开源堡垒机

如何选购堡垒机？

1、使用开源堡垒机目前的开源堡垒机方案有很多。当我们公司选择开源堡垒机时
陈宝佳·2019-12-23 12:32

开源堡垒机jumpserver搭建

概述之前说了国产良心kodexplorer，今天再说一个国内比较好的开源项目jumpserver，除此之外还可以的国内开源项目我觉得就是宝塔面板了。废话不多说上教程搭建。虽然说你可以看下面的教程不用听我瞎扯http://docs.jumpserver.org/zh/docs/step_by_step.html虽然说我的教程基本都是复制这个文档的，但是有的地方还是不一样的前期初始化首先关闭selin
bboysoul·2019-12-20 21:35

Django 基础入门篇（一）

而我并不关心这点，我选择Django，仅仅是为了去学jumpserver开源堡垒机的源码，并尝试做一些简单常用的二次开发。
mufengs·2019-04-30 22:29

开源堡垒机的缺点

在这里插入图片描述说到适合中小企业的堡垒机，很多人会首先想到开源堡垒机。开源堡垒机前期投入成本低，使用灵活。在成本支出上，确实解决了一部分企业前期的困难。但是开源堡垒机同样存在一些弊端
꧁刘向洋꧂·2019-03-27 10:42

市面上有哪些免费堡垒机品牌？好用吗？

我接触过不少免费堡垒机产品，主要是分为两类：开源堡垒机和免费商用堡垒机。**首先说一下开源堡垒机。**大部分开源堡垒机的功能相对简单，能够满足企业最基本的安全
陈宝佳_·2018-11-21 10:53

开源堡垒机各自特点分析

使用目的：权限分发，审计定责目前流行堡垒机：商业：绿盟、行云管家、科友、齐治、金万维、极地、派拉开源：jumpserver、teleport、CrazyEye、×××开源堡垒机简介jumpse
cnxhsy·2018-09-29 18:02

搭建开源堡垒机的5个常见理解误区

当企业选择搭建开源堡垒机时,便拥有初始投入少、使用灵活等特点。但是搭建开源堡垒机并不是真的完全免费并且安全可靠的。小编发现，用户在对搭建开源堡垒机的理解上，存在以下5个常见的误区，一起来看看。
堡垒机123·2018-05-17 16:41

运维管理---开源堡垒机介绍

JumpserverJumpserver是全球首款完全开源的堡垒机，使用GNUGPLv2.0开源协议，是符合4A（认证Authentication、账号Account、授权Authorization、审计Audit）的专业运维审计系统。Jumpserver使用Python/Django进行开发，遵循Web2.0规范，配备了业界领先的WebTerminal解决方案，交互界面美观、用户体验好。Jump
FeelTouch·2018-05-13 00:35

开源堡垒机对比

teleport堡垒机jumpserver通过添加统一系统账户来操作，支持密码和密钥登陆，堡垒机密钥远程主机的root权限。多个人员使用一个账户来管理感觉不是很好。通过推送用户+sudo授权的方式，使用密钥+密码登陆授权主机日志审计：回放录像，命令审计（回放录像做的功能做的比较完善）日志审计：回放录像，命令审计使用sftp客户端进行上传下载文件。很方便lrzsz上传下载。比较鸡肋不支持批量操作主机
奔跑的阿飞·2018-01-23 14:40

开源堡垒机对比

teleport堡垒机jumpserver通过添加统一系统账户来操作，支持密码和密钥登陆，堡垒机密钥远程主机的root权限。多个人员使用一个账户来管理感觉不是很好。通过推送用户+sudo授权的方式，使用密钥+密码登陆授权主机日志审计：回放录像，命令审计（回放录像做的功能做的比较完善）日志审计：回放录像，命令审计使用sftp客户端进行上传下载文件。很方便lrzsz上传下载。比较鸡肋不支持批量操作主机
autumnforest290·2017-09-11 18:56

