BURSUlink არის პატარა აგენტი Windows-ის, macOS-ისა და Linux-ისთვის. დააყენეთ იგი კომპიუტერზე, რომელსაც საჯარო მისამართი არ აქვს — სახლის როუტერის, მობილური კავშირის ან კორპორაციული ფაიერვოლის უკან — მიაბით თქვენს BURSUcloud მონაცემთა ბაზას, და BURSU Connection Manager გახსნის მასთან SSH, RDP, VNC, WinRM და SFTP სესიებს ისე, თითქოს გვერდით იდგეს. როუტერზე არაფერია გასახსნელი, ფაიერვოლზე — არაფერი დასაყენებელი.
აგენტი მუშაობს სისტემურ სერვისად და ინარჩუნებს ერთ გამავალ კავშირს უახლოეს BURSUlink რელესთან — ისეთივე კავშირს, როგორსაც ბრაუზერი ამყარებს, ამიტომ მას ყველა როუტერი და ფაიერვოლი ატარებს. როცა BURSU Connection Manager-ში კავშირს ხსნით, აპლიკაცია bursucm.com-ს საშვს სთხოვს: ხელმოწერილ ბილეთს, რომელშიც მითითებულია აგენტი, თქვენი მოწყობილობა და ის ერთი კავშირი, რომელსაც ხსნით, და რომელიც ორი წუთი მოქმედებს. აგენტი ამოწმებს ხელმოწერასა და საშვს, შემდეგ კი თავის მხარეს ხსნის TCP კავშირს.
შემდეგ ორივე მხარე ცდილობს ერთმანეთს პირდაპირ, NAT-ის გავლით მიწვდეს — ისე, როგორც ვიდეოზარები აკეთებენ. როცა ეს გამოდის, რელე გზიდან გადის და სესია ბოლოდან ბოლომდე თქვენი ხაზის სიჩქარით მიდის; როცა NAT უარს ამბობს, რელე დაშიფრულ პაკეტებს გადასცემს — მას გასაღები არასოდეს აქვს და მათი წაკითხვა არ შეუძლია.
აგენტი ან მხოლოდ საკუთარ კომპიუტერს წვდება, ან გეითვეის როლს ასრულებს მის გარშემო ქსელში. რეჟიმს პორტალზე ირჩევთ და მოგვიანებით შეცვლაც შეგიძლიათ.
აგენტი პასუხობს მხოლოდ იმ მანქანისთვის, რომელზეც მუშაობს: კავშირები ამ კომპიუტერის 127.0.0.1-ზე მიდის. შესაფერისია სახლის კომპიუტერისთვის, დეველოპერის სამუშაო სადგურისთვის, ოფისის Mac-ისთვის ან ერთი სერვერისთვის — ყველაზე გავრცელებული შემთხვევა და უსაფრთხო ნაგულისხმევი არჩევანი.
ერთი აგენტი ერთ მანქანაზე ხსნის მთელ ოფისს ან სერვერების ოთახს: სვიჩებს, ჰიპერვიზორებს, NAS მოწყობილობებს, პრინტერებს, მანქანებს, რომლებზეც აგენტი ვერ გაეშვება. რას მიწვდება, განსაზღვრავს დაშვების სია, რომელსაც პორტალზე წერთ — ქსელი, პორტები და პროტოკოლი — და მის მიღმა არაფერს.
Jump-ჰოსტი თავად jump-ჰოსტის გარეშე: VPN-ის მოხერხებულობა მისი მოწყობის გარეშე, ყველა იმ პროტოკოლისთვის, რომელსაც აპლიკაცია იცნობს.
ინტერნეტში არაფერი უსმენს. არც პორტების გადამისამართება როუტერზე, არც საჯარო IP, არც ფაიერვოლის წესი, არც დინამიკური DNS — აგენტი ყოველთვის მხოლოდ გარეთ უკავშირდება, 443/tcp-ითა და 7842/udp-ით.
მუშაობის დაწყებამდე გვირაბი არ არის ასაგები, არც გაყოფილი მარშრუტიზაცია, არც მისამართების გეგმა, რომელიც არ უნდა დაემთხვეს იმ ოფისისას, სადაც სტუმრობთ. გახსენით კავშირი და ის უკვე თქვენია.
