Acesse um servidor atrás de NAT ou firewall — sem porta aberta.

01  /  como funciona

O servidor se conecta para fora. Nada se conecta para dentro.

Um túnel reverso ou uma porta exposta significa que algo no seu servidor precisa escutar — e é justamente isso que o NAT, o CGNAT e os firewalls bloqueiam, e o que os atacantes varrem. O Connector inverte a lógica:

• ▸Somente saída. O agente abre uma conexão até o Termalin e a mantém viva. Ele nunca escuta em uma porta, então não há nada de entrada para liberar, encaminhar ou varrer.
• ▸Ele não enxerga nada. O agente transporta bytes SSH opacos entre o Termalin e o sshd do próprio host no localhost — ele nunca vê suas credenciais nem o texto puro.
• ▸Ele fica no ar. Instalado como serviço, ele reconecta sozinho depois de uma oscilação de rede ou de uma reinicialização.

02  /  uma linha para instalar

Cadastre um servidor com um único comando.

Entre em termal.in/account, clique em Adicionar Connector para obter um token de cadastro e execute isto no servidor que você quer acessar:

curl -fsSL https://termal.in/tunnel-install.sh | sudo TERMALIN_TOKEN=<token> sh

Ele baixa um pequeno binário estático (Linux x86_64 ou arm64), cadastra o host, instala um serviço e conecta. Executá-lo de novo mais tarde sem um token apenas atualiza o binário no lugar. É toda a configuração — sem mudanças no roteador, sem edições no security group.

03  /  sem chave, por tenant

Nenhuma chave deixada na máquina.

O cadastro faz o sshd do servidor confiar na autoridade certificadora SSH do Termalin, e cada login passa a usar um certificado de curta duração emitido na hora — não há chave privada de longa duração guardada no servidor para alguém roubar. Os certificados têm o escopo da sua conta: o sshd é instruído a aceitar apenas o principal do seu tenant, então um certificado emitido para qualquer outro é recusado, mesmo que o host confie na CA compartilhada.

04  /  o que você alcança por ele

Um terminal, arquivos, bancos de dados, monitoramento — e agentes.

Depois que um servidor é cadastrado, tudo o que é hospedado o alcança sem chave:

• ▸Um terminal web. Abra uma sessão SSH de verdade pelo navegador — smartphone, tablet ou uma máquina que não é sua. Veja o cliente SSH web.
• ▸Arquivos por SFTP. Navegue, edite e transfira arquivos (até 100 MB) pelo mesmo link.
• ▸Bancos de dados privados. Acesse um banco de dados que só escuta no localhost, pelo cliente de banco de dados no painel web.
• ▸Agentes de IA. O endpoint MCP hospedado — e os connectors do ChatGPT e do claude.ai — executam comandos nos servidores cadastrados sem nenhuma chave entregue e leem o monitoramento e os alertas deles. Cada Connector tem a própria opção para manter apps de IA e chaves de API longe daquele servidor. Veja SSH para agentes de IA.
• ▸Monitoramento e alertas. Uma vez por minuto, o Termalin executa alguns comandos somente leitura pelo mesmo link e os transforma em dashboards e alertas — um disco enchendo, um serviço com falha, um certificado prestes a expirar, o servidor off-line. Nada a mais para instalar; ativado por padrão, com uma opção para todos os servidores e uma por servidor. Veja o monitoramento de servidores.