SSH-Client für Browser, Desktop und Smartphone
Öffnen Sie ein echtes Terminal von jedem Rechner aus. Klappen Sie den Laptop zu, und Ihre Sitzung läuft weiter. Grafana und andere interne Seiten hinter Ihren Servern öffnen sich in einem Browser-Tab, ganz ohne VPN.
Desktop-App kostenlos. Bezahlte Tarife ab 5 US-Dollar im Monat.
Läuft auf
Hosts
Production
Staging
Warum GoTerm
Die meisten SSH-Clients leben auf einem einzigen Rechner, und ihre Sitzungen brechen ab, sobald er schläft. Bei GoTerm laufen Ihre Sitzungen auf dem Gateway weiter und folgen Ihnen.
Web-Terminal
Melden Sie sich am Firmenlaptop, an einem geliehenen PC oder am Chromebook an, und Ihre Hosts und gespeicherten Schlüssel sind da. vim, tmux und htop funktionieren wie gewohnt. Nichts zu installieren.
Sitzungen, die weiterlaufen
Ihre Sitzung lebt auf dem Gateway von GoTerm, nicht in einem Browser-Tab. Starten Sie am Schreibtisch einen langen Job, klappen Sie den Laptop zu und schauen Sie auf dem Heimweg vom Smartphone nach.
Web-Tabs
Grafana, Proxmox, die Admin-Seite eines Routers: Was Ihr Server erreicht, öffnet GoTerm in einem Browser-Tab, über die SSH-Verbindung, die Sie ohnehin haben. Kein VPN und kein Port, der ins Internet offen steht.
| Was Sie bekommen | GoTerm | Typischer Desktop-Client |
|---|---|---|
| Funktioniert in jedem Browser, ohne Installation | Ja | Nein |
| Sitzungen laufen weiter, wenn das Fenster zu ist | Ja | Nur mit tmux oder screen |
| Interne Webseiten öffnen sich über einen Host | Ja | Mit manuellem Port-Forwarding |
| Live-Sitzungen teilen, nur lesend oder mit Schreibrecht | Ja | Nein |
| Teamzugriff mit Rollen und Audit-Log | Ja | Nein |
Themes und Schriften
Lange Sitzungen sind mit warmen, ruhigen Farben angenehmer für die Augen. Wählen Sie aus 15 Themes und 10 Schriften, und das Terminal sieht auf jedem Gerät gleich aus.
Das sind die echten Farben der Themes in GoTerm. Probieren Sie ein paar aus.
Funktionen
Eine App zum Verbinden, für Dateien, Tunnel und sichere Schlüssel, auf jedem Gerät, das Sie nutzen.
Dieselben Hosts und Einstellungen wie im Web. Im Direktmodus verbindet sich Ihr eigener Rechner, die Schlüssel liegen in seinem Schlüsselbund.
Sitzungen prüfen oder einen Dienst neu starten, direkt vom Smartphone.
Server in privaten Netzen über einen Bastion-Host erreichen, wie mit ssh -J, einmal beim Host hinterlegt.
Ein Host kann bei jeder Verbindung nach dem Passwort fragen, dann wird es nirgends gespeichert.
Eine Shell in jedem laufenden Container auf einem Host, den Sie schon erreichen. Ohne zusätzliche Ports.
Den Desktop eines Windows-Servers in einem Tab öffnen, gleich neben Ihren SSH-Sitzungen.
Dateien hochladen, herunterladen, umbenennen und löschen, direkt neben dem Terminal.
Mehrere Sitzungen in Tabs offen halten oder die Ansicht aufteilen und zwei Server gleichzeitig im Blick haben.
Die Befehle, die Sie sich nie merken, speichern und auf jedem Host ausführen.
Für jeden Server ein eigenes Farbschema, oder das importieren, das Sie schon nutzen.
Holen Sie jemanden aus dem Team in eine laufende Sitzung, zum Zuschauen oder Mittippen. Nur lesend heißt: auf dem Server erzwungen.