开源堡垒机对比

teleport堡垒机jumpserver通过添加统一系统账户来操作，支持密码和密钥登陆，堡垒机密钥远程主机的root权限。多个人员使用一个账户来管理感觉不是很好。通过推送用户+sudo授权的方式，使用密钥+密码登陆授权主机日志审计：回放录像，命令审计（回放录像做的功能做的比较完善）日志审计：回放录像，命令审计使用sftp客户端进行上传下载文件。很方便lrzsz上传下载。比较鸡肋不支持批量操作主机
奔跑的阿飞·2017-08-25 17:51

jumpserver 搭建总结

jumpserver是一款python代码编写的开源堡垒机，总结webshell不是很好用但是审计功能比较亮眼，值得拥有，闲话少叙，上手搭建准备：jumpserver，https://git.oschina.net
helloworldpy·2017-05-11 10:17

开源堡垒机对比

teleport堡垒机jumpserver通过添加统一系统账户来操作，支持密码和密钥登陆，堡垒机密钥远程主机的root权限。多个人员使用一个账户来管理感觉不是很好。通过推送用户+sudo授权的方式，使用密钥+密码登陆授权主机日志审计：回放录像，命令审计（回放录像做的功能做的比较完善）日志审计：回放录像，命令审计使用sftp客户端进行上传下载文件。很方便lrzsz上传下载。比较鸡肋不支持批量操作主机
shouhou2581314·2017-02-07 17:51

堡垒机开发环境部署说明

堡垒机开发环境部署说明 一．麒麟开源堡垒机设置部署说明：开发环境主要使用开发人员的PC或笔记本终端进行开发，开发完成后，将代码交付相应的负责人，负责人编译测试后，将代码上传到CVS备份，将程序上传到生产环境使用
xixiao21·2016-07-07 14:00

堡垒机工作原理

1 前言运维堡垒机，主要功能为认证、授权、审计，而各厂商又略有不同，麒麟开源堡垒机是一套完整的开源堡垒机系统，具有通用商业堡垒机所有功能模块，安装方便，使用简单，整体性能、易用性都与商业硬件堡垒机完全一样
xixiao21·2016-07-07 14:00

堡垒机审计命令识别技术分析说明

堡垒机审计命令识别技术分析说明 麒麟开源堡垒机除了录相，还需要做操作辨认，首要的操作辨认功用包括：ssh/telnet的操作指令辨认ftp/sftp  的操作指令辨认RDP/VNC/X11的翻开窗口title
xixiao21·2016-07-07 14:00

堡垒机升级包使用方法

麒麟开源堡垒机升级包使用方法： 1.加入Q群(548258314)找到最新升级包的下载地址2.将升级包下载，并且放到一个目录中3.运行如下命令:tarxpvf up.tar.gzbashup.sh 程序跑完后即升级完毕
xixiao21·2016-07-07 14:00

堡垒机维护手册

1 麒麟开源堡垒机用户手册概述本手册为堡垒机运维系统维护手册，适用于没有任何堡垒机使用经验的用户。本手册假设阅读者拥有堡垒机的全部权限。
xixiao21·2016-07-07 14:00

堡垒机帐号同步模块使用说明和测试手册

麒麟开源堡垒机帐号同步模块用于同步堡垒机到应用发布服务器之间的帐号1. 
xixiao21·2016-07-07 13:00

堡垒机应用发布软件安装手册

1 麒麟开源堡垒机安装依赖软件包在目录第一步安装依赖包，请先安装了如下五个软件：（1） 如果是Windows2003，需要先在2003需要安装子目录中安装wic_x86_chs.exe ,IE8.exe
xixiao21·2016-07-07 11:00

堡垒机工作原理

原文链接：https://my.oschina.net/xixiao21/blog/707576堡垒机工作原理1前言运维堡垒机，主要功能为认证、授权、审计，而各厂商又略有不同，麒麟开源堡垒机是一套完整的开源堡垒机系统
choubi6023·2016-07-07 10:00

堡垒机开发环境部署说明

原文链接：https://my.oschina.net/xixiao21/blog/707574堡垒机开发环境部署说明一．麒麟开源堡垒机设置部署说明：开发环境主要使用开发人员的PC或笔记本终端进行开发，
choubi6023·2016-07-07 10:00

开源堡垒机软件系统

开源堡垒机1.Jumpserver*2.CrazyEye*3.麒麟开源堡垒机*4.开源堡垒机GateOne5.堡垒机xrdp:anopensourceRDPserverhttp://www.xrdp.org
天府云创·2016-07-01 15:11

