O BURSUlink é um pequeno agente para Windows, macOS e Linux. Instale-o num computador sem endereço público — atrás de um router doméstico, de uma ligação móvel ou de uma firewall empresarial —, associe-o à sua base de dados BURSUcloud, e o BURSU Connection Manager abre sessões SSH, RDP, VNC, WinRM e SFTP para ele como se estivesse na sala ao lado. Nada para abrir no router, nada para configurar na firewall.
O agente corre como um serviço do sistema e mantém uma única ligação de saída ao servidor de retransmissão BURSUlink mais próximo — o mesmo tipo de ligação que um browser faz, pelo que todos os routers e firewalls a deixam passar. Quando abre uma ligação no BURSU Connection Manager, a aplicação pede um passe ao bursucm.com: um bilhete assinado que identifica o agente, o seu dispositivo e a única ligação que está a abrir, válido durante dois minutos. O agente verifica a assinatura e o passe e, de seguida, abre a ligação TCP do lado dele.
As duas pontas tentam depois alcançar-se directamente, através do NAT, como fazem as videochamadas. Quando isso resulta, o servidor de retransmissão sai do caminho e a sessão corre de ponta a ponta à velocidade da sua linha; quando um NAT recusa, o servidor de retransmissão reencaminha os pacotes cifrados — nunca detém uma chave e não os consegue ler.
Um agente alcança o seu próprio computador ou actua como gateway para a rede à sua volta. Escolhe o modo no portal e pode alterá-lo mais tarde.
O agente responde pela máquina em que corre e por mais nada: as ligações chegam ao 127.0.0.1 desse computador. Indicado para um PC de casa, a estação de trabalho de um programador, um Mac no escritório ou um único servidor — o caso mais comum e a predefinição segura.
Um agente numa máquina abre todo o escritório ou a sala de servidores: switches, hipervisores, NAS, impressoras, máquinas que não podem correr um agente por si próprias. O que ele pode alcançar é uma lista de permissões que escreve no portal — rede, portas e protocolo — e nada fora dela.
Um jump host sem o jump host: a comodidade de uma VPN sem nada da sua configuração, para todos os protocolos que a aplicação fala.
Nada escuta na Internet. Sem encaminhamento de portas no router, sem IP público, sem regra de firewall, sem DNS dinâmico — o agente só faz ligações de saída, por 443/tcp e 7842/udp.
Nenhum túnel para levantar antes de trabalhar, nenhum encaminhamento dividido, nenhum plano de endereços para evitar colisões com o escritório que está a visitar. Abra a ligação e ela está lá.
As duas pontas atravessam os seus NAT e comunicam directamente sempre que os routers o permitem; o relay é a alternativa, não o caminho. Dez relays — Europa, Geórgia, Estados Unidos, Rússia, Brasil, China, Japão, Índia, Reino Unido e Egipto — e o agente escolhe o mais próximo.
Um serviço do Windows, uma unidade systemd, um LaunchDaemon do macOS: o agente arranca com o sistema e não precisa de sessão de utilizador, nem de janela, nem de ícone de estado. Um servidor que reiniciou de noite está acessível de manhã.
O portal assina um passe apenas para um membro que pode abrir essa ligação, e apenas para um agente da mesma base de dados. As contas com início de sessão em dois passos têm de ter iniciado sessão com o código. Os direitos por pasta e os grupos de utilizadores funcionam exactamente como nas ligações directas.
SSH, SFTP, Telnet, RDP, VNC, WinRM e AppleRD passam pelo agente. Uma ligação é marcada como 'através do agente X' uma só vez, no catálogo, e todos os membros da base de dados a vêem assim.
Associe o mesmo computador a até oito bases de dados — o portátil de um prestador de serviços partilhado entre clientes, um servidor administrado por duas equipas. Cada associação tem a sua própria chave e os seus próprios direitos; remover uma não toca em mais nada.
Um único consentimento de administrador ao instalar o agente. Associar, voltar a associar, iniciar e parar fazem-se a partir da janela do agente sem pedir palavra-passe — o serviço em execução faz o trabalho.
O BURSUlink faz parte do BURSUcloud sem custos: tantos agentes, ligações e servidores de retransmissão quantos precisar, para todas as bases de dados que possui.
Um ficheiro por plataforma. Instale-o no computador a que quer aceder, não naquele a partir do qual se liga.
Um único instalador para x86, x64 e ARM64: instala o serviço e o ícone de estado e pede o consentimento de administrador uma só vez. Windows 10, Windows 11 e Windows Server. Assinado com Authenticode.
Uma única imagem para Intel e Apple Silicon. Abra-a, arraste o BURSUlink para Aplicações, inicie-o e prima Instalar no separador Serviço — o sistema pede a palavra-passe de administrador uma só vez. Assinado com Developer ID e notarizado pela Apple.
O pacote bursulink é o serviço e a sua linha de comandos — tudo o que um servidor precisa. Num computador de secretária, adicione o bursulink-desktop do mesmo repositório para ter a janela e o ícone de estado. Associe um servidor a partir do terminal: sudo bursulink-agent enroll --code …
Crie uma conta BURSUcloud gratuita, associe o computador, ligue-se de qualquer lado.