Para arreglar algo en un servidor hace falta, tarde o temprano, una terminal: reiniciar un servicio, mirar un registro, liberar espacio en disco. Y ahí empieza el problema de siempre: ¿quién tiene la clave SSH? ¿Está en el portátil de alguien que ya no trabaja aquí? ¿Se la mandamos por correo al técnico externo? Cada clave que circula es una puerta más que ya no controlas.
La terminal de Simplio abre esa consola dentro del navegador, con la clave temporal que la propia AWS entrega para cada sesión. Nadie recibe ninguna clave, nadie instala nada, y cada apertura pide el código del móvil y queda registrada. En máquinas Linux es una consola Bash; en Windows, una consola PowerShell.
Cómo funciona
Alguien con permiso pulsa "Terminal" en la tarjeta de la máquina
Tres cosas tienen que ser ciertas: que el plan incluya la terminal, que ese usuario tenga la acción "terminal" y, además, esa máquina concreta concedida; y que la clave de AWS con la que se conectó la cuenta lleve el bloque opcional "Terminal". Si falta cualquiera, el botón no está.
Simplio pide a AWS una clave temporal para esa máquina
En Linux, Lightsail entrega una clave SSH que vale unos minutos (es lo que usa su propia consola web). En Windows, Lightsail no da clave SSH: entrega la contraseña de Administrator que tiene guardada, y Simplio la usa para abrir una sesión PowerShell a través del servidor OpenSSH de Windows. En ninguno de los dos casos la credencial sale del servidor de Simplio: se cifra, vale 60 segundos y un solo uso, y la pestaña del navegador solo recibe un ticket.
Antes de abrir, comprueba que habla con la máquina correcta
Simplio exige la huella del servidor SSH de la máquina. En Linux la entrega AWS con la clave. En Windows, AWS no la da, así que Simplio la memoriza la primera vez (o la toma de la llave de repuesto si ya estaba creada) y la exige en todas las siguientes: si un día cambia, la terminal no se abre y te lo dice.
La sesión pasa por el servidor de Simplio y no se graba
El navegador habla con un puente en el servidor de Simplio, y el puente con la máquina por SSH. Lo que escribes no se almacena. Lo que sí queda es el registro de actividad: quién abrió qué máquina, cuándo y desde qué IP.
Qué seguridad tiene
Doble factor en cada apertura
Sin excepciones. Un código de seis cifras del móvil cada vez que se abre una terminal, también para los administradores.
Nadie recibe una clave
No hay un fichero .pem que copiar, mandar ni perder. La credencial la da AWS para esa sesión, se usa desde el servidor de Simplio y caduca.
Permiso por persona y por máquina
No basta con "puede usar la terminal": cada máquina se concede una a una. El técnico externo ve la consola de la máquina de pruebas y de ninguna otra.
Un ticket de 60 segundos y un solo uso
Lo que recibe el navegador para abrir la sesión caduca al minuto y se consume al usarse. Copiarlo no sirve para nada después.
Huella del servidor comprobada
Si la huella SSH de la máquina cambia (porque es otra máquina o porque alguien se ha puesto en medio), la terminal no se abre.
Puerto 22 solo para Simplio
La máquina solo necesita aceptar SSH desde la IP del servidor de Simplio. Puedes dejar el 22 cerrado para todo el resto del mundo, incluido tu propio ordenador.
Registro de actividad
Cada apertura queda registrada: usuario, máquina, fecha, hora e IP de origen. El contenido de la sesión no se graba.
Lo mismo, en AWS y en Simplio
| Por tu cuenta en AWS | En Simplio | |
|---|---|---|
| Dar una consola a un técnico | Mandarle la clave SSH (o crear una para él y copiarla a la máquina) y abrirle el puerto 22 para su IP | Concederle la máquina en Simplio; nada que enviar |
| Retirarle el acceso | Borrar su clave de la máquina y cerrar su IP en el cortafuegos, en cada máquina | Quitarle la máquina en Simplio |
| Máquina Windows | Escritorio remoto con la contraseña de Administrator compartida | PowerShell en el navegador, con doble factor y registro |
| Saber quién entró | Leer los registros de SSH en cada máquina | Registro de actividad de Simplio, por usuario y máquina |
| Instalar algo | Cliente SSH en cada ordenador; agente en el servidor si quieres grabar sesiones | Nada: un navegador |
Preguntas frecuentes
¿Qué necesita una máquina Windows para tener terminal?
El servidor OpenSSH de Microsoft activo (Windows Server 2019 y posteriores lo traen como característica opcional, 2025 ya instalado) y el puerto 22 abierto en el cortafuegos de Lightsail para la IP de Simplio. Si creas la llave de repuesto, su guion deja eso hecho. La sesión entra como Administrator con la contraseña que Lightsail tiene guardada; si la cambiaste, Lightsail ya no la conoce y la terminal te lo dirá.
¿Simplio graba lo que escribo?
No. La sesión pasa por el servidor de Simplio pero no se almacena. Queda registrada la apertura (quién, qué máquina, cuándo, desde qué IP), no su contenido.
¿Por qué me pide el doble factor cada vez?
Porque una terminal es acceso total a la máquina. Una contraseña de Simplio robada no debe bastar para llegar a eso.
¿Sirve para EC2?
Hoy la terminal usa la clave temporal que entrega Lightsail para cada máquina. En EC2 ese mecanismo no existe, así que la terminal está disponible para máquinas Lightsail.