Jemandem einen Host für ein paar Stunden freigeben, mit Genehmigung, danach endet der Zugriff von selbst.
Aufzeichnen, was eine Sitzung angezeigt hat, für Audits und Übergaben. Tastatureingaben werden nie gespeichert, eingetippte Passwörter bleiben also draußen.
Wer sich wann mit welchem Host verbunden hat, mit IP-Adresse und Land.
Änderungen an Hosts, Schlüsseln, Teams und Zugriffen werden protokolliert, mit der Person, die sie gemacht hat.
Interne Webseiten hinter Ihren Servern, geöffnet in einem Browser-Tab.
Lokale, Remote- und SOCKS-Tunnel mit gespeicherten Profilen in der Desktop-App.
Ein kleiner Agent in Ihrem Netz, und Sie erreichen dessen Server, ohne einen eingehenden Port zu öffnen.
Ein Ort für Passwörter und private Schlüssel, persönlich oder mit dem Team geteilt. Das Team verbindet sich mit einem Teamschlüssel, ohne ihn je zu sehen.
Ein neuer Browser oder Rechner muss erst bestätigt werden, bevor er Ihr Konto nutzen kann.
Ihre persönlichen Schlüssel folgen Ihnen auf Ihre bestätigten Desktop-Apps, für jedes Gerät einzeln versiegelt.
Ed25519-, RSA- und ECDSA-Schlüssel, Agent-Forwarding, Zertifikate und FIDO2-Hardwareschlüssel.
Host-Schlüssel werden bei der ersten Verbindung gemerkt. Ändert sich einer, stoppt die Verbindung und Sie erfahren, warum.
Eine Organisation, viele Teams, jedes mit eigenen Admins, Hosts und Schlüsseln.
Hosts gruppieren und jede Gruppe nur für die Teams oder Personen öffnen, die sie brauchen.
Anmeldung über den Identity Provider Ihres Unternehmens.
Ein zweiter Schritt bei der Anmeldung, für jedes Konto.
Sicherheit
Ein SSH-Client hält die Schlüssel zu allem, was Sie betreiben. So schützt GoTerm sie, ganz konkret.
Ihr Geheimnis
Ein Passwort oder privater Schlüssel, den Sie speichern.
Mit eigenem Schlüssel versiegelt
AES-256-GCM, mit einem neuen Schlüssel bei jedem Speichern.
Dieser Schlüssel erneut versiegelt
Mit einem Hauptschlüssel, der getrennt von der Datenbank liegt. Hauptschlüssel wechseln, ohne Ihre Daten zu öffnen.
Abgelegt
In der Datenbank liegt nur das versiegelte Ergebnis.
Die Ausgabe einer Sitzung bleibt im Arbeitsspeicher des Gateways, damit Sie aufholen können, und wird nur auf Platte geschrieben, wenn ein Admin für einen Host die Aufzeichnung einschaltet.
Jedes gespeicherte Passwort und jeder private Schlüssel wird mit AES-256-GCM unter einem eigenen Schlüssel versiegelt. Eine Kopie der Datenbank allein öffnet nichts.
Ein Geheimnis wird nur im Arbeitsspeicher entschlüsselt, wenn es gebraucht wird: beim Speichern, wenn das Gateway sich damit verbindet, und wenn Ihr eigener Schlüssel für einen bestätigten Desktop versiegelt wird. Es landet nie in Logs, Fehlermeldungen oder der Ansicht eines Kollegen.
Einmal gespeichert, zeigt der Browser ein Passwort oder einen Schlüssel nicht mehr an. Einen Schlüssel, den GoTerm für Sie erzeugt, können Sie einmal herunterladen, direkt beim Erzeugen. Danach verlassen nur Ihre eigenen Schlüssel den Server, versiegelt für jeden bestätigten Desktop. Die Schlüssel eines Teams nie.
