termal.in

Client SSH conçu pour les agents

Un client SSH rapide — pour vous et vos agents.

Le terminal qui reste ouvert toute la journée — onglets, SFTP avec éditeur intégré, clés déverrouillées en une fois. Et ce qui le distingue : un endpoint MCP hébergé auquel vos agents se connectent — Claude Code, ChatGPT, Claude, Codex, Cursor — qui atteint vos serveurs sans clé, chaque commande dans le journal d’audit ; dans l’app de bureau, vous pouvez les regarder travailler et intervenir en direct. Ils ne détiennent jamais vos clés.

Forfait Free sur Windows, macOS, Linux et iOS · essai Pro de 14 jours · le terminal navigateur fait partie de Pro et Team — essayez la démo en direct ou voyez tous les téléchargements.

00  /  en une minute

Toute la visite en 60 secondes.

Le terminal, la boîte à outils, le serveur MCP pour vos agents, les serveurs privés sans port ouvert et la synchronisation chiffrée de bout en bout. La vidéo démarre sans le son ; activez-le dans le lecteur pour entendre la voix off.

01  /  ce qu’il contient

Un client SSH complet — celui qui reste ouvert toute la journée.

Tout ce que vous attendez d’un terminal moderne, bien fait et toujours rapide.

~/terminal

Terminal à onglets

De vraies sessions xterm-256color avec des onglets façon navigateur que vous pouvez glisser pour les réordonner, une barre latérale des hôtes, des snippets et la restauration de session avec l’historique du terminal.

~/sftp

SFTP + éditeur de fichiers

Parcourez les fichiers distants, téléversez et téléchargez, et modifiez sur place avec un éditeur intégré — sans aller-retour par une copie locale.

~/files

Fichiers à deux panneaux + S3

Deux panneaux, glissez de l’un à l’autre — d’hôte à hôte, ou directement depuis et vers un bucket S3, un hôte à part entière aux côtés de SFTP et FTP. Un seul glisser-déposer remplace l’aller-retour télécharger puis téléverser.

~/data

Client de bases de données

Parcourez et interrogez 13 moteurs — PostgreSQL, MySQL, MongoDB, Redis, ClickHouse, Elasticsearch, Cassandra et d’autres — avec une arborescence des schémas, un éditeur SQL et une vue de structure. Connectez-vous directement à une base publique, ou atteignez une base privée via un Connector — sans port exposé.

~/tunnels

Redirection de port

Atteignez un service derrière un serveur, exposez-y un service local, ou faites passer votre trafic par lui — en langage clair, pas en -L/-R/-D. Sauvegardé par hôte, démarré au lancement, reconnecté automatiquement. Hôtes de rebond (bastion, ProxyJump) inclus.

~/keys

Clés et agent

Générez, importez et gérez vos clés SSH. Déverrouillez une fois et l’agent de clés de Termalin signe pour vous — phrases secrètes en cache selon vos conditions.

~/history

Historique des commandes

Chaque commande, conservée par hôte — et avec Pro, synchronisée entre vos appareils, chiffrée de bout en bout pour que vous seul puissiez la lire. Recherchez-y, et transformez n’importe quelle ligne en snippet.

~/suggest

Suggestions de commandes

Commencez à taper et la suite de la commande apparaît en ligne — à partir de votre historique sur cet hôte, de l’historique du shell du serveur lui-même et de vos snippets. → accepte ; plusieurs correspondances ouvrent un sélecteur. Dans l’app comme dans le navigateur.

~/local

Terminal local

Ouvrez un shell sur votre propre machine dans un onglet — juste à côté de vos serveurs. Tapez claude, gemini ou codex et la commande s’y exécute, puis vous ramène à l’invite une fois terminée. Les nouveaux onglets s’ouvrent dans votre dernier répertoire.

~/theme

Thèmes du terminal

Colorez vos terminaux à votre goût — 36 thèmes, de Dracula, Nord, Gruvbox, Monokai, One Dark, Material et Solarized jusqu’à la palette propre à Termalin. Définissez-en un par hôte, un par défaut pour un dossier, ou un pour toute l’app — sur le bureau comme dans le navigateur.

~/stats

Statistiques système en direct

Une barre de statistiques avec CPU, mémoire, disque, réseau, charge et uptime de la machine sur laquelle vous êtes — d’un coup d’œil, toujours à jour.

