Client SSH pour navigateur, ordinateur et mobile
Ouvrez un vrai terminal depuis n’importe quel ordinateur. Refermez le portable, la session continue. Grafana et vos autres pages internes s’ouvrent dans un onglet, à travers vos serveurs, sans VPN.
Application de bureau gratuite. Offres payantes à partir de 5 $ US par mois.
Fonctionne sur
Hôtes
Production
Staging
Pourquoi GoTerm
La plupart des clients SSH vivent sur un seul ordinateur, et leurs sessions tombent dès qu’il se met en veille. GoTerm garde vos sessions sur sa passerelle : elles vous suivent.
Terminal web
Connectez-vous depuis un portable professionnel, un PC prêté ou un Chromebook : vos hôtes et vos clés enregistrées sont là. vim, tmux et htop se comportent comme d’habitude. Rien à installer.
Des sessions qui continuent
Votre session vit sur la passerelle de GoTerm, pas dans un onglet. Lancez une longue tâche au bureau, refermez l’écran, et jetez un œil depuis votre téléphone sur le chemin du retour.
Onglets web
Grafana, Proxmox, l’interface d’un routeur : si votre serveur peut y accéder, GoTerm l’ouvre dans un onglet, à travers la connexion SSH que vous avez déjà. Pas de VPN, aucun port ouvert sur Internet.
| Ce que vous obtenez | GoTerm | Client de bureau classique |
|---|---|---|
| Fonctionne dans tout navigateur, sans installation | Oui | Non |
| Les sessions continuent après la fermeture de la fenêtre | Oui | Seulement avec tmux ou screen |
| Les pages web privées s’ouvrent à travers un hôte | Oui | Avec une redirection de port manuelle |
| Partager une session en direct, en lecture seule ou en écriture | Oui | Non |
| Accès d’équipe avec rôles et journal d’audit | Oui | Non |
Thèmes et polices
Les longues sessions sont plus reposantes avec des couleurs chaudes et douces. Choisissez parmi 15 thèmes et 10 polices, et le terminal reste le même sur chaque appareil.
Ce sont les vraies couleurs de chaque thème dans GoTerm. Essayez-en quelques-uns.
Fonctionnalités
Une seule application pour vous connecter, transférer des fichiers, ouvrir des tunnels et protéger vos clés, sur chacun de vos appareils.
Les mêmes hôtes et réglages que sur le web. Le mode direct se connecte depuis votre propre ordinateur, avec les clés rangées dans son trousseau.
Surveillez une session ou redémarrez un service depuis votre téléphone.
Atteignez les serveurs d’un réseau privé via un bastion, comme avec ssh -J, réglé une fois pour toutes avec l’hôte.
Un hôte peut demander son mot de passe à chaque connexion : il n’est alors enregistré nulle part.
Ouvrez un shell dans n’importe quel conteneur actif sur un hôte que vous atteignez déjà. Sans port supplémentaire.
Ouvrez le bureau d’un serveur Windows dans un onglet, à côté de vos sessions SSH.
Envoyez, téléchargez, renommez et supprimez des fichiers à côté de votre terminal.
Gardez plusieurs sessions ouvertes en onglets, ou divisez l’écran pour suivre deux serveurs à la fois.
Enregistrez les commandes que vous oubliez toujours et lancez-les sur n’importe quel hôte.
Choisissez une palette pour chaque serveur, ou importez celle que vous utilisez déjà.
Invitez un collègue dans une session en cours, pour regarder ou pour taper. La lecture seule est imposée par le serveur.
Donnez accès à un hôte pour quelques heures, avec validation, puis l’accès prend fin tout seul.
Enregistrez ce que chaque session a affiché, pour les audits et les passations. Les frappes ne sont jamais conservées : un mot de passe saisi à l’invite n’est jamais enregistré.
Qui s’est connecté à quel hôte, quand, depuis quelle adresse IP et quel pays.
Les changements sur les hôtes, les clés, les équipes et les accès sont consignés, avec leur auteur.
Les pages web privées derrière vos serveurs, ouvertes dans un onglet.
Tunnels locaux, distants et SOCKS, avec profils enregistrés, dans l’application de bureau.
Un petit agent dans votre réseau, et vous atteignez ses serveurs sans ouvrir le moindre port entrant.
Un seul endroit pour les mots de passe et les clés privées, personnels ou partagés avec une équipe. L’équipe se connecte avec une clé commune sans jamais la voir.
Un nouveau navigateur ou ordinateur doit être confirmé avant de pouvoir utiliser votre compte.
Vos clés personnelles vous suivent sur vos applications de bureau confirmées, scellées pour chacune.
Clés Ed25519, RSA et ECDSA, transfert d’agent, certificats et clés matérielles FIDO2.
La clé de chaque hôte est retenue à la première connexion. Si elle change, la connexion s’arrête et vous savez pourquoi.
Une organisation, plusieurs équipes, chacune avec ses admins, ses hôtes et ses clés.
Regroupez vos hôtes et ouvrez chaque groupe aux seules équipes ou personnes qui en ont besoin.
