Telegram Group & Telegram Channel
💻 Команда дня: Jump Host

Jump Host (или Bastion Host) — это промежуточный сервер, через который осуществляется SSH-доступ к защищённым или изолированным серверам внутри сети.

Синтаксис команды
ssh -J user@bastion user@target


• user@bastion — логин и адрес jump-сервера.
• user@target — конечный хост, к которому вы хотите подключиться.
• Опция -J — это ProxyJump, доступна с OpenSSH 7.3+.

Как это работает

1. SSH-клиент подключается к bastion.

2. Через bastion, без хранения данных на нём, устанавливается SSH-соединение к target.

3. Всё взаимодействие с целевой машиной осуществляется напрямую, прозрачно для пользователя.

Работает с scp, rsync, sftp, git и другими инструментами, поддерживающими SSH.

А также можно использовать цепочку bastion'ов:
ssh -J user@bastion1,user@bastion2 user@target


Но самое главное — безопасность. Bastion-хост должен быть жёстко ограничен: минимальные пакеты, логирование, IDS/IPS.

🐸Библиотека devops'a #буст
Please open Telegram to view this post
VIEW IN TELEGRAM



tg-me.com/devopsslib/3613
Create:
Last Update:

💻 Команда дня: Jump Host

Jump Host (или Bastion Host) — это промежуточный сервер, через который осуществляется SSH-доступ к защищённым или изолированным серверам внутри сети.

Синтаксис команды

ssh -J user@bastion user@target


• user@bastion — логин и адрес jump-сервера.
• user@target — конечный хост, к которому вы хотите подключиться.
• Опция -J — это ProxyJump, доступна с OpenSSH 7.3+.

Как это работает

1. SSH-клиент подключается к bastion.

2. Через bastion, без хранения данных на нём, устанавливается SSH-соединение к target.

3. Всё взаимодействие с целевой машиной осуществляется напрямую, прозрачно для пользователя.

Работает с scp, rsync, sftp, git и другими инструментами, поддерживающими SSH.

А также можно использовать цепочку bastion'ов:
ssh -J user@bastion1,user@bastion2 user@target


Но самое главное — безопасность. Bastion-хост должен быть жёстко ограничен: минимальные пакеты, логирование, IDS/IPS.

🐸Библиотека devops'a #буст

BY Библиотека девопса | DevOps, SRE, Sysadmin


Warning: Undefined variable $i in /var/www/tg-me/post.php on line 283

Share with your friend now:
tg-me.com/devopsslib/3613

View MORE
Open in Telegram


Библиотека девопса | DevOps SRE Sysadmin Telegram | DID YOU KNOW?

Date: |

Newly uncovered hack campaign in Telegram

The campaign, which security firm Check Point has named Rampant Kitten, comprises two main components, one for Windows and the other for Android. Rampant Kitten’s objective is to steal Telegram messages, passwords, and two-factor authentication codes sent by SMS and then also take screenshots and record sounds within earshot of an infected phone, the researchers said in a post published on Friday.

Библиотека девопса | DevOps SRE Sysadmin from id


Telegram Библиотека девопса | DevOps, SRE, Sysadmin
FROM USA