Telegram Group & Telegram Channel
💻 Команда дня: Jump Host

Jump Host (или Bastion Host) — это промежуточный сервер, через который осуществляется SSH-доступ к защищённым или изолированным серверам внутри сети.

Синтаксис команды
ssh -J user@bastion user@target


• user@bastion — логин и адрес jump-сервера.
• user@target — конечный хост, к которому вы хотите подключиться.
• Опция -J — это ProxyJump, доступна с OpenSSH 7.3+.

Как это работает

1. SSH-клиент подключается к bastion.

2. Через bastion, без хранения данных на нём, устанавливается SSH-соединение к target.

3. Всё взаимодействие с целевой машиной осуществляется напрямую, прозрачно для пользователя.

Работает с scp, rsync, sftp, git и другими инструментами, поддерживающими SSH.

А также можно использовать цепочку bastion'ов:
ssh -J user@bastion1,user@bastion2 user@target


Но самое главное — безопасность. Bastion-хост должен быть жёстко ограничен: минимальные пакеты, логирование, IDS/IPS.

🐸Библиотека devops'a #буст
Please open Telegram to view this post
VIEW IN TELEGRAM



tg-me.com/devopsslib/3613
Create:
Last Update:

💻 Команда дня: Jump Host

Jump Host (или Bastion Host) — это промежуточный сервер, через который осуществляется SSH-доступ к защищённым или изолированным серверам внутри сети.

Синтаксис команды

ssh -J user@bastion user@target


• user@bastion — логин и адрес jump-сервера.
• user@target — конечный хост, к которому вы хотите подключиться.
• Опция -J — это ProxyJump, доступна с OpenSSH 7.3+.

Как это работает

1. SSH-клиент подключается к bastion.

2. Через bastion, без хранения данных на нём, устанавливается SSH-соединение к target.

3. Всё взаимодействие с целевой машиной осуществляется напрямую, прозрачно для пользователя.

Работает с scp, rsync, sftp, git и другими инструментами, поддерживающими SSH.

А также можно использовать цепочку bastion'ов:
ssh -J user@bastion1,user@bastion2 user@target


Но самое главное — безопасность. Bastion-хост должен быть жёстко ограничен: минимальные пакеты, логирование, IDS/IPS.

🐸Библиотека devops'a #буст

BY Библиотека девопса | DevOps, SRE, Sysadmin


Warning: Undefined variable $i in /var/www/tg-me/post.php on line 283

Share with your friend now:
tg-me.com/devopsslib/3613

View MORE
Open in Telegram


Библиотека девопса | DevOps SRE Sysadmin Telegram | DID YOU KNOW?

Date: |

The SSE was the first modern stock exchange to open in China, with trading commencing in 1990. It has now grown to become the largest stock exchange in Asia and the third-largest in the world by market capitalization, which stood at RMB 50.6 trillion (US$7.8 trillion) as of September 2021. Stocks (both A-shares and B-shares), bonds, funds, and derivatives are traded on the exchange. The SEE has two trading boards, the Main Board and the Science and Technology Innovation Board, the latter more commonly known as the STAR Market. The Main Board mainly hosts large, well-established Chinese companies and lists both A-shares and B-shares.

How Does Bitcoin Work?

Bitcoin is built on a distributed digital record called a blockchain. As the name implies, blockchain is a linked body of data, made up of units called blocks that contain information about each and every transaction, including date and time, total value, buyer and seller, and a unique identifying code for each exchange. Entries are strung together in chronological order, creating a digital chain of blocks. “Once a block is added to the blockchain, it becomes accessible to anyone who wishes to view it, acting as a public ledger of cryptocurrency transactions,” says Stacey Harris, consultant for Pelicoin, a network of cryptocurrency ATMs. Blockchain is decentralized, which means it’s not controlled by any one organization. “It’s like a Google Doc that anyone can work on,” says Buchi Okoro, CEO and co-founder of African cryptocurrency exchange Quidax. “Nobody owns it, but anyone who has a link can contribute to it. And as different people update it, your copy also gets updated.”

Библиотека девопса | DevOps SRE Sysadmin from jp


Telegram Библиотека девопса | DevOps, SRE, Sysadmin
FROM USA