近期出于管理和检查需要,单位领导要求上堡垒机系统,测试了几个商业堡垒机,因为价格超过预算等原因都未购买,又测试了三个开源的堡垒机,感觉麒麟开源堡垒机功能最全,基本上和商业堡垒机一样,唯一的问题就是图形部分不开源,但因为我们的服务器基本上全是LINUX环境,telnet、ssh、ftp、sftp已经足够了因此将这套堡垒机已经用于生产环境。
现在市场商业堡垒机价格太高,基本上都要到10万左右,我结合在公司部署开源堡垒机的经验,将过程写为文档与大家分享。
我测试的其它开源堡垒机基本上还是半成品,麒麟堡垒机基本上已经是一个成品堡垒机,但是还是存在某些小BUG,可以自己修改源代码改掉。
麒麟堡垒机安装条件
1. 系统必须至少有二块网卡,一块网卡安装时会报错,如果是虚机虚2块网卡出来
2. 系统最低硬件为:Intel 64位CPU、4G内存、200G硬盘,注意,32位CPU装不上
安装过程:
麒麟堡垒机安装过程非常简单,用光盘启动,一回车,完全无人值守安装,不需要做任何的干涉(安装过程赞一个基本上可以给95分),过程图如下:
插入光驱进行启动,会到安装界面,在blj那里直接回车(PS:如果使用笔记本进行虚机安装,先选择install Pcvm,方式使用500M SWAP, 默认安装方式使用32G SWAP,这几个安装方式主要就是