Para arreglar algo en un servidor hace falta, tarde o temprano, una terminal: reiniciar un servicio, mirar un registro, liberar espacio en disco. Y ahí empieza el problema de siempre: ¿quién tiene la clave SSH? ¿Está en el portátil de alguien que ya no trabaja aquí? ¿Se la mandamos por correo al técnico externo? Cada clave que circula es una puerta más que ya no controlas.
La terminal de Simplio abre esa consola dentro del navegador, con la clave temporal que la propia AWS entrega para cada sesión. Nadie recibe ninguna clave, nadie instala nada, y cada apertura pide el código del móvil y queda registrada. En máquinas Linux es una consola Bash; en Windows, una consola PowerShell.
Come funziona
Qualcuno con il permesso preme "Terminale" sulla scheda della macchina
Tres cosas tienen que ser ciertas: que el plan incluya la terminal, que ese usuario tenga la acción "terminal" y, además, esa máquina concreta concedida; y que la clave de AWS con la que se conectó la cuenta lleve el bloque opcional "Terminal". Si falta cualquiera, el botón no está.
Simplio chiede ad AWS una chiave temporanea per quella macchina
En Linux, Lightsail entrega una clave SSH que vale unos minutos (es lo que usa su propia consola web). En Windows, Lightsail no da clave SSH: entrega la contraseña de Administrator que tiene guardada, y Simplio la usa para abrir una sesión PowerShell a través del servidor OpenSSH de Windows. En ninguno de los dos casos la credencial sale del servidor de Simplio: se cifra, vale 60 segundos y un solo uso, y la pestaña del navegador solo recibe un ticket.
Prima di aprire, verifica di parlare con la macchina giusta
Simplio exige la huella del servidor SSH de la máquina. En Linux la entrega AWS con la clave. En Windows, AWS no la da, así que Simplio la memoriza la primera vez (o la toma de la llave de repuesto si ya estaba creada) y la exige en todas las siguientes: si un día cambia, la terminal no se abre y te lo dice.
La sessione passa per il server di Simplio e non viene registrata
El navegador habla con un puente en el servidor de Simplio, y el puente con la máquina por SSH. Lo que escribes no se almacena. Lo que sí queda es el registro de actividad: quién abrió qué máquina, cuándo y desde qué IP.
Che sicurezza ha
Doppio fattore a ogni apertura
Senza eccezioni. Un codice a sei cifre dal telefono ogni volta che si apre un terminale, anche per gli amministratori.
Nessuno riceve una chiave
Non c'è un file .pem da copiare, inviare o perdere. La credenziale la fornisce AWS per quella sessione, viene usata dal server di Simplio e scade.
Permesso per persona e per macchina
Non basta "può usare il terminale": ogni macchina si concede una per una. Il tecnico esterno vede la console della macchina di test e di nessun'altra.
Un ticket di 60 secondi e di un solo uso
Ciò che riceve il browser per aprire la sessione scade dopo un minuto e si consuma quando viene usato. Copiarlo dopo non serve a nulla.
Impronta del server verificata
Se l'impronta SSH della macchina cambia (perché è un'altra macchina o perché qualcuno si è messo in mezzo), il terminale non si apre.
Porta 22 solo per Simplio
La macchina deve solo accettare SSH dall'IP del server di Simplio. Puoi lasciare la 22 chiusa per tutto il resto del mondo, compreso il tuo stesso computer.
Registro attività
Ogni apertura viene registrata: utente, macchina, data, ora e IP di origine. Il contenuto della sessione non viene registrato.
La stessa cosa, in AWS e in Simplio
| Per conto tuo su AWS | In Simplio | |
|---|---|---|
| Dare una console a un tecnico | Mandargli la chiave SSH (o crearne una per lui e copiarla sulla macchina) e aprirgli la porta 22 per il suo IP | Concedergli la macchina in Simplio; niente da inviare |
| Revocargli l'accesso | Eliminare la sua chiave dalla macchina e chiudere il suo IP nel firewall, su ogni macchina | Togliergli la macchina in Simplio |
| Macchina Windows | Desktop remoto con la password di Administrator condivisa | PowerShell nel browser, con doppio fattore e registro |
| Sapere chi è entrato | Leggere i log SSH su ogni macchina | Registro attività di Simplio, per utente e macchina |
| Installare qualcosa | Client SSH su ogni computer; agente sul server se vuoi registrare le sessioni | Niente: un browser |
Domande frequenti
Di cosa ha bisogno una macchina Windows per avere il terminale?
Il server OpenSSH di Microsoft attivo (Windows Server 2019 e successivi lo includono come funzionalità opzionale, la 2025 già installato) e la porta 22 aperta nel firewall di Lightsail per l'IP di Simplio. Se crei la chiave di riserva, il suo script lo predispone. La sessione entra come Administrator con la password che Lightsail ha custodito; se l'hai cambiata, Lightsail non la conosce più e il terminale te lo dirà.
Simplio registra ciò che scrivo?
No. La sessione passa per il server di Simplio ma non viene memorizzata. Viene registrata l'apertura (chi, quale macchina, quando, da quale IP), non il suo contenuto.
Perché mi chiede il doppio fattore ogni volta?
Perché un terminale è accesso totale alla macchina. Una password di Simplio rubata non deve bastare per arrivare a tanto.
Va bene per EC2?
Oggi il terminale usa la chiave temporanea che Lightsail fornisce per ogni macchina. Su EC2 quel meccanismo non esiste, quindi il terminale è disponibile per le macchine Lightsail.
Guide correlate
- Lightsail Aprire un terminale della tua macchina AWS dal browser, su Linux e su Windows
- EC2 Certificati SSH spiegati da zero: entrare senza distribuire chiavi
- IAM Dare accesso a un collega senza condividere la tua password
- Lightsail Una chiave di riserva per non restare chiuso fuori dalla tua macchina