中遠(yuǎn)麒麟堡壘機(jī)內(nèi)置SSL VPN，非常適合云環(huán)境，云環(huán)境用戶可以通過SSL VPN模塊登錄系統(tǒng)進(jìn)行運(yùn)維操做。

中遠(yuǎn)麒麟堡壘機(jī)產(chǎn)品簡介

1.系統(tǒng)需要在centos7.x系統(tǒng)上進(jìn)行安裝，安裝時只需要運(yùn)行二個命令，安裝重啟后即可使用

2.可用于運(yùn)維管理的認(rèn)證、授權(quán)、審計(jì)等監(jiān)控管理，主要功能如下：

3.支持認(rèn)證系統(tǒng)，支持外接LDAP、AD、Radius認(rèn)證，內(nèi)置動態(tài)口令、CA認(rèn)證

4.支持授權(quán)，可以在堡壘機(jī)中設(shè)置用戶可以登錄的主機(jī)及帳號，用戶只能登錄到授權(quán)的系統(tǒng)上

5.支持SSO單點(diǎn)登錄，用戶可以不需要輸入目標(biāo)機(jī)用戶名密碼，直接一鍵登錄

6.支持操作審計(jì)，可以用戶整個操作進(jìn)行錄相留存，可以分析用戶操作的命令

7.支持操作分析，可以為用戶生成登錄、操作、權(quán)限修改等多種統(tǒng)計(jì)報表。

8.內(nèi)置SSL VPN，非常適合云環(huán)境，云環(huán)境用戶可以通過SSL VPN模塊登錄系統(tǒng)進(jìn)行運(yùn)維操做

中遠(yuǎn)麒麟堡壘機(jī)產(chǎn)品使用

1.1 安裝包安裝

系統(tǒng)需求：內(nèi)存>=2G、CPU>=1核、硬盤>=10G(如果系統(tǒng)內(nèi)存小于2G，必須具有swap1G以上才能正常運(yùn)行)

系統(tǒng)安裝:最小化安裝Centos7.x或使用云模版最小化Centos 7.X

安裝包安裝：

將centos7.tar.gz 上傳到系統(tǒng)/tmp/目錄

cd /tmp/

tarxpvf centos7.tar.gz

依次運(yùn)行以下三個命令進(jìn)行安裝：

bash yum.sh (必須有yum源并且保證yum已經(jīng)可以成功安裝包)

bash install.sh

init 6

運(yùn)行命令后系統(tǒng)重啟，重啟后即可使用。

系統(tǒng)重啟后，后臺登錄默認(rèn)口令不變，但ssh修改為2288口

1.2 開放端口需求

PC需要可以訪問到堡壘機(jī)的TCP 22、443、3389、3390、18080端口

堡壘機(jī)需要能連接到被管理服務(wù)器的ssh、rdp等端口

PC不需要能訪問到被管理的服務(wù)器

中遠(yuǎn)麒麟堡壘機(jī)更新日志

1.對部分功能進(jìn)行了優(yōu)化

2.解了好多不能忍的bug