ორივე მხარე გადის საკუთარ NAT-ს და პირდაპირ უკავშირდება ერთმანეთს, როცა როუტერები ამის საშუალებას იძლევა; რელე სათადარიგო გზაა და არა ძირითადი. ათი რელე — ევროპა, საქართველო, აშშ, რუსეთი, ბრაზილია, ჩინეთი, იაპონია, ინდოეთი, დიდი ბრიტანეთი და ეგვიპტე — და აგენტი ირჩევს უახლოესს.
Windows სერვისი, systemd unit, macOS LaunchDaemon: აგენტი სისტემასთან ერთად ეშვება და არ სჭირდება არც მომხმარებლის სესია, არც ფანჯარა, არც სტატუსის ხატულა. ღამით გადატვირთული სერვერი დილით ხელმისაწვდომია.
პორტალი საშვს ხელს აწერს მხოლოდ იმ წევრისთვის, რომელსაც ამ კავშირის გახსნა შეუძლია, და მხოლოდ იმავე მონაცემთა ბაზის აგენტისთვის. ორფაქტორიანი შესვლის მქონე ანგარიშები კოდით უნდა იყოს შესული. უფლებები საქაღალდეების მიხედვით და მომხმარებელთა ჯგუფები ზუსტად ისე მუშაობს, როგორც პირდაპირი კავშირებისთვის.
SSH, SFTP, Telnet, RDP, VNC, WinRM და AppleRD აგენტის გავლით მიდის. კავშირს კატალოგში ერთხელ აღნიშნავთ, რომ „X აგენტის გავლით“ მიდის, და მონაცემთა ბაზის ყველა წევრი მას ასე ხედავს.
ერთი და იგივე კომპიუტერი რვამდე მონაცემთა ბაზას მიაბით — კონტრაქტორის ლეპტოპი, რომელსაც კლიენტები იზიარებენ, ან სერვერი, რომელსაც ორი გუნდი ადმინისტრირებს. თითოეულ მიბმას თავისი გასაღები და თავისი უფლებები აქვს; ერთის მოხსნა სხვას არაფერს ეხება.
ადმინისტრატორის ერთი თანხმობა აგენტის დაყენებისას. მიბმა, ხელახლა მიბმა, გაშვება და გაჩერება აგენტის ფანჯრიდან კეთდება პაროლის მოთხოვნის გარეშე — სამუშაოს გაშვებული სერვისი ასრულებს.
BURSUlink BURSUcloud-ის ნაწილია და უფასოა: იმდენი აგენტი, კავშირი და რელე, რამდენიც გჭირდებათ, თქვენი ყველა მონაცემთა ბაზისთვის.
თითო ფაილი თითოეული პლატფორმისთვის. დააყენეთ იმ კომპიუტერზე, რომელსაც გსურთ მიწვდეთ, და არა იმაზე, საიდანაც უკავშირდებით.
ერთი ინსტალერი x86, x64 და ARM64-ისთვის: აყენებს სერვისსა და სტატუსის ხატულას და ადმინისტრატორის თანხმობას ერთხელ ითხოვს. Windows 10, Windows 11 და Windows Server. Authenticode-ით ხელმოწერილი.
ერთი იმიჯი Intel-ისა და Apple Silicon-ისთვის. გახსენით, გადაიტანეთ BURSUlink Applications-ში, გაუშვით და Service ჩანართში დააჭირეთ Install — სისტემა ადმინისტრატორის პაროლს ერთხელ მოითხოვს. Developer ID-ით ხელმოწერილი და Apple-ის მიერ ნოტარიზებული.
პაკეტი bursulink არის სერვისი და მისი ბრძანებათა სტრიქონი — ყველაფერი, რაც სერვერს სჭირდება. დესკტოპზე იმავე რეპოზიტორიიდან დაამატეთ bursulink-desktop ფანჯრისა და სტატუსის ხატულისთვის. სერვერის მიბმა ტერმინალიდან: sudo bursulink-agent enroll --code …
შექმენით უფასო BURSUcloud ანგარიში, მიაბით კომპიუტერი და დაუკავშირდით ნებისმიერი ადგილიდან.