开源堡垒机软件系统

开源堡垒机1.Jumpserver*2.CrazyEye*3.麒麟开源堡垒机*4.开源堡垒机GateOne5.堡垒机xrdp: anopensourceRDPserverhttp://www.xrdp.org
English0523·2016-07-01 15:00

麒麟开源堡垒机应用发布功能代码分析

1.代码说明麒麟开源堡垒机目前发布的代码共计分为五个模块，可以在码云下下载，这二天我看了应用发布部分的账号同步代码，进行简单的分析以共参考。
开源堡垒机·2016-06-26 00:00

麒麟开源堡垒机阿里云双机部署方案

目录1概述21.1方案背景21.2方案内容32.阿里云SLB负载均衡方式32.1物理环境准备要求32.2阿里云SLB设置32.3使用说明33.DNS负载均衡方式52.1物理环境准备要求52.2DNS设置52.3使用说明54方案比较61概述1.1方案背景阿里云系统中，非VPC网络用户无法对系统IP进行修改增加，因此堡垒机双机模式无法应用在阿里云非VPC用户中。1.2方案内容本方案探讨使用DNS负载均
keeplifer·2016-06-25 12:21

麒麟开源堡垒机开发环境 部署说明

一．部署说明：开发环境主要使用开发人员的PC或笔记本终端进行开发，开发完成后，将代码交付相应的负责人，负责人编译测试后，将代码上传到CVS备份，将程序上传到生产环境使用。这种管理模式主要存在如下问题：1.对于第三方开发团队很难做到代码防止复制，难以防止生产用的代码被第三方开发人员复制出去2.缺少审计，无法看到开发者开发过程、上传过程等，当出现代码修改错误时很难回溯到问题的源头3.缺少完善的测试、版
linziyuan008·2016-06-17 13:11

堡垒机-麒麟开源堡垒机后台进程列表及DEBUG说明

1. 认证授权进程：二进制程序位置： /opt/freesvr/audit/authd/sbin/freesvr-authd配置文件位置:  /opt/freesvr/audit/authd/etc/freesvr_authd_config日志位置:     /opt/freesvr/audit/authd/log/freesvr-authd.log功能说明：认证授权进程为用户登录堡垒机时认证、授
keeplifer·2016-05-31 14:24

堡垒机-麒麟开源堡垒机后台进程列表及DEBUG说明

1.认证授权进程：二进制程序位置：/opt/freesvr/audit/authd/sbin/freesvr-authd配置文件位置:/opt/freesvr/audit/authd/etc/freesvr_authd_config日志位置:/opt/freesvr/audit/authd/log/freesvr-authd.log功能说明：认证授权进程为用户登录堡垒机时认证、授权的判断程序，用户
keeplifer·2016-05-31 14:24

堡垒机-麒麟开源堡垒机SSH公私钥认证配置文档

1、进入SSH公私钥管理界面操作步骤：进入系统，点击左侧导航资产管理，后边TAB标签导航SSH公私钥，如下图2、批量导入SSH公私钥：SSH公私钥管理界面，点击下方”导入“，进入导入页面上传公私钥，上传说明：1）讲所有的公私钥放到一个名为pvt的空文件夹中。2）在同样这个文件夹中建立一个名为sshkey.csv的文件，用excel打开格式如下图Sshkeyname对应sshkey的名称，Sshke
keeplifer·2016-05-27 17:08

堡垒机-麒麟开源堡垒机内置SSL ***使用指南

麒麟开源堡垒机内置SSL×××使用指南一、安装（一）确定服务器的操作系统位数Windwsxp、2000、2003系统，在我的电脑属性里，可以很明显地看到标识。
keeplifer·2016-05-24 10:05

JumpServer开源堡垒机帝都首次线下圆桌会议

JumpServer开源堡垒机帝都首次线下圆桌会议一、举办方：•JumpServer开发团队•Vfast荣新科技二、时间地点•地点：北京市海淀区大钟寺四道口京果商厦B座405•时间：2016年5月28号三
zhuima·2016-05-24 00:00

安装WEB_shell开源堡垒机 gateone

安装WEB_shell开源堡垒机gateone功能：可以不使用SSHD工具(putty,xshell)直接使用非IE类的浏览器登录服务器。
kekuk·2016-05-20 18:16

