Иногда нужно безопасно получить доступ к сервису на удаленном
сервере, который недоступен напрямую: например, к веб-интерфейсу,
базе данных, Grafana, Prometheus, Redis, PostgreSQL и т.д. Для
этого в SSH используется port forwarding
(проброс портов).
Начиная с последних версий JumpServer эту возможность можно
включить.
Включение
Откройте конфигурационный файл:
nano /opt/jumpserver/config/config.txt
Добавьте параметры:
ENABLE_VSCODE_SUPPORT=true
ENABLE_LOCAL_PORT_FORWARD=true
# при необходимости
ENABLE_REVERSE_PORT_FORWARD=true
Перезапустите JumpServer:
jmsctl restart
Использование
После этого можно использовать стандартный SSH port forwarding
вместе с параметрами одноразового подключения JumpServer.
Например:
ssh -T -L 9001:127.0.0.1:9001 JMS-762d9a69-4c3b-40d2-aaad-c9b3a5296dab@10.10.53.44 -p 2222
В этом примере локальный порт 9001 будет
перенаправлен на 127.0.0.1:9001 целевой системы,
что позволит безопасно открыть нужный сервис через JumpServer без
публикации его в сети.
Нужна помощь?
Поддержка во время пилота JumpServer PAM Enterprise
Edition
Вы начали тестирование JumpServer PAM EE и столкнулись с
проблемой? Наш процесс включает в себя организацию групп переписок
в электронной почте или групп в Telegram для оперативного решения
вопросов. Если вы уверены, что вас не добавили в такую группу,
обратитесь к вашему поставщику или к нам по адресу support@afi-d.ru
Обучение ваших специалистов настройке и администрированию
JumpServer PAM
В рамках действующей подписки на техническую поддержку мы обучим
ваших специалистов установке, настройке, адмнистрированию
JumpServer PAM, а также восстановлению после ошибок и аварий.
Обучение проходит онлайн, по заранее согласованному плану,
включает в себя обязательную проверку знаний на практике с выдачей
именных сертификатов (в случае успешной сдачи экзамена).
Видео-инструкции
Посетите наш канал на RuTube с видео-инструкциями по настройке всех разделов
JumpServer PAM. Видео на русском языке и актуализируются с выходом
новых версий.
Техподдержка бесплатной редакции JumpServer PAM Community
Edition
Мысль о внедрении непростой, но критичной для бизнеса
PAM-системы может пугать кажущейся сложностью настройки системы,
обучением администраторов и специалистов ИБ, изменениями в
процессах работы с учетными записями.
Чтобы внедрение и настройка JumpServer Community Edition были
комфортными, а также чтобы вы всегда могли обратиться за помощью к
профессионалам, AFI Distribution предлагают годовую подписку на
техническую поддержку.
Пакет поддержки в 1.5 млн рублей за экземпляр JumpServer
Community Edition (без ограничений на количество пользователей и
целевых систем) включает всё необходимое для использования PAM:
- документацию на русском языке;
- сценарии использования и рекомендуемые архитектуры для
установки;
- обучение администраторов и специалистов ИБ работе с
JumpServer;
- подсказки и решения для популярных вопросов;
- оповещения о выходе новых версий с проверенной инструкцией для
апгрейда;
- подключение к Radius и многофактороной аутентификации «Мультифактор» ;
- прямой доступ к инженеру (без первой линии) с понятным
SLA.
Узнать больше и приобрести вы можете на странице
Подписка на техподдержку
