當前位置: 妍妍網 > 碼農

4.1k star!一款安全好用的開源互動審計系統,輕量級堡壘機!

2024-03-07碼農

* 戳上方藍字「 開源先鋒 」關註我

推薦閱讀:

大家好,我是開源君!

在日常運維工作中,我們經常需要存取各種伺服器,包括 Linux 伺服器、Windows 伺服器、網路裝置等。傳統的存取方式存在一些安全風險、不易管理、效率不高等問題。

今天開源君分享一款好用安全的開源互動審計系統(輕量級堡壘機) - Next Terminal

簡介

Next Terminal 是一個簡單易用、安全可靠的開源互動審計系統,支持RDP、SSH、VNC、Telnet、Kubernetes協定。

基於Apache Guacamole開發,依賴guacd服務,具有小巧、易安裝、易操作、資源占用低等特點。

相對於 Teleport,Jumpserver,Next Terminal 輕量,簡單,容易上手,對被管理資產透明,非常適合個人使用。

功能特色

目前支持的功能有:

功能特性:

  • 免費開源:免費開源的計畫,開源計畫在 GitHub 目前已收獲4.1K +Star,可以自由使用和修改

  • 多協定支持: 支持 RDP、SSH、VNC、TELNET 等多種協定,無需額外外掛程式,即可在一個瀏覽器中管理所有資產。

  • 即時監控: 即時監控所有活躍會話,並提供以下功能:檢視會話資訊、監控會話內容、斷惡意會話,防止安全風險

  • 事後審計: 記錄所有環境中的每個線上資源、連線、互動會話和其他安全事件,並生成結構化的審計日誌。透過審計日誌快速定位安全問題,追溯責任人。

  • 安裝部署

    官方提供了多種安裝方式,詳細可以檢視官方安裝文件,推薦使用docker安裝,方便快捷。

    安裝文件地址:

    https://next-terminal.typesafe.cn/docs/install/docker-install.html

    不想安裝的話,可以試試官方提供的兩個web和ssh sever的線上體驗服務。

    體驗展示

    下面用官方的體驗web站,看看效果。

    登入界面,預設帳戶密碼,管理使用者 manager/manager 普通使用者 test/test

    開源君這邊用管理使用者登入。

    要註意的是,計畫預設設定的是,普通登入有效時間為2小時,系統會自動續期,無操作2小時後需重新登入。記錄登入有效時間為14天,邏輯與普通登入一致。

    連續登入失敗5次後,帳號將被釘選5分鐘。

    登入後的主界面

    資產管理

    新建資產

    隨便點一個 接入

    很快會連上伺服器

    會話審計

    日誌審計

    系統運維

    系統設定

    如果小夥伴正好在尋找一個功能豐富的互動式審計系統,Next Terminal 是一個不錯的選擇。

    關於計畫的更多細節,可以自行到計畫地址進行檢視:

    計畫地址:
    https://github.com/dushixiang/next-terminal