Core Tunnel
Tunnels SSH · transferts locaux, distants, dynamiques et c’est le périmètre.
Deux gestionnaires de tunnels dans la barre de menus.
Core Tunnel est un bon outil, et le plus complet des deux sur SSH pur. Kestro couvre moins d’options SSH, mais ouvre aussi ce qui n’est pas du SSH (Cloud SQL, les VM Google par IAP, les EC2 par Session Manager) et tient vos projets, vos scripts et l’état de vos services dans le même panneau.
macOS 11+ · Windows bientôt
Deux façons de voir le problème
L’un fait des tunnels très bien. L’autre fait ce qu’il y a autour.
Ce n’est pas le même produit, et cette page existe pour que vous choisissiez celui dont vous avez besoin.
Kestro
Tunnels SSH · transferts locaux Cloud SQL, VM Google par IAP, EC2 par SSM Vos dépôts, leur branche, leurs services Vos scripts, lancés et suivis Vos adresses surveillées, l’alerte dans la barre Une ligne de commande qui compose
Point par point
Ce que chacun couvre.
| Core Tunnel | Kestro | |
|---|---|---|
| Système | macOS 12 et suivants | macOS 11 et suivants |
| Tunnels SSH | oui | oui |
| Transferts distants (-R) et SOCKS (-D) | oui | non, transferts locaux seulement |
| Google Cloud SQL | non | oui, par le proxy officiel |
| VM Google par IAP | non | oui, par gcloud |
| EC2 par Session Manager | non | oui, par la CLI aws |
| Au-delà des tunnels | rien | projets Git, scripts, surveillance de services |
| Favoris et regroupement | oui | oui |
| Import et export de la configuration | oui | oui |
| Vos secrets SSH | mémorisés dans le trousseau macOS | aucun n’est stocké : votre agent répond |
| Automatisable | AppleScript et Automator | la commande kestro, depuis n’importe quel shell |
| Version gratuite | oui, limitée à un hôte | 7 jours d’essai, sans carte |
| Prix | 9,99 $ pour un an · 29,99 $ pour trois ans · 99,99 $ à vie | 29,99 €29,99 $US25,99 £GB25,90 CHF40,99 $CA45,99 $AU une fois, un an de mises à jour compris |
Relevé le 4 août 2026, d’après la page produit et la fiche App Store de Core Tunnel. Les tarifs sont ceux affichés ce jour-là.
Ce que Kestro fait en plus
Quatre choses qu’un gestionnaire de tunnels ne fait pas.
Elles n’en font pas un meilleur outil SSH ; sur ce terrain, Core Tunnel va plus loin. Elles en font un outil qui couvre le reste de la journée.
Les tunnels qui ne sont pas du SSH
Une base Cloud SQL par le proxy officiel de Google, une VM sans adresse publique par IAP, une EC2 par Session Manager. Ce sont trois outils, trois syntaxes et trois documentations. Ici, la même liste et le même interrupteur.
Vos dépôts
La branche, ce qui a bougé, ce qui reste à pousser, sur ce Mac comme sur vos machines distantes. Le serveur de dev et les services du docker compose se lancent depuis la ligne.
Vos services surveillés
Sites, API, ports : vérifiés en continu depuis votre poste. Dès que l’un tombe, l’icône change dans la barre de menus, et le panneau donne le code d’erreur et depuis combien de temps.
Une commande qui compose
kestro with notes-db -- npm run migrate ouvre le tunnel, attend qu’il réponde vraiment, puis lance. psql "$(kestro url notes-db)" se glisse dans une phrase qu’aucune interface n’écrira à votre place.
Kestro1 tunnel ouvert · 1 service ne répond pas
bastion-prodprodSSHshellbastion.kestro.internalfermé
notes-dbpréprodPostgreslocalhost:5432pg-staging.eu-west-1.rdsouvert
run-eventsprodMongolocalhost:27017mongo-prod.atlasfermé
⌘K palette↑↓ naviguer␣ basculerse ferme si vous cliquez ailleurs
run-tracker , zsh
➜
Applying 2 migrations to shop-staging-db…
20240612_add_orders_index ok
done in 1.4s
run-tracker , zsh
# toutes les portes, et lesquelles sont ouvertes
➜
tunnel notes-db ouvert :5432
tunnel run-events ouvert :27017
tunnel bastion-prod fermé
Sur votre machine
Tout reste chez vous.
