、授權、規則變更等事件集中記錄。命令執行明細儲存在閘道本機。
工具與平臺
繼續用你已經在用的工具
常用連線方式
- SSH
- SFTP / scp / rsync
- VS Code Remote-SSH
- JetBrains Gateway
- 資料庫用戶端
- 內網 Web 應用
- Windows 遠端桌面
- 自定義 TCP / UDP 連接埠
支援的平臺
| Windows | Linux | macOS | |
|---|---|---|---|
| 存取閘道 | 10 / 11, Server 2016+ | x86_64, ARM64 | — |
| 存取用戶端 | 10 / 11 | x86_64, ARM64 | 12+, Apple Silicon / Intel |
Windows 版存取閘道內建離線 OpenSSH Server，安裝時自動關閉 22 連接埠的入站放行；Linux 版為靜態編譯單檔案，無執行時依賴。
和 WorksLink 遠端桌面怎麼選
WorksLink Access
需要連線伺服器、資料庫、內網系統，或讓程式執行命令時使用。
兩者共用 WorksLink 企業管理台。