Connexion avec le fournisseur d’identité de votre entreprise.
Une seconde étape à la connexion, pour chaque compte.
Sécurité
Un client SSH détient les clés de tout ce que vous faites tourner. Voici précisément comment GoTerm les protège.
Votre secret
Un mot de passe ou une clé privée que vous enregistrez.
Scellé avec sa propre clé
AES-256-GCM, avec une nouvelle clé à chaque enregistrement.
Cette clé scellée à son tour
Par une clé maîtresse gardée à l’écart de la base. Les clés maîtresses changent sans ouvrir vos données.
Conservé
Seul le résultat scellé se trouve dans la base de données.
La sortie d’une session reste dans la mémoire de la passerelle pour que vous puissiez la rattraper, et n’est écrite sur disque que si un admin active l’enregistrement pour un hôte.
Chaque mot de passe et chaque clé privée est scellé avec AES-256-GCM sous une clé qui lui est propre. Une copie de la base de données ne suffit à rien ouvrir.
Un secret n’est déchiffré en mémoire que lorsqu’il sert : à l’enregistrement, quand la passerelle se connecte avec, et quand votre propre clé est scellée pour un ordinateur que vous avez confirmé. Il n’apparaît jamais dans les journaux, les messages d’erreur ou l’écran d’un collègue.
Une fois enregistré, un mot de passe ou une clé ne s’affiche plus dans le navigateur. Une clé que GoTerm crée pour vous peut être téléchargée une fois, au moment de sa création. Ensuite, seules vos propres clés quittent le serveur, scellées pour chaque ordinateur confirmé. Les clés d’une équipe, jamais.
Quand vous partagez une session en lecture seule, la passerelle ignore les frappes du spectateur. C’est le serveur qui l’impose, pas la page.
Un nouveau navigateur ou ordinateur doit être confirmé avant d’être considéré comme fiable. Retirez-le, et ses sessions s’arrêtent aussitôt.
GoTerm retient la clé de chaque serveur. Si elle change, la connexion s’arrête et c’est vous qui décidez de la suite.
La passerelle ouvre des connexions SSH vers vos serveurs et rien d’autre, avec des limites de débit et une trace de chaque connexion refusée.
Votre espace de travail communique directement avec GoTerm en TLS. Le trafic du terminal ne passe jamais par un CDN qui pourrait le lire.
Tarifs
Les offres sont facturées chaque mois en dollars américains. Une place correspond à une personne qui se connecte.
0 $pour l’application de bureau
L’application de bureau, qui se connecte directement depuis votre ordinateur.
Recevoir l’application5 $par mois
Tout ce qu’il faut quand on travaille seul, sur chaque appareil. Sans fonctions d’équipe.
Choisir PersonalPour les équipes
35 $par mois
5 places incluses. Chaque place en plus coûte 10 $ US par mois.
Travaillez à plusieurs sur les mêmes serveurs.
Choisir Teams250 $par mois
10 places incluses. Chaque place en plus coûte 15 $ US par mois.
Pour les organisations aux nombreuses équipes et aux règles strictes.
Parler de BusinessPrix en dollars américains, facturés chaque mois. La TVA ou la taxe de vente s’ajoute au paiement là où elle s’applique.
Une place correspond à une personne qui peut se connecter à votre espace de travail. Teams comprend 5 places et Business 10. Chaque place en plus coûte 10 $ US par mois sur Teams et 15 $ US par mois sur Business.
L’application de bureau pour macOS, Windows et Linux, qui se connecte directement depuis votre ordinateur, avec les clés rangées dans son trousseau. Le terminal web, les sessions qui continuent et le Vault commencent avec Personal.
En dollars américains, où que vous soyez. La TVA ou la taxe de vente s’ajoute au paiement là où elle s’applique.
Écrivez à [email protected] en indiquant l’offre et le nombre de places. Nous préparons votre espace de travail et revenons vers vous avec la suite.
Téléchargement
Un seul compte, les mêmes hôtes et les mêmes clés, où que vous vous connectiez.
Indiquez votre appareil et nous vous répondons avec le bon installateur.
Cas d’usage
Quel que soit votre métier, l’enjeu est le même : atteindre le bon serveur, vite, en sécurité, d’où que vous soyez.
L’alerte tombe en pleine nuit, vous ouvrez un navigateur sur n’importe quelle machine et retrouvez la session restée ouverte.
Les serveurs de tous vos clients au même endroit, avec des accès séparés par équipe et chaque connexion journalisée.
Travaillez sur les serveurs de vos clients depuis n’importe où, puis passez la main à leur équipe une fois la mission terminée.
Donnez un terminal dans le navigateur à vos étudiants, regardez une session en direct quand quelqu’un bloque, et coupez les accès à la fin du semestre.
Docs
Des guides courts et concrets, écrits par l’équipe qui construit GoTerm. Si le vôtre manque, posez la question : un ingénieur vous répond.
Parlez-nous de votre équipe et nous préparons votre espace de travail. Ou commencez dès aujourd’hui avec l’application de bureau gratuite.
