ToB企服应用市场:ToB评测及商务社交产业平台

标题: 当❤️ 「开辟」转角碰到「运维」❤️ 一次性玩明白服务器连接这些事变！！ [打印本页]
作者: 光之使者    时间: 2024-8-29 07:26
标题: 当❤️ 「开辟」转角碰到「运维」❤️ 一次性玩明白服务器连接这些事变！！
各人好，作为一名3-5年的后端开辟职员，在平时也会碰到很多运维方面的任务，该篇文章将带各人一次性讲明白开辟运维中，服务器连接的那些事变。
  

公网IP Or 内网IP ？

起首简朴先容一下公网IP和内网IP，对于有开辟经验的人来说，一下子就能判断出来对吧？
好比：
   192.168.5.3
  10.10.2.3
  这就是内网ip，固然不一定。
  好比：
   39.156.66.18
  39.99.164.211
  这就是公网ip
  具体可以通过ip查询工具来识别公网ip还是内网ip！
5种连接方式

ssh公网直连

客户提供服务器公网ip，账号暗码，我们直接用远程工具ssh就可以连接了。
vpn+ssh内网直连

内网不能直接连接！必要先通过vpn连接以后在通过ssh连接。
vpn+堡垒机+Windows跳板机+ssh内网直连

起首通过vpn连接公司内网，然后登录堡垒机，堡垒机里有分配的Windows跳板机，我们可以选择直接登录。登录成功以后会跳转到相应的Windows操作系统。接下来便可以在这个Windows系统里连接各种服务器资源了。
vpn+堡垒机+当地唤起ssh客户端连接

起首通过vpn连接公司内网，然后登录堡垒机，我们可以选择直接登录。登录成功以后会跳转到相应的Windows操作系统。接下来便可以在这个Windows系统里连接各种服务器资源了。
vpn+云桌面+云办公+ssh内网直连

连接vpn，再连接云桌面软件，全部工作都在云桌面完成即可。
堡垒机

   堡垒机（Bastion Host）是一种位于内部网络和外部网络之间的中心折务器，用于控制和羁系对内部服务器的访问。它充当了一座“堡垒”，只允许经过严格认证和授权的用户进行访问，从而确保只有正当用户可以或许进入内部网络环境。
  其实就是企业内部用来防止内部职员删库跑路的。70%的运维安全问题出自内部、内网！

堡垒机通常具备以下特点：
云堡垒机

   云堡垒机（Cloud Bastion Host，CBH）是在云计算环境中使用的一种安全工具，雷同于传统网络中的堡垒机。
  云堡垒机是一种为企业提供会合的账号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务的网络安全工具。它在云计算环境中扮演偏重要脚色，通过一系列功能模块，实现了对云上资源的安全管控和运维管理。
  云堡垒机为企业提供了全面的安全管控系统和组件。它包罗了多个功能模块，如部分管理、用户管理、资源管理、计谋管理、运维管理、审计等，涵盖了从身份验证到资源访问的全过程。通过集成单点登录、同一资产管理、多终端访问协议、文件传输、会话协同等功能，云堡垒机提供了一站式的管理平台，方便企业会合管理和监控云上资源。
  云堡垒机的核心功能之一是基于协议正向代理技术和远程访问隔离技术。它通过创建一个安全的访问通道，允许管理员或授权用户通过云堡垒机访问云主机、数据库、应用系统等云上资源。这种访问方式不但加强了安全性，还通过运维审计功能，记任命户操作、命令执行等行为，资助企业实现合规性要求。
  认证与授权管理

云堡垒机通过强大的认证与授权机制，确保只有经过授权的用户可以或许访问云服务器。它可以会合管理用户的身份验证，限制访问权限，从而防止未经授权的访问和数据泄漏。
审计与监控

云堡垒机可以或许具体记任命户的操作行为，包括登录、命令执行等。这些审计日志不但有助于追踪问题和异常，还可以资助企业满意合规性要求。及时监控功能使管理员可以或许及时发现可疑运动，采取必要的应对措施。
访问控制

云堡垒机允许管理员对用户的访问权限进行细致的控制，包括可执行的命令、访问的文件等。这种精致的访问控制有助于降低风险，减少潜伏的攻击面。
数据加密与隔离

云堡垒机可以通过数据加密技术，保障数据在传输和存储过程中的安全性。此外，它也可以资助隔离云服务器与云服务提供商的连接，增加了攻击者获取访问权限的难度。


免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。



欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/) Powered by Discuz! X3.4