BURSUlink — невеликий агент для Windows, macOS і Linux. Установіть його на комп'ютер без публічної адреси — за домашнім роутером, на мобільному інтернеті чи за корпоративним файрволом, — прив'яжіть до своєї бази BURSUcloud, і BURSU Connection Manager відкриватиме до нього SSH, RDP, VNC, WinRM і SFTP так, ніби він стоїть у сусідній кімнаті. Нічого не треба відкривати на роутері й налаштовувати на файрволі.
Агент працює як системна служба й тримає одне вихідне з'єднання з найближчим ретранслятором BURSUlink — таке саме, яке відкриває браузер, тому будь-який роутер і файрвол його пропускає. Коли ви відкриваєте з'єднання в BURSU Connection Manager, застосунок просить у bursucm.com перепустку: підписаний квиток, у якому названо агента, ваш пристрій і те саме з'єднання, яке ви відкриваєте, дійсний дві хвилини. Агент перевіряє підпис і перепустку та відкриває TCP-з'єднання зі свого боку.
Потім обидві сторони намагаються зв'язатися напряму крізь NAT — так само, як це роблять відеодзвінки. Якщо вдається, ретранслятор випадає зі шляху, і сеанс іде напряму на швидкості вашого каналу; якщо NAT не пускає, ретранслятор пересилає зашифровані пакети — ключа в нього немає, і прочитати їх він не може.
Агент дає доступ або лише до свого комп'ютера, або слугує шлюзом у мережу довкола нього. Режим обирається на порталі, і його можна змінити пізніше.
Агент відповідає лише за машину, на якій працює: з'єднання приходять на 127.0.0.1 цього комп'ютера. Підходить для домашнього ПК, робочої станції розробника, Mac в офісі чи окремого сервера — найчастіший випадок і безпечний варіант за замовчуванням.
Один агент на одній машині відкриває весь офіс чи серверну: комутатори, гіпервізори, NAS, принтери, пристрої, на яких агент не запустити. Куди йому можна — визначає список дозволів, який ви пишете на порталі: мережа, порти й протокол, — і нічого поза ним.
Jump-хост без jump-хоста: зручність VPN без його налаштування — для кожного протоколу, який знає застосунок.
В інтернеті ніщо не слухає. Ні прокидання портів на роутері, ні публічного IP, ні правила на файрволі, ні динамічного DNS — агент лише підключається назовні, через 443/tcp і 7842/udp.
Не треба піднімати тунель перед роботою, налаштовувати роздільну маршрутизацію й стежити, щоб адреси не перетнулися з мережею офісу, де ви зараз. Відкрили з'єднання — і воно є.
Обидві сторони пробивають свої NAT і спілкуються напряму щоразу, коли роутери це дозволяють; ретранслятор — запасний варіант, а не основний шлях. Десять ретрансляторів — Європа, Грузія, США, Росія, Бразилія, Китай, Японія, Індія, Велика Британія та Єгипет, — агент обирає найближчий.
Служба Windows, юніт systemd, LaunchDaemon на macOS: агент стартує разом із системою, і йому не потрібні ні сеанс користувача, ні вікно, ні значок стану. Сервер, що перезавантажився вночі, вранці доступний.
Портал підписує перепустку лише учаснику, якому можна відкрити це з'єднання, і лише для агента тієї самої бази. Облікові записи з двофакторним входом мають увійти з кодом. Права на папки та групи користувачів працюють так само, як для прямих з'єднань.
SSH, SFTP, Telnet, RDP, VNC, WinRM і AppleRD ідуть через агента. З'єднання позначається «через агента X» один раз, у каталозі, і так його бачить кожен учасник бази.
Той самий комп'ютер можна прив'язати до восьми баз — ноутбук підрядника, що працює з кількома клієнтами, сервер, яким керують дві команди. У кожної прив'язки свій ключ і свої права; видалення однієї не чіпає решти.
Одне підтвердження адміністратора під час встановлення агента. Прив'язка, повторна прив'язка, запуск і зупинка робляться з вікна агента без запиту пароля — роботу виконує вже запущена служба.
BURSUlink входить до BURSUcloud безкоштовно: скільки завгодно агентів, з'єднань і ретрансляторів для кожної вашої бази.
Один файл на платформу. Ставиться на комп'ютер, до якого потрібен доступ, а не на той, з якого ви підключаєтеся.
Один інсталятор для x86, x64 і ARM64: ставить службу та значок стану, підтвердження адміністратора просить один раз. Windows 10, Windows 11 і Windows Server. Підписаний Authenticode.
Один образ для Intel і Apple Silicon. Відкрийте його, перетягніть BURSUlink у «Програми», запустіть і натисніть «Установити» на вкладці «Служба» — система один раз запитає пароль адміністратора. Підписаний Developer ID і нотаризований Apple.
Пакет bursulink — це служба та її командний рядок, усе, що потрібно серверу. На десктопі додайте з того самого репозиторію bursulink-desktop — вікно та значок стану. Прив'язати сервер із термінала: sudo bursulink-agent enroll --code …
Створіть безкоштовний обліковий запис BURSUcloud, прив'яжіть комп'ютер, підключайтеся звідусіль.