Para arreglar algo en un servidor hace falta, tarde o temprano, una terminal: reiniciar un servicio, mirar un registro, liberar espacio en disco. Y ahí empieza el problema de siempre: ¿quién tiene la clave SSH? ¿Está en el portátil de alguien que ya no trabaja aquí? ¿Se la mandamos por correo al técnico externo? Cada clave que circula es una puerta más que ya no controlas.
La terminal de Simplio abre esa consola dentro del navegador, con la clave temporal que la propia AWS entrega para cada sesión. Nadie recibe ninguna clave, nadie instala nada, y cada apertura pide el código del móvil y queda registrada. En máquinas Linux es una consola Bash; en Windows, una consola PowerShell.
Comment ça marche
Quelqu'un ayant l'autorisation appuie sur « Terminal » sur la carte de la machine
Tres cosas tienen que ser ciertas: que el plan incluya la terminal, que ese usuario tenga la acción "terminal" y, además, esa máquina concreta concedida; y que la clave de AWS con la que se conectó la cuenta lleve el bloque opcional "Terminal". Si falta cualquiera, el botón no está.
Simplio demande à AWS une clé temporaire pour cette machine
En Linux, Lightsail entrega una clave SSH que vale unos minutos (es lo que usa su propia consola web). En Windows, Lightsail no da clave SSH: entrega la contraseña de Administrator que tiene guardada, y Simplio la usa para abrir una sesión PowerShell a través del servidor OpenSSH de Windows. En ninguno de los dos casos la credencial sale del servidor de Simplio: se cifra, vale 60 segundos y un solo uso, y la pestaña del navegador solo recibe un ticket.
Avant d'ouvrir, il vérifie qu'il parle à la bonne machine
Simplio exige la huella del servidor SSH de la máquina. En Linux la entrega AWS con la clave. En Windows, AWS no la da, así que Simplio la memoriza la primera vez (o la toma de la llave de repuesto si ya estaba creada) y la exige en todas las siguientes: si un día cambia, la terminal no se abre y te lo dice.
La session passe par le serveur de Simplio et n'est pas enregistrée
El navegador habla con un puente en el servidor de Simplio, y el puente con la máquina por SSH. Lo que escribes no se almacena. Lo que sí queda es el registro de actividad: quién abrió qué máquina, cuándo y desde qué IP.
Quelle sécurité offre-t-il
Double authentification à chaque ouverture
Sans exception. Un code à six chiffres du téléphone chaque fois qu'un terminal est ouvert, y compris pour les administrateurs.
Personne ne reçoit de clé
Il n'y a pas de fichier .pem à copier, envoyer ou perdre. L'identifiant est donné par AWS pour cette session, utilisé depuis le serveur de Simplio et expire.
Autorisation par personne et par machine
« Peut utiliser le terminal » ne suffit pas : chaque machine est accordée une par une. Le technicien externe voit la console de la machine de test et d'aucune autre.
Un ticket de 60 secondes à usage unique
Ce que reçoit le navigateur pour ouvrir la session expire au bout d'une minute et se consomme à l'usage. Le copier ne sert à rien ensuite.
Empreinte du serveur vérifiée
Si l'empreinte SSH de la machine change (parce que c'est une autre machine ou que quelqu'un s'est interposé), le terminal ne s'ouvre pas.
Port 22 uniquement pour Simplio
La machine n'a besoin d'accepter le SSH que depuis l'IP du serveur de Simplio. Vous pouvez laisser le 22 fermé pour tout le reste du monde, y compris votre propre ordinateur.
Journal d'activité
Chaque ouverture est consignée : utilisateur, machine, date, heure et IP d'origine. Le contenu de la session n'est pas enregistré.
La même chose, dans AWS et dans Simplio
| Par vous-même dans AWS | Dans Simplio | |
|---|---|---|
| Donner une console à un technicien | Lui envoyer la clé SSH (ou en créer une pour lui et la copier sur la machine) et lui ouvrir le port 22 pour son IP | Lui accorder la machine dans Simplio ; rien à envoyer |
| Lui retirer l'accès | Supprimer sa clé de la machine et fermer son IP dans le firewall, sur chaque machine | Lui retirer la machine dans Simplio |
| Machine Windows | Bureau à distance avec le mot de passe Administrator partagé | PowerShell dans le navigateur, avec double authentification et journal |
| Savoir qui est entré | Lire les journaux SSH sur chaque machine | Journal d'activité de Simplio, par utilisateur et machine |
| Installer quelque chose | Client SSH sur chaque ordinateur ; agent sur le serveur si vous voulez enregistrer les sessions | Rien : un navigateur |
Essayer gratuitement 15 jours Voir comment fonctionne Simplio
Questions fréquentes
De quoi une machine Windows a-t-elle besoin pour avoir un terminal ?
Le serveur OpenSSH de Microsoft actif (Windows Server 2019 et les versions suivantes le fournissent comme fonctionnalité facultative, 2025 déjà installé) et le port 22 ouvert dans le firewall de Lightsail pour l'IP de Simplio. Si vous créez la clé de secours, son script s'en charge. La session se connecte en tant qu'Administrator avec le mot de passe que Lightsail a conservé ; si vous l'avez changé, Lightsail ne le connaît plus et le terminal vous le dira.
Simplio enregistre-t-il ce que je saisis ?
Non. La session passe par le serveur de Simplio mais n'est pas stockée. L'ouverture est consignée (qui, quelle machine, quand, depuis quelle IP), pas son contenu.
Pourquoi me demande-t-il la double authentification à chaque fois ?
Parce qu'un terminal est un accès total à la machine. Un mot de passe Simplio volé ne doit pas suffire pour en arriver là.
Est-ce valable pour EC2 ?
Aujourd'hui, le terminal utilise la clé temporaire que Lightsail remet pour chaque machine. Sur EC2, ce mécanisme n'existe pas, donc le terminal est disponible pour les machines Lightsail.
Guides associés
- Lightsail Ouvrir un terminal de votre machine AWS depuis le navigateur, sous Linux et Windows
- EC2 Certificats SSH expliqués de zéro : se connecter sans distribuer de clés
- IAM Donner accès à un collègue sans partager votre mot de passe
- Lightsail Une clé de rechange pour ne pas rester à la porte de votre machine