Windows Server に SSH と PowerShell で——ポートは開けずに

01  /  PowerShell で 1 行

PowerShell からインストール

termal.in/account にサインインし、「インストールコマンドを取得」をクリックして Windows タブを選び、表示された 1 行をサーバーの PowerShell で実行します。

irm https://termal.in/i/<token>.ps1 | iex

Windows が管理者権限を求めてくるので、許可してください。インストール用のリンクは 1 回だけ、1 時間有効です。セットアップはこれだけで、ルーターの変更も、セキュリティグループの編集も、受信ポートも不要です。

02  /  セットアップされるもの

OpenSSH、PowerShell、そして動き続けるサービス

• ▸OpenSSH Server——オプション機能がなければインストールし、sshd を自動起動に設定します。
• ▸SSH のログインシェルは PowerShell——登録時に設定します。既定のシェルをすでに設定している場合は除きます。
• ▸ポート 22 は閉じたまま。インストーラーが OpenSSH を追加した場合、sshd は 127.0.0.1 と ::1 でのみ待ち受け、そのファイアウォール規則はオフになります。もともとあった OpenSSH Server はそのままにします。
• ▸TermalinAgent サービス——Connector を動かし、再起動のあとも再接続し、不透明な SSH のバイト列を localhost の sshd へ運びます。アンインストールは & "$env:ProgramFiles\Termalin\termalin-agent.exe" uninstall です。

03  /  使えるもの

ターミナル、ファイル、デスクトップ、そして監視

• ▸ウェブキャビネットやデスクトップアプリで使える PowerShell ターミナル。スマートフォンからでも、タブレットからでも、自分のものではないマシンからでも、本物のセッションが使えます。
• ▸SFTP でファイルを。同じリンクを通じてファイルの閲覧・編集・転送ができ、C:\Users\… のような Windows のドライブパスも使えます。
• ▸リモートデスクトップ。Connector 経由で 127.0.0.1 のマシンに RDP で接続でき（ポート 3389 は閉じたまま）、隣には「ファイル」パネルが表示されます。ポート転送なしの RDP をご覧ください。
• ▸監視とアラート。CPU、メモリー、ページファイル、ドライブ、ネットワーク、ディスクの転送量、プロセス、稼働時間を毎分グラフにし、ドライブの逼迫やサーバーのオフラインをアラートで知らせます。Windows Server の監視をご覧ください。

04  /  Windows で AI アプリを

AI に PowerShell を——あなたのルールのもとで

ホスト型 MCP エンドポイントを通じて、Claude や ChatGPT がサーバー上でコマンドを実行できます。ssh_exec は各コマンドを PowerShell で実行します。Connector ごとのポリシー「ここで AI が実行できること」（フルアクセス、リストにあるコマンドのみ、読み取り専用）が各アプリ自身の設定に重ねて適用され、より厳しいほうが優先されます。

バックグラウンドジョブのツールには Unix シェルが必要なため、Windows では動きません。ファイルとデータベースのツール、そしてサーバーのバックアップは、今のところ Linux サーバー向けです。

05  /  要件と制限

必要なもの

項目	詳細
Windows	Windows 10 と 11、そして Windows Server。Connector のバイナリは x64 と ARM64 向けの小さな静的 .exe です。
アカウント	SSH セッションは Windows のローカルアカウントでサインインします。
プラン	ほかの Connector と同じく、Pro または 14 日間のトライアル。Free プランには Connector はありません。