---
title: Catégorie Remote Access
created: 2026-06-07
updated: 2026-06-07
type: category
tags: [catalogue, remote-access, auto-hebergement, security]
confidence: high
contested: false
sources: [https://selfh.st/apps/?tag=Remote+Access]
---

# 🌐 Catégorie Remote Access — Accès Distant & Bastions

> **21 applications** recensées sur [selfh.st/apps/?tag=Remote+Access](https://selfh.st/apps/?tag=Remote+Access)
> Mis à jour : 2026-06-07

## 📊 Vue d'Ensemble

| App | Étoiles | License | Langage | Type |
| :--- | ---: | :--- | :--- | :--- |
| [[app-warpgate]] | 7,098 | Apache-2.0 | Rust | Bastion smart zero-trust |
| [[app-meshcentral]] | 6,662 | Apache-2.0 | Node.js/C++ | Remote mgmt RDP/VNC/SSH |
| [[app-wetty]] | 5,294 | MIT | TypeScript | SSH web minimaliste |
| [[app-kasm-workspaces]] | 5,020 | ⚠️ Freemium | - | Streaming desktop/apps |
| [[app-nexterm]] | 4,393 | MIT | Go | Hub SSH/VNC/DB web |
| [[app-octelium]] | 3,869 | AGPL-3.0 | Go/Rust | Zero-trust multi-protocoles |
| [[app-guacamole]] | 3,856 | Apache-2.0 | Java/C | Gateway HTML5 (Apache) |
| [[app-olivetin]] | 3,622 | AGPL-3.0 | Go | UI shell (⚠️ PAS bastion) |
| [[app-sshwifty]] | 3,102 | MIT | Go | Client SSH/Telnet web |
| [[app-shellhub]] | 2,020 | Apache-2.0 | Go | SSH pour containers/IoT |
| [[app-headscale-remote-access]] | 39,766 | BSD-3-Clause | Go | Mini-fiche (canonique [[app-headscale]] dans VPN) |
| [[app-wg-easy-remote-access]] | 25,956 | MIT | - | Mini-fiche (canonique [[app-wg-easy]] dans VPN) |
| [[app-netbird-remote-access]] | 25,782 | BSD-3-Clause | Go | Mini-fiche (canonique [[app-netbird]] dans VPN) |
| [[app-openvpn-remote-access]] | 14,067 | GPL-2.0 | C | Mini-fiche (canonique [[app-openvpn]] dans VPN) |
| [[app-amnezia-remote-access]] | 12,322 | MPL-2.0 | C++/Dart | Mini-fiche (canonique [[app-amnezia]] dans VPN) |
| [[app-wgdashboard-remote-access]] | 3,605 | MIT | - | Mini-fiche (canonique [[app-wgdashboard]] dans VPN) |
| [[app-dockflare-remote-access]] | 2,168 | MIT | TypeScript | Mini-fiche (canonique [[app-dockflare]] dans Reverse Proxy) |
| [[app-wiredoor-remote-access]] | 1,604 | MIT | Go | Mini-fiche (canonique [[app-wiredoor]] dans VPN) |
| [[app-ztnet-remote-access]] | 1,165 | MIT | - | Mini-fiche (canonique [[app-ztnet]] dans VPN) |
| [[app-nps-enhanced-remote-access]] | 972 | GPL-3.0 | Go | Mini-fiche (canonique [[app-nps-enhanced]] dans Reverse Proxy) |
| [[app-docktail-remote-access]] | 759 | MIT | Go | Mini-fiche (canonique [[app-docktail]] dans VPN) |

## 🎯 Sous-catégories

### 🛡️ Bastions / Zero-trust
- [[app-warpgate]] — Bastion smart moderne (Rust)
- [[app-octelium]] — Zero-trust multi-protocoles (nouveau, prometteur)
- [[app-teleport]] (canonique dans VPN) — Alternative très complète
- [[app-guacamole]] — Pas un bastion strict, plutôt un gateway HTML5

### 🖥️ Remote Management Complet
- [[app-meshcentral]] — Le plus complet (RDP/VNC/SSH + agents)
- [[app-nexterm]] — Hub unifié SSH/VNC/DB
- [[app-shellhub]] — SSH pour containers distribués / IoT

### 🌐 SSH / Shell dans le navigateur
- [[app-wetty]] — Minimaliste (le plus simple)
- [[app-sshwifty]] — Plus moderne (alternative WeTTY)
- [[app-nexterm]] — Hub unifié

### 🖼️ Streaming Desktop/Apps
- [[app-kasm-workspaces]] — Streaming containerisé d'apps (⚠️ freemium)

### ⚙️ Exécution de commandes à distance
- [[app-olivetin]] — ⚠️ **PAS un bastion** — UI pour lancer des commandes shell

### 🔁 Doublons (mini-fiches → VPN/Reverse Proxy)
- 11 mini-fiches : Headscale, wg-easy, NetBird, OpenVPN, Amnezia, WGDashboard, DockFlare, Wiredoor, ZTNET, NPS Enhanced, DockTail

## 🔧 Stack Recommandée (par profil)

| Profil | Stack |
|---|---|
| **Bastion moderne** | [[app-warpgate]] + [[app-authelia]] (auth) |
| **Zero-trust complet** | [[app-octelium]] + [[app-keycloak]] (IdM) |
| **Remote mgmt équipe** | [[app-meshcentral]] (agents sur toutes les machines) |
| **SSH web simple** | [[app-wetty]] ou [[app-sshwifty]] |
| **Hub unifié SSH/VNC/DB** | [[app-nexterm]] |
| **Streaming apps** | [[app-kasm-workspaces]] (⚠️ freemium) |
| **Container/IoT** | [[app-shellhub]] |
| **⚠️ À éviter pour bastion** | [[app-olivetin]] (UI shell, pas d'auth/audit) |

## 📋 Concepts Clés

### 🛡️ Bastion (Jump Host)
- Serveur intermédiaire par lequel passent TOUTES les connexions SSH/RDP
- Centralise l'**audit** (qui s'est connecté où, quand)
- Centralise l'**authentification** (MFA, clés)
- **Zero-trust** : ne fait confiance à personne par défaut

### 🌐 Zero-trust Networking
- Aucune IP de confiance par défaut
- Authentification et autorisation pour CHAQUE connexion
- MFA obligatoire
- Audit complet de toutes les sessions
- Exemples : [[app-octelium]], [[app-warpgate]], [[app-teleport]]

### 🖥️ Protocoles Remote
- **SSH** : ligne de commande (Linux/Mac)
- **RDP** : remote desktop Windows
- **VNC** : remote desktop multi-plateforme
- **Telnet** : ancien, non chiffré (⚠️ à éviter)

### 📺 Streaming vs VNC
- **VNC/RDP** : envoie l'image pixel par pixel (lourd)
- **Streaming (Kasm)** : envoie un flux vidéo compressé (plus fluide)
- **WebSocket-based** : Guacamole, WeTTY, etc. (HTML5)

## 🔗 Pages Liées

- [[cat-vpn]] — 11 mini-fiches pointent vers cette catégorie
- [[cat-reverse-proxy]] — 2 mini-fiches pointent vers cette catégorie
- [[cat-authentication]] — IdM/SSO pour les bastions
- [[securisation-home-lab]] — Sécurité
- [[recettes-docker-compose]] — Templates

---
*Catégorie créée le 2026-06-07 — 21/21 apps documentées ✅ (record : 11 mini-fiches, 52% de déduplication)*
