開源堡壘機(jī)GateOne的安裝配置筆記詳細(xì)步驟
GateOne是一款基于HTML5的開源終端模擬器/SSH客戶端，同時(shí)內(nèi)置強(qiáng)大的插件功能。它自帶的插件使其成為一款令人驚艷的SSH客戶端，但是，它可以用于運(yùn)行任何終端應(yīng)用。用戶可以將GateOne嵌入其他應(yīng)用程序從而提供各類終端訪問界面，它也支持各類基于Web的管理界面……后面的大家自己看吧~~
因?yàn)閮?nèi)部臨時(shí)需要這么一套系統(tǒng)，所以搜搜查查，搞定了系統(tǒng)部署，使用pam認(rèn)證的配置，做了個(gè)簡(jiǎn)單的管理界面。
GateOne部署
系統(tǒng)初始化是使用CentOS 6.5 Mini x64版本 + 默認(rèn)配置。
首先exports http_proxy和https_proxy，做好上網(wǎng)準(zhǔn)備。
其次查看下安裝需求。
http://liftoff.github.io/GateOne/About/index.html#prerequisites
這里有相關(guān)的包下載：
https://github.com/liftoff/GateOne/downloads
yum install -yhttp://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
yum update -y
yum install -y python-devel gcc dtach python-pippython-imaging python-kerberos
yum install -yhttps://github.com/downloads/liftoff/GateOne/tornado-2.4-1.noarch.rpm
cd /usr/local/src
git clonehttps://github.com/liftoff/GateOne.git
cd GateOne
python setup.py isntall
service gateone start
service gateone stop
GateOne配置
vi/etc/gateone/conf.d/10server.conf
origins = ["x.x.x.x"]
address = "x.x.x.x"
https_redirect = True
vi /etc/gateone/conf.d/20authentication.conf
auth = "pam"
pam_realm = "AccessGateway1"
pam_service = "gateone"
vi /etc/sysconfig/iptables
增加80和443端口
service iptables reload
nohup python gateone.py &
在Safari下無法使用，報(bào)錯(cuò)如下：
The WebSocket connection was closed. Will attempt to reconnect every 5 seconds...
NOTE: Some web proxies do not work properly with WebSockets.
PC和Android中的Chrome正常。
vi /etc/pam.d/gateone
#%PAM-1.0
# Login using a htpasswd file
#@include common-sessionauth
requiredpam_pwdfile.so pwdfile=/etc/gateone/passwd
requiredpam_permit.so
auth = "pam"
pam_realm = "AccessGateway1"
pam_service = "gateone"
https://github.com/liftoff/GateOne/issues/118
這里提到是PyPAM，別安裝錯(cuò)了。
yum install git pam-devel pam PyPAM pam-devel
githttps://github.com/tiwe-de/libpam-pwdfile.git
make && make install
ln /lib/security/pam_pwdfile.so /lib64/security/pam_pwdfile.so
密碼生成用在線工具就行，記得選擇Crypt方式：http://tool.oschina.net/htpasswd
將生成的信息加入密碼文件就行。
vi /etc/gateone/passwd
[Go]
cry:Wk463N25YHOqs
[Esc]
[:wq]
關(guān)于GateOne中Log的管理
時(shí)間比較緊，查看GateOne的文檔中也未發(fā)現(xiàn)有統(tǒng)一管理的配置。所以讓新員工臨時(shí)用Bootstrap+web.py寫了個(gè)管理界面。
開源堡壘機(jī)GateOne的安裝配置筆記詳細(xì)步驟
首先exports http_proxy和https_proxy，做好上網(wǎng)準(zhǔn)備。其次查看下安裝需求。http:\/\/liftoff.github.io\/GateOne\/About\/index.html#prerequisites 這里有相關(guān)的包下載：https:\/\/github.com\/liftoff\/GateOne\/downloads yum install -yhttp:\/\/download.fedoraproject.org\/pub\/epel\/6\/x86_64\/epel-release-6-8...
開源堡壘機(jī)真的完全免費(fèi)嗎?
