Linux系统之部署Teleport堡垒机系统
@TOC
一、Teleport介绍
1.1 Teleport简介
Teleport是一款简单易用的堡垒机系统,具有小巧、易用的特点,支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。
1.2 Teleport特点
- 极易部署:简洁设计,小巧灵活,无额外依赖,确保您可以在5分钟内完成安装部署,开始使用。
- 安全增强:配置远程主机为仅被您的teleport服务器连接,可有效降低嗅探、扫描、暴力破解等攻击风险。
- 单点登录:只需登录您的teleport服务器,即可一键连接您的任意远程主机,无需记忆每台远程主机的密码了。
- 按需授权:可以随时授权指定运维人员访问指定的远程主机,也可随时回收授权。仅仅需要几次点击!
- 运维审计:对远程主机的操作均有详细记录,支持操作记录录像、回放,审计工作无负担。
1.3 支持操作系统
- 支持的操作系统(服务端),Teleport支持部署到Linux系统中,目前支持的系统版本如下:
- Ubuntu 14.04 64位 及以上版本
- CentOS 7.0 64位 及以上版本
- Debian 6.0 64位 及以上版本
- Redhat 6.2 64位 及以上版本
- 支持的操作系统(客户端)
- Windows
- MacOS
二、本地环境介绍
2.1 本地环境规划
本次实践为个人测试环境,服务器操作系统版本为centos7.6。
客户端助手版本为win10。
hostname | IP地址 | 操作系统版本 | 内核版本 | Teleport版本 | 角色 |
---|---|---|---|---|---|
jeven | 192.168.3.166 | centos 7.6 | 3.10.0-957.el7.x86_64 | 3.6.4-b3 | 服务端 |
DESKTOP-K2IEEUM | 192.168.3.15 | win10 | - | v3.6.3 | 客户端助手 |
docker | 192.168.3.127 | centos 7.6 | 3.10.0-957.el7.x86_64 | - | 远程主机 |
2.2 本次实践介绍
1.本次实践部署环境为个人测试环境;
2.在centos7.6环境下部署Teleport堡垒机系统。
三、检查本地环境
3.1 检查本地操作系统版本
检查本地操作系统版本
[root@jeven ~]# cat /etc/redhat-release
CentOS Linux release 7.6.1810 (Core)
3.2 检查系统内核版本
检查系统内核版本
[root@jeven ~]# uname -r
3.10.0-957.el7.x86_64
四、部署teleport服务端
4.1 创建部署目录
创建部署目录
mkdir -p /data/teleport/data
4.2 下载teleport服务端软件包
在官网下载teleport服务端软件包
wget https://tp4a.com/static/download/teleport-server-linux-x64-3.6.4-b3.tar.gz
4.3 解压软件包
- 解压teleport服务端软件包
tar -xzvf teleport-server-linux-x64-3.6.4-b3.tar.gz
- 查看软件目录结构
[root@jeven teleport-server-linux-x64-3.6.4-b3]# tree -L 3 ./
./
├── daemon
│ ├── daemon.in
│ ├── start.sh.in
│ ├── status.sh.in
│ └── stop.sh.in
├── data
│ ├── bin
│ │ ├── libtprdp.so
│ │ ├── libtpssh.so
│ │ ├── libtptelnet.so
│ │ ├── pysrt
│ │ ├── tp_core
│ │ └── tp_web
│ ├── tmp
│ │ ├── assist
│ │ └── etc
│ └── www
│ ├── packages
│ └── teleport
├── script
│ ├── core
│ │ ├── colorconsole.py
│ │ ├── env.py
│ │ ├── __init__.py
│ │ └── utils.py
│ └── main.py
└── setup.sh
12 directories, 15 files
4.4 安装teleport服务端
解压服务端软件包后,在解压后的目录中,直接使用一键安装脚本./setup.sh安装即可。
可以使用默认的安装路径/usr/local/teleport,这里设置的安装路径为 /data/teleport/data/。
[root@jeven teleport-server-linux-x64-3.6.4-b3]# sh ./setup.sh
[]===========================================================================[]
| Teleport Server Installation |
|===========================================================================|
| ver: 3.6.4 |
| author: apex.liu@qq.com |
[]===========================================================================[]
Welcome to install Teleport Server!
