Para arreglar algo en un servidor hace falta, tarde o temprano, una terminal: reiniciar un servicio, mirar un registro, liberar espacio en disco. Y ahí empieza el problema de siempre: ¿quién tiene la clave SSH? ¿Está en el portátil de alguien que ya no trabaja aquí? ¿Se la mandamos por correo al técnico externo? Cada clave que circula es una puerta más que ya no controlas.
La terminal de Simplio abre esa consola dentro del navegador, con la clave temporal que la propia AWS entrega para cada sesión. Nadie recibe ninguna clave, nadie instala nada, y cada apertura pide el código del móvil y queda registrada. En máquinas Linux es una consola Bash; en Windows, una consola PowerShell.
Como funciona
Alguém com permissão prime "Terminal" no cartão da máquina
Tres cosas tienen que ser ciertas: que el plan incluya la terminal, que ese usuario tenga la acción "terminal" y, además, esa máquina concreta concedida; y que la clave de AWS con la que se conectó la cuenta lleve el bloque opcional "Terminal". Si falta cualquiera, el botón no está.
O Simplio pede à AWS uma chave temporária para essa máquina
En Linux, Lightsail entrega una clave SSH que vale unos minutos (es lo que usa su propia consola web). En Windows, Lightsail no da clave SSH: entrega la contraseña de Administrator que tiene guardada, y Simplio la usa para abrir una sesión PowerShell a través del servidor OpenSSH de Windows. En ninguno de los dos casos la credencial sale del servidor de Simplio: se cifra, vale 60 segundos y un solo uso, y la pestaña del navegador solo recibe un ticket.
Antes de abrir, verifica que fala com a máquina certa
Simplio exige la huella del servidor SSH de la máquina. En Linux la entrega AWS con la clave. En Windows, AWS no la da, así que Simplio la memoriza la primera vez (o la toma de la llave de repuesto si ya estaba creada) y la exige en todas las siguientes: si un día cambia, la terminal no se abre y te lo dice.
A sessão passa pelo servidor do Simplio e não é gravada
El navegador habla con un puente en el servidor de Simplio, y el puente con la máquina por SSH. Lo que escribes no se almacena. Lo que sí queda es el registro de actividad: quién abrió qué máquina, cuándo y desde qué IP.
Que segurança tem
Duplo fator em cada abertura
Sem exceções. Um código de seis dígitos do telemóvel de cada vez que se abre um terminal, também para os administradores.
Ninguém recebe uma chave
Não há um ficheiro .pem para copiar, enviar nem perder. A credencial dá-a a AWS para essa sessão, usa-se a partir do servidor do Simplio e expira.
Permissão por pessoa e por máquina
Não basta "pode usar o terminal": cada máquina concede-se uma a uma. O técnico externo vê a consola da máquina de testes e de nenhuma outra.
Um ticket de 60 segundos e de uso único
O que o navegador recebe para abrir a sessão expira ao minuto e consome-se ao ser usado. Copiá-lo não serve para nada depois.
Impressão digital do servidor verificada
Se a impressão digital SSH da máquina mudar (porque é outra máquina ou porque alguém se meteu no meio), o terminal não abre.
Porta 22 só para o Simplio
A máquina só precisa de aceitar SSH a partir do IP do servidor do Simplio. Pode deixar a 22 fechada para todo o resto do mundo, incluindo o seu próprio computador.
Registo de atividade
Cada abertura fica registada: utilizador, máquina, data, hora e IP de origem. O conteúdo da sessão não é gravado.
O mesmo, na AWS e no Simplio
| Por sua conta na AWS | No Simplio | |
|---|---|---|
| Dar uma consola a um técnico | Enviar-lhe a chave SSH (ou criar uma para ele e copiá-la para a máquina) e abrir-lhe a porta 22 para o seu IP | Conceder-lhe a máquina no Simplio; nada para enviar |
| Retirar-lhe o acesso | Apagar a sua chave da máquina e fechar o seu IP na firewall, em cada máquina | Retirar-lhe a máquina no Simplio |
| Máquina Windows | Ambiente de Trabalho Remoto com a palavra-passe de Administrator partilhada | PowerShell no navegador, com duplo fator e registo |
| Saber quem entrou | Ler os registos de SSH em cada máquina | Registo de atividade do Simplio, por utilizador e máquina |
| Instalar alguma coisa | Cliente SSH em cada computador; agente no servidor se quiser gravar sessões | Nada: um navegador |
Perguntas frequentes
O que precisa uma máquina Windows para ter terminal?
O servidor OpenSSH da Microsoft ativo (o Windows Server 2019 e posteriores trazem-no como funcionalidade opcional, o 2025 já instalado) e a porta 22 aberta na firewall do Lightsail para o IP do Simplio. Se criar a chave de reserva, o seu script deixa isso feito. A sessão entra como Administrator com a palavra-passe que o Lightsail tem guardada; se a alterou, o Lightsail já não a conhece e o terminal di-lo-á.
O Simplio grava o que escrevo?
Não. A sessão passa pelo servidor do Simplio mas não é armazenada. Fica registada a abertura (quem, que máquina, quando, a partir de que IP), não o seu conteúdo.
Porque me pede o duplo fator de cada vez?
Porque um terminal é acesso total à máquina. Uma palavra-passe do Simplio roubada não deve bastar para chegar a isso.
Serve para EC2?
Hoje o terminal usa a chave temporária que o Lightsail entrega para cada máquina. No EC2 esse mecanismo não existe, pelo que o terminal está disponível para máquinas Lightsail.