BURSUlink ist ein kleiner Agent für Windows, macOS und Linux. Installieren Sie ihn auf einem Computer ohne öffentliche Adresse — hinter einem Heimrouter, einer Mobilfunkverbindung oder einer Unternehmens-Firewall —, verknüpfen Sie ihn mit Ihrer BURSUcloud-Datenbank, und BURSU Connection Manager öffnet SSH-, RDP-, VNC-, WinRM- und SFTP-Sitzungen zu ihm, als stünde er im Nebenzimmer. Nichts am Router zu öffnen, nichts an der Firewall zu konfigurieren.
Der Agent läuft als Systemdienst und hält eine einzige ausgehende Verbindung zum nächstgelegenen BURSUlink-Relay — dieselbe Art von Verbindung, die auch ein Browser aufbaut, sodass jeder Router und jede Firewall sie durchlässt. Wenn Sie in BURSU Connection Manager eine Verbindung öffnen, fordert die App bei bursucm.com einen Pass an: ein signiertes Ticket, das den Agenten, Ihr Gerät und genau die eine Verbindung benennt, die Sie öffnen, gültig für zwei Minuten. Der Agent prüft Signatur und Pass und öffnet dann auf seiner Seite die TCP-Verbindung.
Die beiden Enden versuchen dann, sich direkt durch das NAT zu erreichen — so, wie es Videoanrufe tun. Gelingt das, verlässt das Relay den Pfad, und die Sitzung läuft von Ende zu Ende mit der Geschwindigkeit Ihrer Leitung; verweigert ein NAT, leitet das Relay die verschlüsselten Pakete weiter — es besitzt nie einen Schlüssel und kann sie nicht lesen.
Ein Agent erreicht seinen eigenen Computer oder dient als Gateway in das Netzwerk um ihn herum. Sie wählen den Modus im Portal und können ihn später ändern.
Der Agent antwortet für die Maschine, auf der er läuft, und für nichts anderes: Verbindungen landen auf 127.0.0.1 dieses Computers. Richtig für einen Heim-PC, die Workstation eines Entwicklers, einen Mac im Büro oder einen einzelnen Server — der übliche Fall und die sichere Voreinstellung.
Ein Agent auf einer Maschine erschließt das ganze Büro oder den ganzen Serverraum: Switches, Hypervisoren, NAS-Geräte, Drucker, Maschinen, die selbst keinen Agenten ausführen können. Was er erreichen darf, bestimmt eine Zulassungsliste, die Sie im Portal anlegen — Netzwerk, Ports und Protokoll — und nichts außerhalb davon.
Ein Jump-Host ohne Jump-Host: der Komfort eines VPN ohne dessen Einrichtung, für jedes Protokoll, das die App spricht.
Nichts lauscht im Internet. Keine Portweiterleitung am Router, keine öffentliche IP, keine Firewall-Regel, kein dynamisches DNS — der Agent verbindet sich ausschließlich nach außen, über 443/tcp und 7842/udp.
Kein Tunnel, den Sie vor der Arbeit aufbauen müssen, kein Split-Routing, kein Adressplan, der nicht mit dem Büro kollidieren darf, das Sie gerade besuchen. Verbindung öffnen — und sie ist da.
Die beiden Enden durchstoßen ihre NATs und sprechen direkt miteinander, wann immer die Router es zulassen; das Relay ist der Rückfallweg, nicht der Pfad. Zehn Relays — Europa, Georgien, die USA, Russland, Brasilien, China, Japan, Indien, Großbritannien und Ägypten — und der Agent wählt das nächstgelegene.
Ein Windows-Dienst, eine systemd-Unit, ein macOS-LaunchDaemon: Der Agent startet mit dem System und braucht keine Benutzersitzung, kein Fenster, kein Statussymbol. Ein Server, der nachts neu gestartet wurde, ist am Morgen erreichbar.
Das Portal signiert einen Pass nur für ein Mitglied, das diese Verbindung öffnen darf, und nur für einen Agenten derselben Datenbank. Konten mit Zwei-Faktor-Anmeldung müssen sich mit dem Code angemeldet haben. Ordnerrechte und Benutzergruppen funktionieren genau wie bei direkten Verbindungen.
SSH, SFTP, Telnet, RDP, VNC, WinRM und AppleRD laufen über den Agenten. Eine Verbindung wird einmal im Katalog als „über Agent X“ markiert, und jedes Mitglied der Datenbank sieht sie so.
Verknüpfen Sie denselben Computer mit bis zu acht Datenbanken — das Notebook eines Freiberuflers, das mehrere Kunden teilen, ein Server, den zwei Teams verwalten. Jede Verknüpfung hat ihren eigenen Schlüssel und ihre eigenen Rechte; wird eine entfernt, bleibt alles andere unberührt.
Eine einzige Administratorbestätigung bei der Installation des Agenten. Verknüpfen, erneutes Verknüpfen, Starten und Stoppen erledigen Sie im Agentenfenster ohne Passwortabfrage — der laufende Dienst übernimmt die Arbeit.
BURSUlink ist kostenloser Bestandteil von BURSUcloud: so viele Agenten, Verbindungen und Relays, wie Sie brauchen, für jede Datenbank, die Sie besitzen.
Eine Datei pro Plattform. Installieren Sie sie auf dem Computer, den Sie erreichen möchten — nicht auf dem, von dem aus Sie sich verbinden.
Ein Installer für x86, x64 und ARM64: Er installiert den Dienst und das Statussymbol und fragt einmal nach der Administratorbestätigung. Windows 10, Windows 11 und Windows Server. Authenticode-signiert.
Ein Image für Intel und Apple Silicon. Öffnen Sie es, ziehen Sie BURSUlink nach „Programme“, starten Sie es und klicken Sie im Tab „Dienst“ auf „Installieren“ — das System fragt einmal nach einem Administratorpasswort. Mit Developer ID signiert und von Apple beglaubigt.
Das Paket bursulink enthält den Dienst und seine Befehlszeile — alles, was ein Server braucht. Auf einem Desktop fügen Sie bursulink-desktop aus demselben Repository hinzu, für das Fenster und das Statussymbol. Einen Server aus dem Terminal verknüpfen: sudo bursulink-agent enroll --code …
Erstellen Sie ein kostenloses BURSUcloud-Konto, verknüpfen Sie den Computer, verbinden Sie sich von überall.