Teilen Sie eine Sitzung nur lesend, verwirft das Gateway die Tastatureingaben der Zuschauer. Das erzwingt der Server, nicht die Seite.
Ein neuer Browser oder Desktop muss bestätigt werden, bevor er vertrauenswürdig ist. Entfernen Sie ihn, enden seine Sitzungen sofort.
GoTerm merkt sich den Host-Schlüssel jedes Servers. Ändert er sich, stoppt die Verbindung, und Sie entscheiden, wie es weitergeht.
Das Gateway öffnet SSH-Verbindungen zu Ihren Servern und sonst nichts, mit Ratenlimits und einem Protokoll jeder abgelehnten Verbindung.
Ihr Arbeitsbereich spricht direkt per TLS mit GoTerm. Terminalverkehr läuft nie über ein CDN, das ihn mitlesen könnte.
Preise
Abgerechnet wird monatlich in US-Dollar. Ein Platz ist eine Person, die sich anmeldet.
0 $für die Desktop-App
Die Desktop-App, die sich direkt von Ihrem Rechner aus verbindet.
Desktop-App anfordern5 $im Monat
Alles, was Sie allein brauchen, auf jedem Gerät. Ohne Teamfunktionen.
Mit Personal startenFür Teams
35 $im Monat
5 Plätze inklusive. Jeder weitere Platz kostet 10 US-Dollar im Monat.
Gemeinsam an denselben Servern arbeiten.
Mit Teams starten250 $im Monat
10 Plätze inklusive. Jeder weitere Platz kostet 15 US-Dollar im Monat.
Für Organisationen mit vielen Teams und strengen Regeln.
Business anfragenAlle Preise in US-Dollar, monatlich abgerechnet. Mehrwertsteuer oder US-Sales-Tax kommt beim Bezahlen hinzu, wo sie anfällt.
Ein Platz ist eine Person, die sich in Ihrem Arbeitsbereich anmelden kann. Teams enthält 5 Plätze, Business 10. Jeder weitere Platz kostet bei Teams 10 US-Dollar und bei Business 15 US-Dollar im Monat.
Die Desktop-App für macOS, Windows und Linux, die sich direkt von Ihrem Rechner verbindet und die Schlüssel in seinem Schlüsselbund ablegt. Web-Terminal, weiterlaufende Sitzungen und der Vault beginnen mit Personal.
In US-Dollar, egal wo Sie sitzen. Mehrwertsteuer oder US-Sales-Tax kommt beim Bezahlen hinzu, wo sie anfällt.
Schreiben Sie an [email protected], welchen Tarif und wie viele Plätze Sie brauchen. Wir richten Ihren Arbeitsbereich ein und melden uns mit den nächsten Schritten.
Download
Ein Konto, dieselben Hosts und dieselben Schlüssel, wo auch immer Sie sich anmelden.
Nennen Sie uns Ihr Gerät, und wir antworten mit dem passenden Installer.
Einsatzbereiche
Die Aufgabe ist immer dieselbe: schnell und sicher auf den richtigen Server, egal von wo.
Nachts kommt der Alarm, Sie öffnen einen Browser an irgendeinem Rechner und sind zurück in der Sitzung, die noch läuft.
Die Server aller Kunden an einem Ort, mit Zugriff nach Teams getrennt und jeder Verbindung protokolliert.
Von überall an Kundenservern arbeiten und den Zugriff an das Team des Kunden übergeben, wenn der Auftrag erledigt ist.
Studierenden ein Terminal im Browser geben, bei Fragen live in die Sitzung schauen und den Zugriff zum Semesterende beenden.
Doku
Kurze, praktische Anleitungen von den Leuten, die GoTerm bauen. Fehlt Ihre Frage, beantwortet sie ein Entwickler.
Erzählen Sie uns von Ihrem Team, und wir richten Ihren Arbeitsbereich ein. Oder starten Sie heute mit der kostenlosen Desktop-App.