~/monitor

Supervision et alertes

Chaque serveur doté d’un Connector a ses graphiques CPU, mémoire, disque et réseau dans l’espace web, et des alertes par e-mail, push, webhook ou Telegram en un clic — rien de plus à installer, aucune règle à écrire. Aucune plage de silence à programmer ; coupez un serveur entier ou un seul type d’alerte quand il le faut. Avec Pro et Team. Supervision de serveurs →

~/rules

Des règles pour chaque connexion IA

Chaque clé API et chaque application d’IA connectée reçoit un périmètre — quels serveurs — et une politique : accès complet, une liste de commandes autorisées, ou lecture seule. Chaque commande est consignée dans le journal d’audit. Les clés API sont livrées avec une configuration prête à coller pour Claude Code, Cursor et d’autres.

~/memory

Léger en RAM

Un cœur en Rust et la mise en veille des onglets au lieu de fuites de mémoire. Il reste rapide même avec un mur d’hôtes ouverts pendant des semaines.

~/anywhere

Multiplateforme

Un seul client pour Windows, macOS, Linux et iOS — avec des apps natives pour iPhone, iPad et Apple Watch et un espace web pour tout le reste. Avec la synchronisation chiffrée de bout en bout de Pro, vos hôtes et vos clés vous suivent sur tous vos appareils, pas seulement celui où vous les avez configurés.

02  /  où vos agents se connectent

Et c’est le premier conçu pour vos agents.

Vous n’ouvrez presque plus de terminal à la main — votre agent fait le travail. Termalin est la couche par laquelle il se connecte : un serveur MCP sur les hôtes que vous choisissez, avec un gardien des clés au milieu. Le modèle complet — périmètre, politique, surveillance, audit — est décrit sur SSH pour agents IA.

  • ▸Conçu pour les agents. Un vrai serveur MCP — votre agent liste les hôtes que vous exposez et exécute des commandes via Termalin, hôte par hôte, selon vos conditions.
  • ▸Gardien des clés. Déverrouillez une fois ; Termalin signe au nom de l’agent. Pas de ssh-add, pas de service d’agent du système, aucune clé jamais confiée à l’agent.
  • ▸Vous gardez la main. Avec le MCP local de l’app de bureau, chaque session d’agent est reproduite sur votre écran — regardez ce qu’il exécute, ou intervenez et prenez le clavier. Sur la connexion hébergée, chaque commande est consignée dans le journal d’audit, avec les enregistrements dans l’espace web.
  • ▸Aucune app ouverte nécessaire. Pointez un agent vers l’endpoint MCP hébergé de Termalin — connectez-vous une fois, ou utilisez une clé API — et il exécute des commandes sur vos serveurs reliés par tunnel même quand rien n’est ouvert sur votre machine. Ou pilotez-les depuis ChatGPT et claude.ai, où Termalin figure dans les annuaires de connecteurs.
  • ▸Des règles, pas de la confiance. Chaque clé et chaque application d’IA connectée reçoit un périmètre — quels serveurs — et une politique : accès complet, une liste de commandes autorisées, ou lecture seule. Chaque commande qu’elle exécute figure dans le journal d’audit.
  • ▸Un assistant dans le terminal. Des résumés des sessions enregistrées, « expliquer ceci » sur la sortie sélectionnée, la description d’un serveur pour sa note, et la commande pour ce que vous demandez — dans l’app de bureau, sur iOS et dans l’espace web, intégré ou sur n’importe quel forfait avec votre propre clé ou un modèle local.

03  /  en action

Chaque session, en direct — et côte à côte.

Quelques-unes des choses que vous ferez chaque jour — capturées dans l’app.

Grille de surveillance

Ouvrez autant d’hôtes que vous voulez — la grille de surveillance (watch grid) les reproduit tous à la fois : vous appliquez un changement à tout un parc et voyez chacun répondre.

  • Chaque session ouverte dans sa vignette, en direct.
  • Les sessions pilotées par un agent s’illuminent : vous savez toujours ce qui tourne, et où.
Modification de nginx.conf avec coloration syntaxique dans l’éditeur intégré de Termalin

Explorateur et éditeur SFTP

Parcourez les fichiers distants, puis ouvrez-les ici même — sans aller-retour par une copie locale.

  • Un vrai éditeur : coloration syntaxique, rechercher et remplacer, retour à la ligne automatique.
  • Ouvrez sur place images, PDF, Markdown, CSV et archives — pas seulement du code.

