网站统计页面模板,2022年全球3月解封,中国建筑集团有限公司公章图片,做网站包含微信公众号吗一、什么是堡垒机
“堡垒机” 这个词通常指的是 “堡垒机器”#xff08;Bastion Host#xff09;的简称。堡垒机是一种计算机系统或网络设备#xff0c;用于增强计算机网络的安全性。它在网络中充当一个重要的安全关口#xff0c;通过限制对内部网络的访问#xff0c;帮…一、什么是堡垒机
“堡垒机” 这个词通常指的是 “堡垒机器”Bastion Host的简称。堡垒机是一种计算机系统或网络设备用于增强计算机网络的安全性。它在网络中充当一个重要的安全关口通过限制对内部网络的访问帮助保护敏感数据和资源免受未经授权的访问和攻击。
堡垒机的主要功能 访问控制堡垒机允许管理员配置哪些用户或系统可以通过它访问内部网络资源。只有经过身份验证的用户或系统才能通过堡垒机连接到内部网络。 审计和监控堡垒机通常会记录所有访问和操作以便管理员可以审查和监控谁访问了内部资源以及他们执行了什么操作。 隔离堡垒机可以隔离来自外部网络的连接减少内部网络受到攻击的风险。它可以充当防火墙限制来自外部网络的流量。 跳板堡垒机还可以用作跳板允许管理员从外部网络安全地连接到内部服务器或设备而不必直接将这些服务器暴露在外部网络中。
二、主流堡垒机有哪些
例如Apache Guacamole、JumpServer等
三、Apache Guacamole介绍
Apache Guacamole简称Guacamole是一个开源的远程桌面网关它提供了一种跨平台、跨协议的方式来访问远程计算机。它的主要目标是简化远程访问管理允许用户通过一个单一的 Web 界面连接到远程计算机而不必安装客户端应用程序或插件。
Apache Guacamole 的一些关键特点和功能 协议支持Guacamole 支持多种远程桌面协议包括VNCVirtual Network Computing、RDPRemote Desktop Protocol、SSHSecure Shell等这意味着您可以使用单一的界面连接到不同类型的远程计算机。 Web界面Guacamole 提供了一个直观的 Web 用户界面允许用户通过常见的Web浏览器访问远程计算机而无需安装任何额外的客户端软件。 多用户支持它支持多用户管理和身份验证允许管理员创建用户帐户并配置不同用户的访问权限。这对于企业环境中的团队协作和远程支持非常有用。 集成性Guacamole 可以与现有的身份验证和访问控制系统如LDAP、Active Directory等集成以便更好地管理用户身份验证和访问控制。 录像和回放它可以记录远程会话以便管理员回顾和分析用户的活动。这在故障排除和安全审计方面非常有用。 插件架构Guacamole 的插件架构使得用户可以根据需要扩展其功能。您可以编写自定义插件来添加新的协议支持或其他功能。 开源Guacamole 是一个开源项目基于Apache许可证发布这意味着您可以免费使用、修改和分发它。
Guacamole 的主要优势在于其易用性和多协议支持使得远程访问管理变得更加灵活和便捷。它常常被用于企业内部的IT支持、远程办公、虚拟桌面访问等应用场景以简化远程连接和管理的任务。
四、Apache Guacamole搭建 Apache Guacamole部署方式有多种这里是Docker的方式来进行展开的 4.1 环境信息
操作系统版本CentOS 7.9 映射端口29980根据实际情况修改 数据库guacamole 数据库用户guacamole 数据库密码自行设置
4.2 安装docker环境
cd /etc/yum.repos.d
wget https://download.docker.com/linux/centos/docker-ce.repo
yum install docker-ce -y
systemctl start docker
systemctl enable docker4.3 拉取guacamole和mysql镜像
docker pull guacamole/guacamole
docker pull guacamole/guacd
docker pull mysql/mysql-server:5.74.4 建立初始化脚本
docker run --rm guacamole/guacamole /opt/guacamole/bin/initdb.sh --mysql initdb.sql4.5 创建mysql用户
docker run --name mysql --restartalways -e MYSQL_ROOT_PASSWORDReplace_it_with_your_password -d mysql/mysql-server:5.74.6 拷贝初始sql文件到容器
docker cp initdb.sql mysql:/initdb.sql4.7 进入数据库还原初始化文件
# 进入MySQL容器
docker exec -it mysql bash# 在容器内运行,进入数据库mysql -uroot -pReplace_it_with_your_password# 创建一个数据库
CREATE DATABASE guacamole;
CREATE USER guacamole% IDENTIFIED BY Replace_it_with_your_password;
GRANT SELECT,INSERT,UPDATE,DELETE ON guacamole.* TO guacamole%;
FLUSH PRIVILEGES; # 选择数据库
mysql use guacamole;# 导入数据
mysql source /initdb.sql4.8 新建文件服务器目录
mkdir -p /mnt/data/guacamole/tmp/drive4.9 启动容器
docker run --name guacd --restartalways -v /mnt/data/guacamole/tmp/drive:/mnt/data/guacamole/tmp/drive -d guacamole/guacddocker run --name guacamole --restartalways --link guacd:guacd --link mysql:mysql -e MYSQL_DATABASEguacamole -e MYSQL_USERguacamole -e MYSQL_PASSWORDReplace_it_with_your_password -d -p 29980:8080 guacamole/guacamole4.10 浏览器访问
http://Replace_it_with_your_IP:29980/guacamole4.11 登录
默认用户名guacadmin
默认密码guacadmin
