堡垒机都是 windows 吗, 有没有 Linux 的堡垒机

[bthulu]

• 待过几家公司, 用的堡垒机都是 windows, 堡垒机再用定制版 xshell 连接到应用服务器, 数据库就用定制版 navicat, 什么操作都是用 windows 远程桌面远程到堡垒机, 然后再在堡垒机里操作.
• 有没有别的什么堡垒机, 只作为跳板, 各种操作可以在本地开发机器上进行操作的呢, 还是说这样极不安全, 只能远程桌面保证安全?

[AngryPanda]

不是有开源的跳板机嘛

[wccc]

https://github.com/jumpserver/jumpserver

[Tyuans]

最近在看的齐治就有 linux 的，不过应该要钱的。

[kokutou]

你这个叫跳板机。。。

堡垒机是堡垒机的网页上点按钮，直接 xshell 里显示连接到目标机器的。通信是从堡垒机绕过去的，然后会有录像，审计。

[yeqizhang]

用部署在内网的审计系统就行了，外网要连开 vpn

[willis]

我们齐治是几年前买的，出了几次漏洞，堡垒机都被黑了，不建议使用

[zxy]

用过安恒的

[finalenterx]

可以试试 Casvisor 开源堡垒机，支持 Linux VNC/SSH 协议，也支持 Windows RDP ，以及数据库： https://github.com/casvisor/casvisor