NOTICE: There are a few steps need you enter information or make choice,
if you want to use the DEFAULT choice, just press `Enter` key.
Otherwise you need enter the highlight character to make choice.
Prepare installation...
- check local installation ... [not exists]
Set installation path [/usr/local/teleport]: /data/teleport/data/
The target path `/data/teleport/data/` has already exists,
do you want to use it anyway? [YES/no]: YES
- copy [/data/teleport/teleport-server-linux-x64-3.6.4-b3/data/bin]
-> [/data/teleport/data/bin]
- copy [/data/teleport/teleport-server-linux-x64-3.6.4-b3/data/www]
-> [/data/teleport/data/www]
- copy [/data/teleport/teleport-server-linux-x64-3.6.4-b3/data/tmp/etc]
-> [/data/teleport/data/data/etc]
process [daemon.in] to [/etc/init.d/teleport]
process [start.sh.in] to [/data/teleport/data/start.sh]
process [stop.sh.in] to [/data/teleport/data/stop.sh]
process [status.sh.in] to [/data/teleport/data/status.sh]
start services...
starting teleport web ... [done]
starting teleport core server ... [done]
check services status...
teleport web server is running.
teleport core server is running.
--==[ ALL DONE ]==--
4.5 查看Teleport监听端口
查看Teleport服务监听端口7190
[root@jeven ~]# ss -tunlp |grep 7190
tcp LISTEN 0 128 *:7190 *:* users:(("tp_web",pid=32703,fd=6))
五、Teleport服务端初始化配置
5.1 设置管理员账号
初次安装完成后,可以访问 http://服务器IP:7190/进行初始化设置。
这里访问http://192.168.3.166:7190/,这里默认使用的数据库类型为SQLite。
5.2 初始配置工作
设置完管理员账号信息后,选择开始配置即可完成初始配置工作。
六、访问Teleport堡垒机
6.1 进入登录页面
6.2 访问Teleport首页
输入之前设置好的管理员账号,进入Teleport首页。
6.3 Teleport的服务控制
Teleport 有两个服务:核心服务 core 和网页服务 web。两个服务可以同时启动、停止、重启,也可单独操作其中的一个。
- 操作完整的 teleport 服务:
启动: /etc/init.d/teleport start
停止: /etc/init.d/teleport stop
重启: /etc/init.d/teleport restart
查看运行状态: /etc/init.d/teleport status
- 仅操作核心服务 core:
启动: /etc/init.d/teleport start core
停止: /etc/init.d/teleport stop core
重启: /etc/init.d/teleport restart core
- 仅操作网页服务 web:
启动: /etc/init.d/teleport start web
停止: /etc/init.d/teleport stop web
重启: /etc/init.d/teleport restart web
七、安装Teleport客户端助手
7.1 Teleport客户端助手介绍
客户端助手是安装在客户端电脑(相对于teleport服务端而言)的一款软件,下载页面在下载二进制安装包,主要用来设置本地SSH/SFTP/Telnet/RDP客户端的调用路径、命令参数。
7.2 下载Teleport客户端助手
7.3 安装Teleport客户端助手
在windows端直接安装即可。
7.4 查看Teleport客户端助手配置
打开Teleport客户端助手,点击配置选项。
八、Teleport堡垒机的基本使用
8.1 查看系统的总览信息
在总览页面,可以看到主机、连接、系统监控等信息。
8.2 添加主机
添加Linux主机,填写相关信息。
8.3 添加远程账号
在添加主机后,选择添加远程账号。
- 选择测试连接,客户端助手自动打开putty工具连接远程Linux服务。
8.4 主机运维
进入主机运维管理页面,选择ssh连接。
8.5 查看在线会话
查看在线会话情况
8.6 系统日志
查看系统日志
8.7 角色管理
进入角色管理页面,可以查看各级角色权限。
8.8 系统设置
可查看及设置的模块有:基本信息、安全、连接控制、邮件系统、存储、密钥管理。
- 点赞
- 收藏
- 关注作者
评论(0)