O BURSUlink é um pequeno agente para Windows, macOS e Linux. Instale-o em um computador sem endereço público — atrás de um roteador doméstico, de uma conexão móvel ou de um firewall corporativo —, vincule-o ao seu banco de dados BURSUcloud, e o BURSU Connection Manager abre sessões SSH, RDP, VNC, WinRM e SFTP com ele como se estivesse na sala ao lado. Nada para abrir no roteador, nada para configurar no firewall.
O agente roda como um serviço do sistema e mantém uma única conexão de saída com o servidor de retransmissão BURSUlink mais próximo — o mesmo tipo de conexão que um navegador faz, por isso todo roteador e firewall a deixa passar. Quando você abre uma conexão no BURSU Connection Manager, o aplicativo pede um passe ao bursucm.com: um tíquete assinado que identifica o agente, o seu dispositivo e a única conexão que você está abrindo, válido por dois minutos. O agente verifica a assinatura e o passe e, em seguida, abre a conexão TCP do lado dele.
As duas pontas então tentam se alcançar diretamente, através do NAT, como fazem as chamadas de vídeo. Quando isso funciona, o servidor de retransmissão sai do caminho e a sessão corre de ponta a ponta na velocidade da sua linha; quando um NAT recusa, o servidor de retransmissão encaminha os pacotes criptografados — ele nunca possui uma chave e não consegue lê-los.
Um agente alcança o próprio computador ou atua como gateway para a rede ao redor dele. Você escolhe o modo no portal e pode mudá-lo depois.
O agente responde pela máquina em que roda e por nada mais: as conexões chegam ao 127.0.0.1 desse computador. Ideal para um PC de casa, a estação de trabalho de um desenvolvedor, um Mac no escritório ou um único servidor — o caso mais comum e o padrão seguro.
Um agente em uma máquina abre o escritório inteiro ou a sala de servidores: switches, hipervisores, NAS, impressoras, máquinas que não podem rodar um agente por conta própria. O que ele pode alcançar é uma lista de permissões que você escreve no portal — rede, portas e protocolo — e nada fora dela.
Um jump host sem o jump host: a conveniência de uma VPN sem nada da sua configuração, para todos os protocolos que o aplicativo fala.
Nada escuta na internet. Sem encaminhamento de portas no roteador, sem IP público, sem regra de firewall, sem DNS dinâmico — o agente só faz conexões de saída, por 443/tcp e 7842/udp.
Nenhum túnel para levantar antes de trabalhar, nenhum roteamento dividido, nenhum plano de endereços para evitar colisões com o escritório que você está visitando. Abra a conexão e ela está lá.
As duas pontas atravessam seus NATs e conversam diretamente sempre que os roteadores permitem; o relay é o plano B, não o caminho. Dez relays — Europa, Geórgia, Estados Unidos, Rússia, Brasil, China, Japão, Índia, Reino Unido e Egito — e o agente escolhe o mais próximo.
Um serviço do Windows, uma unidade systemd, um LaunchDaemon do macOS: o agente inicia com o sistema e não precisa de sessão de usuário, nem de janela, nem de ícone de status. Um servidor que reiniciou à noite está acessível pela manhã.
O portal assina um passe apenas para um membro que pode abrir aquela conexão, e apenas para um agente do mesmo banco de dados. Contas com login em duas etapas precisam ter feito login com o código. Os direitos por pasta e os grupos de usuários funcionam exatamente como nas conexões diretas.
SSH, SFTP, Telnet, RDP, VNC, WinRM e AppleRD passam pelo agente. Uma conexão é marcada como 'pelo agente X' uma só vez, no catálogo, e todo membro do banco de dados a vê assim.
Vincule o mesmo computador a até oito bancos de dados — o notebook de um prestador de serviços compartilhado entre clientes, um servidor administrado por duas equipes. Cada vínculo tem a própria chave e os próprios direitos; remover um não mexe em mais nada.
Um único consentimento de administrador na instalação do agente. Vincular, vincular de novo, iniciar e parar são feitos pela janela do agente sem pedir senha — o serviço em execução faz o trabalho.
O BURSUlink faz parte do BURSUcloud sem custo: quantos agentes, conexões e servidores de retransmissão você precisar, para todos os bancos de dados que possui.
Um arquivo por plataforma. Instale-o no computador que você quer alcançar, não naquele de onde você se conecta.
Um único instalador para x86, x64 e ARM64: instala o serviço e o ícone de status e pede o consentimento de administrador uma só vez. Windows 10, Windows 11 e Windows Server. Assinado com Authenticode.
Uma única imagem para Intel e Apple Silicon. Abra-a, arraste o BURSUlink para Aplicativos, inicie-o e pressione Instalar na aba Serviço — o sistema pede a senha de administrador uma só vez. Assinado com Developer ID e notarizado pela Apple.
O pacote bursulink é o serviço e a sua linha de comando — tudo de que um servidor precisa. Em um desktop, adicione o bursulink-desktop do mesmo repositório para ter a janela e o ícone de status. Vincule um servidor pelo terminal: sudo bursulink-agent enroll --code …
Crie uma conta BURSUcloud gratuita, vincule o computador, conecte-se de qualquer lugar.