xixiao21-CSDN博客

原创堡垒机苹果 Mac支持版本发布

近日，麒麟开源堡垒机团队开发测试了支持MacOS苹果操作系统的Web插件，苹果系统用户可以直接和Windows用户一样，登录到Web平台，使用点击的方式调动运维工具并且登录到目标系统进行操作运维。MacOS插件支持ssh、telnet、rdp、vnc、x11、sftp、ftp、应用发布等所有协议。注：麒麟开源堡垒机，为一个开源的堡垒机系统，目前系统主要功能如下： 1

2016-07-07 14:27:44 6568

原创堡垒机开发环境部署说明

堡垒机开发环境部署说明一．麒麟开源堡垒机设置部署说明：开发环境主要使用开发人员的PC或笔记本终端进行开发，开发完成后，将代码交付相应的负责人，负责人编译测试后，将代码上传到CVS备份，将程序上传到生产环境使用。这种管理模式主要存在如下问题：1. 对于第三方开发团队很难做到代码防止复制，难以防止生产用的代码被第三方开发人员复制出去2. 缺少审计，无法看到开发者开发过程、上传过程

2016-07-07 14:27:13 3937

原创堡垒机工作原理

1 前言运维堡垒机，主要功能为认证、授权、审计，而各厂商又略有不同，麒麟开源堡垒机是一套完整的开源堡垒机系统，具有通用商业堡垒机所有功能模块，安装方便，使用简单，整体性能、易用性都与商业硬件堡垒机完全一样。2 麒麟开源堡垒机的概念和种类堡垒机从使用拓朴上说，分为二种2.1 网关型堡垒机一般采用二层透明桥方式接入网络，一般拓朴位置在运维用户前方，运维用户做运维时，流量通过网关堡垒

2016-07-07 14:25:56 16460 1

原创堡垒机审计命令识别技术分析说明

堡垒机审计命令识别技术分析说明麒麟开源堡垒机除了录相，还需要做操作辨认，首要的操作辨认功用包括：ssh/telnet的操作指令辨认ftp/sftp 的操作指令辨认RDP/VNC/X11 的翻开窗口title辨认RDP/VNC/X11 窗口中的文字辨认RDP 剪切版内容辨认RDP/VNC/X11 键盘记载关于一个只能录相的开源堡垒机，其可用性是十分

2016-07-07 14:24:36 1512

原创堡垒机升级包使用方法

麒麟开源堡垒机升级包使用方法： 1.加入Q群(548258314)找到最新升级包的下载地址2.将升级包下载，并且放到一个目录中3.运行如下命令:tar xpvf up.tar.gzbash up.sh 程序跑完后即升级完毕

2016-07-07 14:24:01 666

原创堡垒机维护手册

1 麒麟开源堡垒机用户手册概述本手册为堡垒机运维系统维护手册，适用于没有任何堡垒机使用经验的用户。本手册假设阅读者拥有堡垒机的全部权限。1.1 如何阅读本手册如果已经有过堡垒机使用经验，可选取您感兴趣的章节进行阅读；如果您是堡垒机的首次使用者，建议按照顺序通读本手册。1.2 手册使用说明带下划线表示操作中的菜单，例如：资源管理—用户列表—新建用户表示：操作为先点击“资源

2016-07-07 14:21:16 3464

原创堡垒机应急预案

1 麒麟开源堡垒机应急处理部署麒麟开源堡垒机后用户对设备的运维操作均需通过堡垒机进行，以确保访问行为安全、可审计。而麒麟开源堡垒机应急处理方式主要取决于实施过程所采用的访问控制方式。麒麟开源堡垒机在推广使用过程中一般有两种访问控制方式分别是1、口令修改方式2、网络ACL方式（网络ACL设备为VPN设备及交换机）下面就对以上两种方式的应急处理进行简单的说明。1.1 采用口令修改

2016-07-07 14:20:02 1187

原创堡垒机银行行业设计方案

1 文档说明1.1 麒麟开源堡垒机方案概述随着银行范围和营业网点的不断延伸扩大，各类特色业务系统和基础网络设备随之上线运行，切实有效的保障了各分行业务的稳定性、安全性和灵活性。但与此同时，随着业务系统应用范围越来越广、数据越来越多，所需日常维护的系统和设备也在日益增长，科技运维部门面临的网络、系统安全稳定运行的压力也随之增加。当前运维管理中存在的主要问题是，技术人员和维护人员的日常

2016-07-07 14:13:00 5681

原创堡垒机帐号同步模块使用说明和测试手册

麒麟开源堡垒机帐号同步模块用于同步堡垒机到应用发布服务器之间的帐号1. 相关软件：如上图所示，一共四个文件，分为两部分，其中：（1）ClientSocket.php和ClientTest.exe，是客户端软件，模拟账号同步命令的发送，用于测试服务。前台调用方式请参考文件ClientSocket.php里的函数；（2）ServicInstall.msi和setup.exe是账号

2016-07-07 13:50:42 2814

原创堡垒机应用发布软件安装手册

1 麒麟开源堡垒机安装依赖软件包在目录第一步安装依赖包，请先安装了如下五个软件：（1）如果是Windows 2003，需要先在2003需要安装子目录中安装wic_x86_chs.exe , IE8.exe，并且需要重新启动，如果2008可以直接做下面那步（2）以下三个软件2008，2003都需要安装dotNetFx40_Full_x86_x64.exevcredist_

2016-07-07 11:47:26 3605

xixiao21的博客