安装WEB_shell开源堡垒机 gateone

安装WEB_shell开源堡垒机gateone功能：可以不使用SSHD工具(putty,xshell)直接使用非IE类的浏览器登录服务器。
kekuk·2016-05-20 18:16

开源堡垒机或者运维安全审计系统

堡垒机有以下两个至关重要的功能：权限管理当你公司的服务器变的越来越多后，需要操作这些服务器的人就肯定不只是一个运维人员，同时也可能包括多个开发人员，那么这么多的人操作业务系统，如果权限分配不当就会存在很大的安全风险，举几个场景例子：设想你们公司有300台Linux服务器，A开发人员需要登录其中5台WEB服务器查看日志或进行问题追踪等事务，同时对另外10台hadoop服务器有root权限，在有300
English0523·2016-05-19 15:00

堡垒机-麒麟开源堡垒机阿里云安装包发布

阿里云版本开源堡垒机可以加QQ群452104868 在群文件中下载 一.阿里云Centos系统安装 在阿里云上建立Centos 7.1版本的虚机。 
keeplifer·2016-05-09 11:39

堡垒机-麒麟开源堡垒机阿里云安装包发布

阿里云版本开源堡垒机可以加QQ群452104868 在群文件中下载 一.阿里云Centos系统安装 在阿里云上建立Centos 7.1版本的虚机。 
keeplifer·2016-05-09 10:00

麒麟来源堡垒机设计原理

1序言运维堡垒机，主要功能为认证、授权、审计，而各厂商又略有不同，×××是一套完整的开源堡垒机系统，具有通用商业堡垒机一切功能模块，安装便利，运用简单，功能全面、易用性都与商业硬件堡垒机完全一样。
keeplifer·2016-04-21 17:43

麒麟来源堡垒机设计原理

1序言运维堡垒机，主要功能为认证、授权、审计，而各厂商又略有不同，麒麟开源堡垒机是一套完整的开源堡垒机系统，具有通用商业堡垒机一切功能模块，安装便利，运用简单，功能全面、易用性都与商业硬件堡垒机完全一样
keeplifer·2016-04-21 17:00

堡垒机集中管控平台-麒麟开源堡垒机简介

   大型公司通常分为集团基地、省基地及地市公司等多级分部，很多大型公司都现已安装了堡垒机，堡垒机通常以省基地、为单位进行管理，而很多省公司通常也由于事务需求收购了很多台堡垒机，这样的方法导致如下问题：    1. 运维人员不得不记载多台堡垒机的IP、多台堡垒机的用户名和口令，特别是当几台堡垒机之间的密码战略不统一时，很容易导致密码混乱问题；    2. 缺少集中的管理体系，各台堡垒机很难做到安全
keeplifer·2016-04-19 18:00

麒麟开源堡垒机安装部署测试及优缺点总结

近期出于管理和检查需要，单位领导要求上堡垒机系统，测试了几个商业堡垒机，因为价格超过预算等原因都未购买，又测试了三个开源的堡垒机，感觉×××功能最全，基本上和商业堡垒机一样，唯一的问题就是图形部分不开源，但因为我们的服务器基本上全是LINUX环境，TELNET、SSH、FTP、SFTP已经足够了因此将这套堡垒机已经用于生产环境。现在市场商业堡垒机价格太高，基本上都要到10万左右，我结合在公司部署开
keeplifer·2016-04-09 11:37

麒麟开源堡垒机安装部署测试及优缺点总结

近期出于管理和检查需要，单位领导要求上堡垒机系统，测试了几个商业堡垒机，因为价格超过预算等原因都未购买，又测试了三个开源的堡垒机，感觉麒麟开源堡垒机功能最全，基本上和商业堡垒机一样，唯一的问题就是图形部分不开源
keeplifer·2016-04-09 11:37

麒麟开源堡垒机安装部署测试及优缺点总结

近期出于管理和检查需要，单位领导要求上堡垒机系统，测试了几个商业堡垒机，因为价格超过预算等原因都未购买，又测试了三个开源的堡垒机，感觉麒麟开源堡垒机功能最全，基本上和商业堡垒机一样，唯一的问题就是图形部分不开源
keeplifer·2016-04-09 11:00