2、免費(fèi)的商用堡壘機(jī) 在商用堡壘機(jī)的各類廠商中，行云管家云堡壘機(jī)是業(yè)界首家支持Windows2012\/2016指令審計(jì)全面支持云服務(wù)器\/私有服務(wù)器\/虛擬機(jī)等任意類型服務(wù)器的云堡壘機(jī)，免安裝免維護(hù)，易于使用，無需安裝任何Agent，并且行云管家堡壘機(jī)提供4臺(tái)免費(fèi)使用配額，只針對(duì)超過4臺(tái)的主機(jī)數(shù)計(jì)費(fèi)，對(duì)于小型創(chuàng)業(yè)公司...
什么是堡壘機(jī)?堡壘機(jī)現(xiàn)在的價(jià)格一般都是多少錢?
堡壘機(jī)是一種集中身份管理解決方案，集帳號(hào)管理、授權(quán)管理、認(rèn)證管理和綜合審計(jì)于一體，為企業(yè)提供統(tǒng)一框架，整合企業(yè)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)，確保合法用戶安全、方便使用特定資源的安全管理平臺(tái)技術(shù)研發(fā)和應(yīng)用趨勢(shì)。現(xiàn)在國(guó)內(nèi)市場(chǎng)上的堡壘機(jī)有很多家，如果樓主是需要購(gòu)買堡壘機(jī)的話，那要看公司具體的規(guī)模...
運(yùn)維安全審計(jì)系統(tǒng)與堡壘機(jī)啥關(guān)系?
但本人看，把堡壘機(jī)產(chǎn)品稱呼為“運(yùn)維安全審計(jì)系統(tǒng)”，是有些偏失的。這樣會(huì)導(dǎo)致用戶主要關(guān)注對(duì)運(yùn)維操作的審計(jì)功能，然而對(duì)于堡壘機(jī)產(chǎn)品來說，審計(jì)功能只是其中一個(gè)功能點(diǎn)，使用堡壘機(jī)主要強(qiáng)調(diào)的是用戶認(rèn)證管理和訪問授權(quán)管理，因?yàn)橹挥惺虑肮芾碜龊昧耍拍鼙苊膺\(yùn)維事故發(fā)生，事后審計(jì)只是追查問題的手段。想...
請(qǐng)問什么是堡壘機(jī)的會(huì)話水印功能?
一個(gè)完整的會(huì)話包含了協(xié)議類型、主機(jī)信息（IP、端口、用戶口令等）、訪問方式等一系列屬性。行云管家堡壘機(jī)會(huì)話水印功能，是將訪問該服務(wù)器的運(yùn)維人員的賬號(hào)等信息，以半透明水印的方式印在服務(wù)器遠(yuǎn)程桌面會(huì)話窗口上，當(dāng)遠(yuǎn)程桌面會(huì)話窗口被錄像、截屏、拍照，運(yùn)維人員的信息也會(huì)被一并記錄，方便事后回溯追責(zé)...
什么是雙因子認(rèn)證?堡壘機(jī)有哪些雙因子認(rèn)證方式?
舉例1：當(dāng)你進(jìn)入公司時(shí)，必須打卡（你在公司的身份證件）+指紋驗(yàn)證，這就是雙因子認(rèn)證機(jī)制 舉例2：登錄某web網(wǎng)站，輸入賬號(hào)密碼之后，還要再輸入接收到的短信驗(yàn)證碼，這也是雙因子認(rèn)證機(jī)制 堡壘機(jī)經(jīng)常成為企業(yè)內(nèi)部安全的薄弱環(huán)節(jié)，堡壘機(jī)內(nèi)部保存所有的設(shè)備資產(chǎn)和權(quán)限關(guān)系，一旦堡壘機(jī)被入侵，則意味很多時(shí)候...
相關(guān)評(píng)說：
來鳳縣中徑： ______ One-T & Cool-T - The Magic Key http://www.tudou.com/programs/view/kdkRrSDy2WY/
來鳳縣中徑： ______ i ask my mum do some cooking. she asks her mother for the toy he wait for his GF at the school gate. he saves her from the fire at the moment. i can not do two things at the same time. ＂Good job!＂ boss say to us at the top of the voice. he always ...
