termalEn octobre 2026, MobaXterm n’a pas de serveur MCP officiel — rien d’intégré à l’application, et aucune annonce de Mobatek que nous ayons pu trouver. Mais un pont communautaire lit vos sessions MobaXterm enregistrées et les transmet à un agent IA, et deux autres clients SSH vous donnent le même résultat autrement. Voici chacun, son fonctionnement réel, et ce qu’il faut peser.
Une transparence d’emblée : nous développons Termalin, l’une des options ci-dessous. Nous avons essayé de décrire les autres aussi équitablement que nous voudrions qu’on décrive la nôtre, et de dire où elles conviennent mieux.
Le pont communautaire vers MobaXterm
mobaxterm-mcp (bobzzgm, MIT, Node.js/TypeScript) est le projet qui fait le pont entre MobaXterm et un agent. Plutôt que de piloter l’application, il analyse MobaXterm.ini pour lire vos sessions enregistrées, puis fait le SSH lui-même via la bibliothèque ssh2 : se connecter, exécuter des commandes, se déconnecter, téléverser et télécharger en SFTP, et surveiller le journal d’une session à la recherche d’un mot-clé. Vous le pointez sur votre fichier MobaXterm.ini, et l’agent travaille vos hôtes à partir de là.
Ce qu’il faut peser, c’est précisément ce fichier. MobaXterm.ini contient vos détails de connexion, le pont a donc besoin d’y accéder en lecture — resserrez les permissions du fichier et traitez l’ensemble comme une commodité locale, pas comme un déploiement durci et partagé. Et comme il lit les identifiants directement dans l’ini, sa sûreté dépend de la façon dont MobaXterm les a stockés sur votre machine.
Les autres clients qui vous y mènent
Si le vrai but est « un agent IA qui peut travailler mes serveurs », vous n’êtes pas obligé de rester dans MobaXterm :
- Un serveur MCP SSH générique. Plusieurs petits serveurs MCP open source prennent un hôte, un utilisateur et une clé ou un mot de passe, et lancent
ssh/scppour un agent. Ils sont simples et indépendants du fournisseur, mais vous leur confiez des identifiants et il n’y a généralement ni politique par commande ni audit — vous faites autant confiance à l’agent qu’au serveur. - Termalin est un client SSH avec son propre serveur MCP sous deux formes : 22 outils locaux dans l’app de bureau, plus un endpoint hébergé (
https://termal.in/mcp, 23 outils) auquel claude.ai, ChatGPT, Claude Code, Codex et Cursor se connectent. Il atteint vos serveurs sans clé via un Connector sortant — aucun port entrant — applique une politique de commandes par connexion (complet, liste de commandes autorisées ou lecture seule), et tient un journal d’audit ; il figure dans les annuaires de connectors de ChatGPT et de Claude. Il importe vos sessions MobaXterm en un clic (en anglais), si bien que la migration n’est pas une resaisie.
Le compromis honnête : si vos sessions vivent déjà dans MobaXterm.ini et que vous voulez le pont le plus léger possible sur votre propre machine, mobaxterm-mcp vous y maintient. Si vous préférez que l’agent ne détienne jamais de clé et puisse travailler vos serveurs depuis la CI ou un chat sans app ouverte, un client de type gardien des clés justifie le coût d’importer vos hôtes dans une seconde app.
Et PuTTY ?
On cherche « putty mcp » pour la même raison. PuTTY n’a pas non plus de serveur MCP officiel, mais il en existe un communautaire : putty-mcp (wgthomas, MIT, Python 3.10+, Windows uniquement). Il enveloppe toute la chaîne d’outils PuTTY — plink, pscp, psftp, pageant et même le CRUD du registre sur vos sessions PuTTY enregistrées — dans 30 outils, avec des sessions interactives persistantes. Les clés et les mots de passe sont passés à chaque appel et non conservés, et l’accès au registre est limité aux propres clés de PuTTY. Si vous vivez dans PuTTY sous Windows, c’est le choix naturel ; si vous voulez un seul agent sur de nombreux serveurs, avec une politique et une trace d’audit, la voie du gardien des clés s’applique ici aussi.
En un coup d’œil
| Option | Comment il atteint vos hôtes | Gestion des clés | Plateformes | Licence |
|---|---|---|---|---|
| mobaxterm-mcp (bobzzgm) | Lit MobaXterm.ini, fait le SSH lui-même | Identifiants depuis votre fichier ini | Partout (Node) | MIT |
| Serveur MCP SSH générique | Sa propre config d’hôtes | Clés/mots de passe que vous lui donnez | Variable | Variable |
| putty-mcp (wgthomas) | Enveloppe plink/pscp + les sessions du registre PuTTY | À chaque appel, non conservés | Windows | MIT |
| Termalin | Son propre MCP, local + hébergé | Le gardien des clés signe ; la clé n’est jamais confiée | Win, macOS, Linux, iOS (+ web) | Partiellement source-available |
Comment choisir
- Rester dans MobaXterm, au plus léger →
mobaxterm-mcp; verrouillezMobaXterm.iniet gardez-le en local. - Vivre dans PuTTY sous Windows →
putty-mcp. - L’agent doit tourner depuis la CI ou un chat sans app de bureau, et ne jamais détenir de clé → Termalin, après avoir importé vos sessions MobaXterm.
Termalin est un client SSH multiplateforme dont le serveur MCP intégré est un gardien des clés doté d’une politique par connexion et d’un journal d’audit — voyez la page MCP, la même question traitée pour Termius (en anglais), ou les meilleurs clients SSH avec un serveur MCP (en anglais).