Teleport

Işınlanma, kimliğe duyarlı bir erişim proxy'si, kısa ömürlü sertifikalar veren bir CA, birleşik bir erişim kontrol sistemi ve güvenlik duvarının arkasındaki kaynaklara erişim için bir tünel sistemi içerir. Teleport'u birden fazla protokol ve bulut hizmetiyle entegre olan tek bir Go ikili programı olarak uyguladık: - SSH düğümleri. - Kubernetes kümeleri - PostgreSQL, MongoDB, CockroachDB ve MySQL veritabanları. - Dahili Web uygulamaları. - Windows Ana Bilgisayarları. - Ağa bağlı sunucular. Teleport'u bir Linux arka plan programı veya Kubernetes dağıtımı olarak ayarlayabilirsiniz. Teleport, altyapı güvenliğine yönelik en iyi uygulamalara odaklanır: - SSH anahtarları veya Kubernetes belirteçleri gibi paylaşılan sırları yönetmeye gerek yoktur: tüm protokoller için sertifika süresinin sona ermesiyle birlikte sertifika tabanlı kimlik doğrulamayı kullanır. - Her şey için iki faktörlü kimlik doğrulama (2FA). - Oturum paylaşımı yoluyla sorunları ortaklaşa giderin. - GitHub Auth, OpenID Connect veya Okta veya Microsoft Entra ID gibi uç noktalara sahip SAML aracılığıyla her şey için tek oturum açma (SSO). - Altyapının iç gözlemi: Her SSH düğümünün, veritabanı örneğinin, Kubernetes kümesinin veya dahili web uygulamasının durumunu görüntülemek için CLI veya Web kullanıcı arayüzü aracılığıyla Teleport'u kullanın. Işınlanma Go kriptosunu kullanıyor. OpenSSH, sshd sunucuları ve ssh istemcileri, Kubernetes kümeleri ve daha fazlasıyla tamamen uyumludur.