分布式设备远程运维
从总部，连接各地现场的设备服务
在现场装一台接入网关，按需开放工控机、服务器或设备的指定服务。总部工程师用原有工具连接，少跑现场，也不必每次都协调客户的网络。
- 一台网关可以代理同一局域网内其它设备的服务
- 按端口开放：远程桌面、SSH、数据库、Modbus 等 TCP / UDP 服务
- 人员变动时在管理台一处收回权限
跨网访问，不必先改网络
过去要么给每台机器开端口、做映射，要么让人先连 VPN 进入整段内网。WorksLink Access 只把指定的服务，开放给被授权的人和程序。
无需开放公网入站端口
接入网关与访问客户端都只主动向外连接。被访问的服务不需要公网 IP，也不用在路由器上做端口映射。
按设备与服务精确授权
只有白名单里的服务、且被访问规则放行的访问客户端才能连上。默认拒绝，不打通整段子网。
继续使用熟悉的工具
SSH、SFTP、数据库客户端、VS Code Remote-SSH、系统自带的远程桌面，用法不变。
集中管理分散的现场
在管理台统一配置服务、规则与吊销，随时查看谁正在访问哪台网关的哪个服务。
工作原理
管理台决定谁能访问什么，数据只在两端之间加密传输
- 接入网关
- 装在现场的服务器、工控机或边缘盒子上，把本机或同一局域网内指定的服务按白名单开放，例如 127.0.0.1:22、10.0.1.20:3306。
- 访问客户端
- 装在工程师电脑或运维跳板机上，把授权的远端服务映射到本机，或直接打开 SSH、SFTP、远程桌面会话。
- 管理台
- 发放接入令牌，配置服务白名单与访问规则，每次连接签发短时授权票据。吊销后，新的访问请求立即按新策略判定。
- 连接路径
- 能直连时点对点传输；无法直连时自动经中继转发，同样加密。实际速度取决于双方网络与连接路径。
典型场景
从现场设备到研发资源，再到自动化任务
研发资源安全访问
熟悉的开发工具，安全连接内网研发资源
开发机、GPU 服务器、数据库都在内网。通过 SSH ProxyCommand 接入后，基于 SSH 的工具照常使用，本机不需要再监听端口。
- VS Code Remote-SSH、JetBrains Gateway 等走 SSH 的工具可直接使用
- 数据库客户端通过本地端口连接，端口会被记住，连接配置不必反复修改
- 具体工具与版本，以你环境中的实际验证为准
~/.ssh/config
# ~/.ssh/config
Host gpu-01
User dev
ProxyCommand workslink proxy K7QX-3MPA-RZ2D-HV4N ssh
$ ssh gpu-01
dev@gpu-01:~$
自动化运维接入
让自动化任务抵达分散的远端节点
CI/CD Runner 或运维脚本调用 workslink exec，在远端执行命令、实时收回输出，并按远端进程的退出码判断成败，目标机器上不需要开放 SSH。
- Windows 支持 cmd / PowerShell，Linux 与 macOS 使用系统 Shell
- 可设置超时、工作目录，也可异步执行
- 执行命令是高危能力：开放前需在管理台二次确认，执行明细保存在网关本机
ci / deploy.sh
$ workslink exec K7QX-3MPA-RZ2D-HV4N --timeout 2m -- df -h /data
Filesystem Size Used Avail Use% Mounted on
/dev/sdb1 1.8T 1.2T 540G 70% /data
$ echo $?
0
管理与控制
在一个管理台里，看清并收回每一条访问
WorksLink Access 沿用 WorksLink 企业账号与成员权限，不需要另建一套账号体系。
服务白名单
在管理台直接增删网关开放的服务，无需登录现场机器。开放「执行命令」前需要二次确认。
访问规则与放行预览
按标签设定「哪些访问客户端 → 哪些网关 → 哪些服务」，编辑时即时显示这条规则会放行谁。
吊销与收回
设备丢失或人员离职时一键吊销。新请求立即按新策略判定，在线设备通常数秒内同步，最迟约 2 分钟。
访问记录
查看正在进行的会话并可一键断开；接入、授权、规则变更等事件集中记录。命令执行明细保存在网关本机。
工具与平台
继续用你已经在用的工具
常用连接方式
- SSH
- SFTP / scp / rsync
- VS Code Remote-SSH
- JetBrains Gateway
- 数据库客户端
- 内网 Web 应用
- Windows 远程桌面
- 自定义 TCP / UDP 端口
支持的平台
| Windows | Linux | macOS | |
|---|---|---|---|
| 接入网关 | 10 / 11, Server 2016+ | x86_64, ARM64 | — |
| 访问客户端 | 10 / 11 | x86_64, ARM64 | 12+, Apple Silicon / Intel |
Windows 版接入网关内置离线 OpenSSH Server，安装时自动关闭 22 端口的入站放行；Linux 版为静态编译单文件，无运行时依赖。
和 WorksLink 远程桌面怎么选
WorksLink Access
需要连接服务器、数据库、内网系统，或让程序执行命令时使用。
两者共用 WorksLink 企业管理台。
