Kestro lance votre ssh : vos clés, votre ~/.ssh/config, vos rebonds. Il ajoute les trois options que personne ne tape jamais, vérifie que le port est libre avant d’essayer, et met l’état de chaque porte dans la barre de menus au lieu d’un onglet qu’on n’ose plus fermer.
macOS 11+ · Windows bientôt
La même connexion, deux fois
La commande de gauche est celle que Kestro exécute, options comprises. C’est aussi celle qu’il vous montre dans les réglages du tunnel.
Aujourd’hui
$ ssh -N \ -L 127.0.0.1:5432:pg-staging.internal:5432 \ -i ~/.ssh/id_prod \ -o ServerAliveInterval=30 \ -o ServerAliveCountMax=3 \ -o ExitOnForwardFailure=yes \ [email protected] # et cet onglet, on ne le ferme plus de la journée client_loop: send disconnect: Broken pipe
Avec Kestro
Un interrupteur, dans la barre de menus. Les trois options sont déjà posées. Le rebond vient de votre ~/.ssh/config. Rien à laisser ouvert : aucun terminal n’est pris. # et si vous préférez le clavier : $ kestro with pg-staging -- npm run migrate
Point par point
| ssh -L à la main | Avec Kestro | |
|---|---|---|
| Le programme qui ouvre le tunnel | ssh, celui de votre machine | Le même, lancé par Kestro |
| Vos clés et votre configuration | ~/.ssh/config, vos clés, votre agent | les mêmes, lus, jamais réécrits |
| Les options qui tiennent la connexion | à connaître et à taper à chaque fois | ServerAlive et ExitOnForwardFailure, posées |
| Le port local est déjà pris | sans ExitOnForwardFailure, ssh se connecte quand même : le tunnel n’existe pas | annoncé « libre » ou « déjà pris » avant de valider |
| Après la veille du Mac | à relancer, ou autossh à installer et régler | reprise automatique, si vous l’avez coché |
| Savoir ce qui est ouvert | lsof, ps, ou retrouver le bon onglet | l’icône de la barre, et une ligne par porte |
| Dix tunnels en même temps | dix onglets, ou dix ssh -f à surveiller | une liste, et « Tout ouvrir » |
| Transfert distant (-R) et SOCKS (-D) | oui, ssh sait les faire | non, Kestro n’ouvre que des transferts locaux |
| Dans un script, en CI, sur un serveur | oui, c’est là qu’il faut ssh | non, Kestro est une application de bureau |
| Coût | gratuit, il est déjà installé | 29,99 €29,99 $US25,99 £GB25,90 CHF40,99 $CA45,99 $AU une fois |
Relevé le 4 août 2026 · OpenSSH 9.x
Ce que Kestro ajoute
Aucune ne change la façon dont la connexion s’établit : c’est votre ssh qui travaille, avec vos clés. Elles portent sur tout ce qu’il y a autour.
ServerAliveInterval, ServerAliveCountMax, ExitOnForwardFailure : sans elles, une connexion inactive tombe en silence au bout de quelques minutes, et un port déjà pris laisse ssh s’ouvrir quand même. Le shell est là, le tunnel n’existe pas. Kestro les met sur chaque tunnel, sans vous demander de les connaître.
Le port local est-il libre ? La réponse arrive pendant que vous remplissez la fiche, pas au moment où votre client de base de données refuse de se connecter à un tunnel qui n’a jamais existé.
Un ssh -L occupe un onglet qu’on n’ose plus fermer, ou part en arrière-plan avec un -f et devient un PID qu’il faudra retrouver. Kestro le tient à côté, et l’état de chaque porte se lit dans la barre de menus.
Le bastion SSH, la base Cloud SQL, la VM Google par IAP, l’EC2 par Session Manager : quatre outils et quatre syntaxes. Une seule liste, et le même interrupteur.
Sur votre machine
Vos connexions vont de votre poste à vos serveurs, sans passer par nous.
Rien à créer, aucun mot de passe.
SSH, Google Cloud, AWS : Kestro se sert de vos outils, sur place.
Nous ne savons pas ce que vous ouvrez, ni quand.
La licence se renouvelle chez nous. Rien d’autre ne sort.
Quand ssh seul suffit
Il vaut mieux le dire ici que le découvrir après avoir payé.
Kestro est une application de bureau : elle a besoin d’une session ouverte. Dans un job de CI, dans un conteneur, dans une unité systemd, c’est ssh qu’il faut, et lui seul.
Kestro n’ouvre que des transferts locaux. Un transfert distant, un proxy SOCKS dynamique, un transfert d’agent : ssh les fait, Kestro ne les propose pas. Vous pouvez lui donner votre propre ligne de commande, mais ce n’est plus lui qui la compose.
Kestro ne tourne que sur macOS 11 et suivants. La version Windows est en préparation ; il n’y a pas de version Linux prévue.
Prix
Un outil qu’on ouvre quarante fois par jour ne devrait pas envoyer une facture tous les mois.
Licence Kestro
1 ordinateur · paiement unique
Ou télécharger gratuitement d’abord →
Remboursé sous 14 jours, sans question posée.
Questions qu’on nous pose
Non, il le lance. La commande exécutée est un ssh -N -L ordinaire, avec vos options, et elle est affichée telle quelle dans les réglages du tunnel. Il n’y a ni bibliothèque SSH réimplémentée, ni protocole maison, ni relais : c’est le binaire de votre machine, avec votre agent et vos clés.
Non, il est lu tel qu’il est. Vos hôtes, vos rebonds, vos utilisateurs et vos clés restent la référence, et Kestro n’y écrit jamais. Si vous éditez le fichier, il le relit. Le jour où vous désinstallez Kestro, votre ssh fonctionne exactement comme avant.
autossh fait bien ce qu’il promet : il relance un tunnel qui tombe. Il faut l’installer, l’envelopper dans un script par tunnel, et l’état reste invisible tant qu’on ne va pas le chercher. Kestro couvre le même besoin sans script. Et surtout la reprise se coche par tunnel, jamais par défaut : une porte vers la production ne se rouvre pas sans qu’on l’ait demandé.
Non. Kestro n’en lit aucune, n’en copie aucune, n’en stocke aucune : il lance ssh comme vous le feriez, et c’est votre agent qui répond. Tout s’ouvre directement entre votre poste et vos serveurs. Rien ne transite par nos infrastructures, et comme il n’y a aucun compte, nous ne savons même pas que vous ouvrez un tunnel.
Oui : la commande d’un tunnel se remplace par la vôtre, et Kestro exécute alors la ligne que vous avez écrite. C’est la porte de sortie pour un montage qui vous est propre : un -R, un ProxyCommand exotique. Le reste continue de fonctionner, y compris l’état dans la barre de menus, à ceci près que le port affiché devient votre déclaration plutôt que sa promesse.
Non, et il ne demande pas non plus de compte. Vous téléchargez, vous avez 7 jours complets. Aucune carte n’est demandée avant que vous décidiez d’acheter.