为你自己的机器而建

几台机器、没有运维团队,也不想在每台笔记本上维护漂来漂去的 SSH 配置。WingGate 让一个人用一个控制面管好自己的每一台机器。

面向这些机器

如果你的基础设施一只手数得过来,这页说的就是你的情况:

VPS 实例

一两台跑着服务租来的服务器。从任何浏览器触达,不用把密钥拷到每一台你碰过的设备上。

家庭服务器

藏在 NAT 或动态 IP 后面的机器。连接器主动出站拨号,不需要端口转发,也没有任何公网入站暴露。

个人开发机

你不在旁边时偶尔会用到的工作站或备用笔记本。用手机或借来的电脑打开 Web 终端就行。

实验环境

经常重装的机器。主机密钥探测与显式确认让重装变得可见,而不是静默信任任何应答的机器。

一个典型的下午

从全新账号到连上第一台机器,完整闭环是:

  1. 注册并完成 MFA 引导。 一个账号、一个组织——起步不需要任何团队配置。
  2. 在机器上(或旁边)安装连接器。 它通过 mTLS 主动出站连接 WingGate;机器本身无需开放任何入站端口。
  3. 注册资产并挂载连接配置。 地址加 SSH 凭据,与你的登录凭据完全分开存放。
  4. 确认主机密钥,然后从浏览器连接。 Web 终端是默认路径;注册公钥后也可以继续用自己的 SSH 客户端。

为什么适合一个人的部署

  • 起步成本低。 一个组织就够——第一次连接之前不需要配置项目、授权或成员管理。
  • 没有任何入站监听。 无论 NAT 后的家用机还是 VPS,都对公网保持关闭;连接器只向外拨号。
  • 没有会丢的本地 SSH 配置。 新笔记本、手机、借来的机器——Web 终端到处都一样,换设备不再是问题。
  • 想用 SSH 也可以。 注册你的公钥,继续用自己的客户端;WingGate 从不持有你的私钥。两个入口共享同一份审计。
  • 主机密钥确认对个人也够用。 探测加固定是一分钟的习惯,即使只有一个用户,它也是发现机器被悄悄换掉的那道关卡。