开源堡垒机对外SYSLOG接口说明--麒麟开源堡垒机

SYSLOG分为二种类型，一种是登录SYSLOG，一种是命令执行SYSLOG，登录SYSLOG是用户从堡垒机上登录某一台设备时发送告警，命令执行是当执行黑白名单中的命令时发送的告警登录SYSLOG描述：authd:(time:Dec3110:45:28)(authdpid:10976)(sourceip:172.16.210.116)(auditip:127.0.0.1)(serverip:172
keeplifer·2016-04-08 10:00

开源堡垒机部署拓朴--麒麟开源堡垒机

接入拓扑麒麟堡垒机接入方式为物理旁路、连接串行方式，堡垒机上线后，为了实现SSO和审计功能，要求所有的运维人员的运维操作都必须经过堡垒机，因此，运维人员操作方式会有所改变，运维人员使用堡垒机方式主要包括WebPortal方式和工具直接登录方式二种。麒麟堡垒机接入方式为物理旁路、连接串行方式，堡垒机上线后，为了实现SSO和审计功能，要求所有的运维人员的运维操作都必须经过堡垒机，因此，运维人员操作方式
keeplifer·2016-04-08 10:00

开源堡垒机接入拓朴图-麒麟开源堡垒机

接入拓扑麒麟堡垒机接入方式为物理旁路、连接串行方式，堡垒机上线后，为了实现SSO和审计功能，要求所有的运维人员的运维操作都必须经过堡垒机，因此，运维人员操作方式会有所改变，运维人员使用堡垒机方式主要包括WebPortal方式和工具直接登录方式二种。麒麟堡垒机接入方式为物理旁路、连接串行方式，堡垒机上线后，为了实现SSO和审计功能，要求所有的运维人员的运维操作都必须经过堡垒机，因此，运维人员操作方式
keeplifer·2016-04-08 10:18

开源堡垒机RDP窗口名称和文字识别功能------------麒麟开源堡垒机技术识别篇

  开源堡垒机除了录相，还需要做操作识别，主要的操作识别功能包括：  Ssh/telnet的操作命令识别  ftp/sftp  的操作命令识别  RDP/VNC/X11的打开窗口title识别  RDP
keeplifer·2016-04-08 09:00

AAA功能部署和测试----麒麟开源堡垒机功能篇之二

AAA服务器在网络管理方面主要用于服务器、网络设备的认证，比如我们常用的CISCOACS系统，通过AAA服务器可以把登录设备的帐号统一到AAA系统上进行管理！另外AAA系统还可以授权记帐，TACACS协议可以限制用户登录设备的级别、可执行的命令，但是RADIUS协议只能限制用户登录的级别，RADIUS协议没有CMD属性，无法限制命令。堡垒机一般又叫小4A，是集认证、授权、审计、分析与一体的安全设备
keeplifer·2016-04-05 17:40

AAA功能部署和测试----麒麟开源堡垒机功能篇之二

  AAA服务器在网络管理方面主要用于服务器、网络设备的认证，比如我们常用的CISCOACS系统，通过AAA服务器可以把登录设备的帐号统一到AAA系统上进行管理！  另外AAA系统还可以授权记帐，TACACS协议可以限制用户登录设备的级别、可执行的命令，但是RADIUS协议只能限制用户登录的级别，RADIUS协议没有CMD属性，无法限制命令。  堡垒机一般又叫小4A，是集认证、授权、审计、分析与一
keeplifer·2016-04-05 17:00

FTP/SFTP不使用WEBPORTAL模式直接登录测试---麒麟开源堡垒机技术篇心得之一

我测试的商业堡垒机，基本上如果使用FTP/SFTP必须从WEBPORTAL登录，这种方式说实话对于我这个技术老鸟老说感觉太麻烦了，无论怎么样，我还是喜欢直接启动运维工具，一步直接登录。今天使用了的堡垒机有这个功能，我把设置步骤写上，以和大家共勉1.登录前台查看用户名，FTP用户名与telnet/ssh一样，为堡垒机用户名—FTP用户ID，可以登录到堡垒机前台进行查看，比如: 麒麟堡垒机FTP/SF
keeplifer·2016-04-04 17:00
上一页 1 2 3 4 5 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他