Docker 搭建堡垒机 Next-terminal

1.6K+次阅读
没有评论

共计 1309 个字符,预计需要花费 4 分钟才能阅读完成。

简介

想必经常玩服务器的都了解过堡垒机,类似于跳板机,但与跳板机的侧重点不同。堡垒机的主要功能是控制和监控对内部网络的远程访问。它提供严格的访问控制、会话审计和监控等功能。而跳板机更侧重于提供一个安全的中转平台,用于跳转到内部网络的其他服务器或设备。

之前阿蛮君了解过开源堡垒机项目 Jump server,但组件过多搭建实在是比较复杂,于是了解到 Next-terminal 项目。相比较之下 Next-terminal 更加的轻量,并且搭建更加的简单,并且功能也比较完善,满足基本的需求。当然,这是开源版本,有必要的话各位可以上企业版支持一波作者。

Next-terminal 号称下一代堡垒机,它支持多协议如 RDP、SSH、VNC等,并可以对正在进行的会话实时监控,还可以进行事后审计,包括查看日志和查看命令视频记录。

搭建

Next-terminal 使用如下命令即可搭建。

# 1. 搭建guacd - 开源的远程桌面网关
docker run -d \
--name guacd \
-v /home/docker/next-terminal/data:/usr/local/next-terminal/data \
--restart always \
dushixiang/guacd:latest

# 2. 搭建 next-terminal
docker run -d \
--name next-terminal \
-e DB=sqlite \
-e GUACD_HOSTNAME=guacd \
-e GUACD_PORT=4822 \
-p 8088:8088 \
-v /etc/localtime:/etc/localtime \
-v /home/docker/next-terminal/data:/usr/local/next-terminal/data \
--link guacd \
--restart always \
dushixiang/next-terminal:latest

搭建后访问 8088 端口,默认账号密码:admin/admin。

效果

1. 新建资产

首页可以看见用户、资产相关数据。

Docker 搭建堡垒机 Next-terminal

可以在资产管理新建资产,即新建一台管理终端,我这里选择新建一台本地的 linux 虚拟机。这里的账户类型可以选择密码、密钥或者授权凭证,授权凭证就是在 next-terminal 保存的密码或者密钥,只不过需要新建一次,下次直接使用即可。

Docker 搭建堡垒机 Next-terminal

新建后如果想进行编辑也还是可以进行编辑,信息填写正确后可以点击接入,进会进入新的页面。在这里可以通过 ssh 操作刚刚填写的服务器,界面看起来还挺不错的。

Docker 搭建堡垒机 Next-terminal

并且,还可以点击右边的按钮通过 web 页面进行上传和下载文件等操作,这可以说是非常方便了!

Docker 搭建堡垒机 Next-terminal

还可以点击按钮查看主机的相关状态信息,如 CPU、磁盘、内存和网络。

Docker 搭建堡垒机 Next-terminal

2. 动态指令

可以进行新建动态指令,这里阿蛮君先预先写两条命令。

Docker 搭建堡垒机 Next-terminal

确认后可以看见如下界面。

Docker 搭建堡垒机 Next-terminal

点击执行,选择执行动态指令的服务器。

Docker 搭建堡垒机 Next-terminal

查看执行结果。

Docker 搭建堡垒机 Next-terminal

3. 会话审计

可以查看在线会话,并可以进行监控和断开的操作。

Docker 搭建堡垒机 Next-terminal

监控界面如下:

Docker 搭建堡垒机 Next-terminal

断开会话后,可以在历史会话中查看,并可以进行回放操作。

Docker 搭建堡垒机 Next-terminal

回放界面如下,这将会回放会话中执行的命令和相关结果。

Docker 搭建堡垒机 Next-terminal

其他的功能还有挺多的,如可以新建计划任务、查看登录日志和系统状态等等。

Docker 搭建堡垒机 Next-terminal

提醒:本文发布于241天前,文中所关联的信息可能已发生改变,请知悉!

AD:【腾讯云服务器大降价】2核4G 222元/3年 1核2G 38元/年
正文完
 1
阿蛮君
版权声明:本站原创文章,由 阿蛮君 2023-06-27发表,共计1309字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
评论(没有评论)
Copyright © 2022-2024 阿蛮君博客 湘ICP备2023001393号
本网站由 亿信互联 提供云计算服务 | 蓝易云CDN 提供安全防护和加速服务