Relecture de session

Enregistrez n’importe quelle session et rejouez-la plus tard — commandes, sortie et actions de l’agent, sur une timeline navigable avec des repères.

Métriques des serveurs dans l’espace web de Termalin : graphiques CPU, charge, mémoire et disque d’un serveur, avec une alerte sur un certificat TLS sur le point d’expirer

Supervision de serveurs et alertes

Un serveur doté d’un Connector est supervisé depuis l’espace web : une fois par minute, Termalin lit ses indicateurs de santé par la connexion déjà en place. Aucun agent de supervision à installer.

  • Tableaux de bord pour le CPU, la charge, la mémoire, le disque, le réseau, les conteneurs et les certificats TLS.
  • Alertes avec seuils par défaut — un disque bientôt plein, un service en échec, un serveur hors ligne — par e-mail, push, Telegram ou webhook.
  • Comment fonctionne la supervision de serveurs →
Voir toutes les fonctionnalités →

04  /  partout, même derrière un pare-feu

Ouvrez un terminal dans le navigateur — même vers des serveurs sans port ouvert.

Connectez-vous à l’espace web (termal.in/account) pour un client SSH web — un vrai terminal sur vos hôtes, sans app — ainsi que des explorateurs de fichiers SFTP, FTP et S3, un client de bases de données (en anglais), des snippets et des enregistrements, le tout adapté au téléphone. L’espace web fait partie de Pro et Team ; le forfait Free, ce sont les applications de bureau et iOS. Pour un serveur derrière un pare-feu, lancez une ligne pour installer un petit agent — aucun port entrant à ouvrir, aucune clé SSH à distribuer. Connectez-vous ensuite depuis le navigateur, sans clé — y compris à une base de données sur ce réseau privé.

installation sur le serveur privé
$ curl -fsSL https://termal.in/tunnel-install.sh | sudo TERMALIN_TOKEN=… sh Téléchargement de l’agent (x86_64) … ✓ sshd configuré pour faire confiance à la CA de Termalin ✓ inscrit  ·  tunnel actif   # ouvrez termal.in/account → Se connecter — sans mot de passe, sans clé
  • ▸Aucun port ouvert. L’agent établit une connexion sortante vers Termalin — rien n’écoute sur le serveur, donc un pare-feu fermé reste fermé.
  • ▸Aucune clé SSH à gérer. Les connexions utilisent un certificat à courte durée (quelques minutes) émis par la CA de Termalin, à laquelle l’hôte est configuré pour faire confiance — le même modèle que Cloudflare et Teleport.
  • ▸L’agent ne voit rien. Il ne fait que transporter des octets SSH chiffrés jusqu’à votre propre sshd — jamais vos frappes, votre sortie ni vos identifiants.
  • ▸Ultra-léger. Un seul binaire statique — environ 3 Mo sur disque et moins de 1 Mo de RAM au repos. Il s’installe comme service et se reconnecte tout seul.

05  /  du blog (en anglais)

Carnets de terrain sur SSH — et les agents qui s’en servent.

  • ▸Does Termius have an MCP server? (2026) — Termius has no official MCP server. The community bridges (termius-mcp, yapp, Session MCP), Conduit and Termalin — how each connects Termius hosts to an AI agent.
  • ▸Which SSH clients support MCP in 2026 — A dated table of SSH clients and terminals with MCP support — Termalin, Conduit, XPipe, Warp, Tabby, MobaXterm, Termius: built-in vs bridge, local vs hosted, tools, price, platforms.
  • ▸SSH MCP servers compared — The standalone SSH MCP servers (tufantunc/ssh-mcp, mcp-ssh and more), the hosted connectors (browser-ssh, sshrew) and Termalin — key custody, policy, audit, and when each fits.

Tous les articles →

La mascotte de Termalin, une salamandre de feu

◆  /  essayez-le sur un serveur

Le terminal que vous garderez — et que vous confierez à votre agent, en toute sécurité.

Termalin publie de nouvelles fonctionnalités chaque semaine — avec un forfait Free et un essai Pro de 14 jours, pour Windows, macOS, Linux et iOS. Pas encore prêt à installer ? Essayez la démo en direct dans votre navigateur.

Gratuit · Windows, macOS, Linux, iOS et web · mises à jour automatiques signées.