termalTunnels · redirection de port
Un gestionnaire de tunnels SSH — fini le -L de mémoire.
Rattachez vos redirections de port à l’hôte qu’elles traversent et activez chacune d’un interrupteur. Dites en mots simples ce que vous voulez — atteindre un service distant en local, en exposer un local, ou passer par la machine — et Termalin règle le sens SSH. Des redirections locales, distantes et SOCKS, une option de démarrage automatique, et l’adresse locale en direct, prête à copier.
Forfait Free · essai Pro de 14 jours · Windows, macOS et Linux
01 / trois sens, en mots simples
Local, distant et SOCKS — sans les flags.
La plupart des tunnels cassent parce que le sens a été inversé. L’assistant de Termalin vous demande ce que vous cherchez à faire et choisit -L, -R ou -D pour vous, puis n’affiche que les champs dont cette intention a besoin.
- ▸Local (-L) — atteignez une base de données ou un panneau d’admin distant sur votre propre
localhost. - ▸Distant (-R) — exposez un service de votre ordinateur portable via le port du serveur.
- ▸SOCKS (-D) — un proxy local qui fait sortir un navigateur ou un outil par l’hôte.
02 / conservé et relançable
Réglez-le une fois, lancez-le d’un interrupteur.
Chaque redirection est rattachée à son hôte et figure dans une liste avec un indicateur en direct. Activez-en une : elle se lie à loopback et affiche son adresse locale, prête à copier ; coupez-la et le port est libéré. Cochez démarrage automatique et elle monte d’elle-même dès que vous vous connectez à cet hôte — le tunnel dont votre onglet de base de données a besoin est donc simplement là. Les modifications ne sont possibles que lorsqu’un tunnel est arrêté, pour qu’une redirection active ne change jamais sous vos pieds.
03 / atteignez ce qui est privé
Faites un tunnel vers ce qui n’est pas sur Internet.
Une redirection locale est la façon classique d’atteindre une base de données qui n’écoute que sur localhost — le client de bases de données de Termalin s’en sert précisément pour connecter Postgres, MySQL, Redis et d’autres via un hôte SSH. Besoin d’un rebond d’abord ? ProxyJump par un hôte de rebond (bastion) est pris en charge. Et quand vous préférez n’ouvrir aucun port SSH entrant, un Connector sans clé atteint un réseau privé par une liaison sortante uniquement. Le détail se trouve dans nos guides sur la redirection de port SSH et les tunnels inverses (en anglais).
04 / les agents peuvent le piloter
Laissez un agent ouvrir la redirection dont il a besoin.
Les tunnels ne sont pas que pour vous. Le serveur MCP intégré de Termalin donne à un agent IA tunnel_open, tunnel_close et tunnel_list, de sorte que Claude Code ou un autre client peut monter la redirection dont il a besoin pour atteindre un service, faire le travail, puis la fermer — le tout sous la même politique par hôte, le même accord et le même journal d’audit qui régissent tout ce que l’agent touche. Comment fonctionne l’accès des agents →
Questions fréquentes
Existe-t-il une interface graphique pour la redirection de port SSH ?
Oui — Termalin donne une vraie interface aux tunnels SSH. Vous décrivez la redirection en mots simples — « atteindre ce service via ce serveur » — et il règle le sens SSH pour vous, au lieu de vous faire retenir -L, -R et -D. Chaque tunnel est rattaché à son hôte et activé ou coupé d’un interrupteur.
Quels types de tunnel peut-il ouvrir ?
Des redirections locales (-L), pour atteindre un service distant sur votre propre localhost ; des redirections distantes (-R), pour exposer un service local sur le serveur ; et un proxy SOCKS (-D), pour faire sortir un navigateur ou un outil par l’hôte. Chacune a un petit formulaire dédié — vous ne remplissez que les champs dont ce sens a besoin.
Mémorise-t-il mes tunnels ?
Oui — les redirections sont conservées par hôte et listées avec un statut en direct. Activez-en une et son adresse locale s’affiche, prête à copier ; marquez-la en démarrage automatique et elle monte dès que vous vous connectez à cet hôte. Rien ne tourne tant que vous ne le demandez pas, et couper un tunnel libère son port.
Puis-je faire tourner un proxy SOCKS par SSH ?
Oui — ajoutez un tunnel SOCKS, choisissez un port local (1080 par défaut) et pointez un navigateur ou un outil vers 127.0.0.1 sur ce port pour faire transiter le trafic par l’hôte SSH. Il se lie à loopback, donc le proxy n’est joignable que depuis votre machine.
Un agent IA peut-il ouvrir un tunnel pour moi ?
Oui — le serveur MCP de Termalin expose tunnel_open, tunnel_close et tunnel_list, de sorte qu’un agent comme Claude Code peut monter une redirection pour atteindre une base de données ou un service, puis la démonter — sous la même politique par hôte et le même journal d’audit que tout le reste de ce qu’il fait.
Vos redirections de port, conservées et à un interrupteur près.
Des tunnels locaux, distants et SOCKS décrits en mots simples, rattachés à leur hôte et lancés à la connexion — dans un client SSH complet. Gratuit, sans limite d’hôtes ; les nouveaux comptes profitent de Pro gratuitement pendant 14 jours.
Forfait Free · essai Pro de 14 jours · le Connector · client de bases de données