BURSUlink es un pequeño agente para Windows, macOS y Linux. Instálelo en un equipo sin dirección pública —detrás de un router doméstico, de una conexión móvil o de un cortafuegos corporativo—, vincúlelo a su base de datos BURSUcloud y BURSU Connection Manager abrirá sesiones SSH, RDP, VNC, WinRM y SFTP hacia él como si estuviera en la habitación de al lado. Nada que abrir en el router, nada que configurar en el cortafuegos.
El agente se ejecuta como servicio del sistema y mantiene una única conexión saliente con el servidor de retransmisión BURSUlink más cercano: el mismo tipo de conexión que establece un navegador, por lo que cualquier router o cortafuegos la deja pasar. Cuando abre una conexión en BURSU Connection Manager, la aplicación pide a bursucm.com un pase: un tique firmado que identifica al agente, a su dispositivo y a la única conexión que está abriendo, válido durante dos minutos. El agente comprueba la firma y el pase y, a continuación, abre la conexión TCP por su lado.
Los dos extremos intentan entonces alcanzarse directamente a través del NAT, como hacen las videollamadas. Cuando lo consiguen, el servidor de retransmisión desaparece del camino y la sesión transcurre de extremo a extremo a la velocidad de su línea; cuando un NAT lo impide, el servidor de retransmisión reenvía los paquetes cifrados: nunca posee una clave y no puede leerlos.
Un agente alcanza su propio equipo o actúa como puerta de enlace hacia la red que lo rodea. El modo se elige en el portal y puede cambiarse más adelante.
El agente responde por la máquina en la que se ejecuta y por ninguna otra: las conexiones llegan a 127.0.0.1 de ese equipo. Adecuado para un PC doméstico, la estación de trabajo de un desarrollador, un Mac en la oficina o un servidor suelto: el caso habitual y la opción predeterminada segura.
Un agente en una sola máquina abre toda la oficina o la sala de servidores: conmutadores, hipervisores, NAS, impresoras, máquinas que no pueden ejecutar un agente por sí mismas. Lo que puede alcanzar es una lista de permitidos que usted redacta en el portal —red, puertos y protocolo— y nada fuera de ella.
Un host de salto sin host de salto: la comodidad de una VPN sin nada de su configuración, para todos los protocolos que habla la aplicación.
Nada escucha en Internet. Sin reenvío de puertos en el router, sin IP pública, sin reglas de cortafuegos, sin DNS dinámico: el agente solo conecta hacia fuera, por 443/tcp y 7842/udp.
Ningún túnel que levantar antes de trabajar, sin enrutamiento dividido, sin un plan de direcciones que vigilar para que no choque con el de la oficina que está visitando. Abra la conexión y ahí está.
Los dos extremos atraviesan sus NAT y se comunican directamente siempre que los routers lo permiten; el relay es el respaldo, no la ruta. Diez relays — Europa, Georgia, Estados Unidos, Rusia, Brasil, China, Japón, India, Reino Unido y Egipto — y el agente elige el más cercano.
Un servicio de Windows, una unidad de systemd, un LaunchDaemon de macOS: el agente arranca con el sistema y no necesita sesión de usuario, ni ventana, ni icono de estado. Un servidor que se reinició por la noche está accesible por la mañana.
El portal firma un pase solo para un miembro que puede abrir esa conexión, y solo para un agente de la misma base de datos. Las cuentas con inicio de sesión en dos pasos deben haber iniciado sesión con el código. Los derechos por carpeta y los grupos de usuarios funcionan exactamente igual que en las conexiones directas.
SSH, SFTP, Telnet, RDP, VNC, WinRM y AppleRD pasan por el agente. Una conexión se marca «a través del agente X» una sola vez, en el catálogo, y todos los miembros de la base de datos la ven así.
Vincule el mismo equipo a hasta ocho bases de datos: el portátil de un contratista compartido entre clientes, un servidor que administran dos equipos. Cada vínculo tiene su propia clave y sus propios derechos; eliminar uno no afecta a nada más.
Un único consentimiento de administrador al instalar el agente. Vincular, volver a vincular, iniciar y detener se hacen desde la ventana del agente sin que se pida contraseña: el servicio en ejecución hace el trabajo.
BURSUlink forma parte de BURSUcloud sin coste alguno: tantos agentes, conexiones y servidores de retransmisión como necesite, para cada base de datos que posea.
Un archivo por plataforma. Instálelo en el equipo al que quiere acceder, no en el equipo desde el que se conecta.
Un solo instalador para x86, x64 y ARM64: instala el servicio y el icono de estado, y pide el consentimiento del administrador una sola vez. Windows 10, Windows 11 y Windows Server. Firmado con Authenticode.
Una sola imagen para Intel y Apple Silicon. Ábrala, arrastre BURSUlink a Aplicaciones, inícielo y pulse Instalar en la pestaña Servicio: el sistema pide una contraseña de administrador una sola vez. Firmado con Developer ID y notarizado por Apple.
El paquete bursulink es el servicio y su línea de comandos: todo lo que necesita un servidor. En un equipo de escritorio añada bursulink-desktop del mismo repositorio para tener la ventana y el icono de estado. Vincule un servidor desde el terminal: sudo bursulink-agent enroll --code …
Cree una cuenta gratuita de BURSUcloud, vincule el equipo y conéctese desde cualquier lugar.