美文网首页技术工具栏
中小企业快速合规,快速部署开源堡垒机TELEPORT

中小企业快速合规,快速部署开源堡垒机TELEPORT

作者: 王忘杰 | 来源:发表于2022-11-17 19:25 被阅读0次

    为什么不是JumpServer?

    说起开源堡垒机,恐怕JumpServer已经成为了代表,如果中小型企业要部署一台堡垒机,为什么不是JumpServer?

    这就要说JumpServer的两个小缺点:

    1、大型且繁琐

    随着版本的迭代,JumpServer已经变得大型且繁琐,安装、升级、配置维护都成了运维的负担。

    2、不支持本地RDP客户端

    开源版JumpServer只支持linux发起本地客户端,但不支持windowsRDP客户端,这对中小型企业来说相当不友好

    而TELEPORT正是为了解决这个两个痛点而来。

    官方介绍:

    Teleport是一款简单易用的开源堡垒机系统,具有小巧、易用的特点,支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。

    Teleport由两大部分构成:

    跳板核心服务

    WEB操作界面

    Teleport非常小巧且极易安装部署:仅需一分钟,就可以安装部署一套您自己的堡垒机系统!!

    因为Teleport内建了所需的脚本引擎、WEB服务等模块,因此不需要额外安装其他的库或者模块,整个系统的安装与部署非常方便。

    官方网站:

    https://tp4a.com/

    一、安装

    1、服务端

    服务端安装包下载

    https://tp4a.com/download

    安装文档

    https://docs.tp4a.com/install/

    安装

    tar -zxvf teleport-linux-3.x.tar.gz

    cd teleport-linux-3.x

    sudo ./setup.sh

    登录初始化即可

    http://teleport服务器IP:7190/

    系统界面

    2、客户端

    https://tp4a.com/download

    二、接入用户

    导入域账号 用户-用户管理-设置LDAP

    三、添加主机

    添加主机 资产-主机及账号-添加主机

    四、添加账号

    绑定账号 资产-主机及账号-账号数

    五、运维授权

    创建授权 运维-运维授权-新建授权策略

    编辑授权策略 添加用户 添加主机

    六、审计授权-查看录像

    审计授权与运维授权相同 审计-审计授权-新建授权策略 添加用户 添加主机

    查看录像 审计-会话审计-查看回放

    七、使用方式

    普通用户安装客户端后登录

    浏览器提示时选择打开teleport助手

    登录主机 运维-主机运维

    1、windows主机

    选择合适的分辨率

    唤醒客户端

    登陆成功

    2、linux主机

    点击SSH

    唤醒客户端 登陆成功

    3、其他

    可在助手设置修改本地客户端类型

    八、总结

    开源、快速、功能强大

    项目捐赠:

    https://tp4a.com/donate

    0

    相关文章

      网友评论

        本文标题:中小企业快速合规,快速部署开源堡垒机TELEPORT

        本文链接:https://www.haomeiwen.com/subject/vlwpxdtx.html