在一台没有你的密钥的设备上——同事的笔记本、平板电脑、公用终端？登录控制台，一次点击即可访问你有权访问的任何服务器。
每个控制台会话都会被完整录制并关联身份。在审计日志中即可观看回放——无需任何配置。
控制台精确执行你的 tailnet 已有的策略，不会出现另一套逐渐偏离同步的并行权限体系。
外出时告警突然响起。借用任意浏览器，完成身份验证，执行修复——全程可录制、可归责、可撤销。
让供应商只访问指定的那一台主机，只在你授权的时间窗口内，且会话全程录制。
小检查，大集群。当 SSH 应用不可用时，控制台依然可以在移动端浏览器中正常使用。
合规要的是证据，不是说法。会话是可回放的 asciinema 文件，且与具体人员一一绑定。
| OpenVLAN SSH（CLI） | SSH 控制台 | |
|---|---|---|
| 身份验证 | 通过 tailnet 身份进行 SSO | 通过网页登录进行 SSO |
| 是否需要本地客户端 | 需要（任意 SSH 客户端） | 无需——浏览器即可 |
| 会话录制 | 在 check 模式下 | 始终开启 |
| 最适合 | 日常工程工作 | 应急访问、移动场景、供应商接入 |