Vos connexions vont de votre poste à vos serveurs, sans passer par nous.
Aucun compte
Rien à créer, aucun mot de passe.
Vos clés ne bougent pas
SSH, Google Cloud, AWS : Kestro se sert de vos outils, sur place.
Aucune statistique d’usage
Nous ne savons pas ce que vous ouvrez, ni quand.
Une seule exception
La licence se renouvelle chez nous. Rien d’autre ne sort.
Ce que Kestro ne fait pas
Trois manques, et ils sont réels.
Autant les lire ici que les découvrir après avoir payé.
Ni -R, ni -D
Kestro n’ouvre que des transferts locaux : une porte de votre machine vers un service distant. Un transfert distant ou un proxy SOCKS dynamique, il ne les compose pas. Vous pouvez lui donner votre propre ligne de commande, mais ce n’est plus lui qui l’écrit.
Pas de pont AppleScript
L’automatisation passe par la commande kestro, depuis n’importe quel shell, et pas par AppleScript ou Automator. Selon ce que vous automatisez déjà, c’est un gain ou une perte.
L’essai s’arrête au bout de 7 jours
Sept jours complets, sans carte ni compte, puis il faut une licence : {prix} une fois, un an de mises à jour compris. Il n’y a pas de palier gratuit permanent.
Prix
Vous payez une fois. C’est tout.
Un outil qu’on ouvre quarante fois par jour ne devrait pas envoyer une facture tous les mois.
Licence Kestro
29,99 €29,99 $US25,99 £GB25,90 CHF40,99 $CA45,99 $AU39,99 €39,99 $US34,99 £GB33,90 CHF54,99 $CA61,99 $AU · Offre de lancement · tarif à venir
1 ordinateur · paiement unique
- Toutes les fonctions de l’application, sans palier ni version « Pro »
- Un an de mises à jour incluses, puis renouvellement libre
- L’application reste la vôtre, même sans renouveler
- Une seule clé, la même sur tous vos ordinateurs
- Changez de machine quand vous voulez, sans limite
- Aucun compte à créer : la clé arrive par courriel
Ou télécharger gratuitement d’abord →
Remboursé sous 14 jours, sans question posée.
Questions qu’on nous pose
Je ne monte que des tunnels SSH. Lequel prendre ?
Regardez d’abord si vous avez besoin d’un transfert distant ou d’un proxy SOCKS : Core Tunnel les compose, Kestro non, et cela tranche tout de suite. Sinon la question devient celle du périmètre : un tunnel SSH s’ouvre pareil des deux côtés, mais chez nous il est dans la même liste que la base Cloud SQL, le dépôt qui la sert et l’adresse que vous surveillez. Si vous n’ouvrez jamais rien d’autre que du SSH local, l’écart se réduit au prix et à ce que vous voulez voir dans votre barre de menus.
Les deux peuvent-ils cohabiter ?
Oui, tant qu’ils n’ouvrent pas le même port local en même temps. Ils lancent tous deux votre ssh avec vos clés, ne stockent rien qui leur soit propre du côté du serveur, et ne se marchent pas dessus. Kestro vous dira d’ailleurs qu’un port est déjà pris avant d’essayer.
Pourquoi payer une fois plutôt qu’un abonnement ?
Parce qu’un outil qu’on ouvre quarante fois par jour ne devrait pas envoyer de facture tous les mois. La licence Kestro s’achète une fois et comprend un an de mises à jour ; passé cet an, vous renouvelez si vous le voulez, et sinon vous gardez la version que vous avez : elle continue de fonctionner, et ses correctifs de sécurité restent gratuits. La même clé vaut sur autant d’ordinateurs que vous en avez pris, sans compte à créer.
Les prix de ce tableau sont-ils à jour ?
Ils ont été relevés le 4 août 2026 sur la page produit et la fiche App Store de Core Tunnel, et la date est affichée sous le tableau pour cette raison. Un tarif change sans prévenir : vérifiez chez eux avant de décider, et écrivez-nous si vous constatez un écart ; nous corrigerons.
L’essai demande-t-il une carte ?
Non, et il ne demande pas non plus de compte. Vous téléchargez, vous avez 7 jours complets. Aucune carte n’est demandée avant que vous décidiez d’acheter.