- Là máy chủ bastion và giải pháp PAM chuyển tiếp minh bạch các kết nối SSH, HTTPS, MySQL, PostgreSQL, không cần cài đặt client riêng
- Có thể triển khai trong DMZ, sau đó tạo tài khoản người dùng và dễ dàng ánh xạ tới các host và URL cụ thể trong mạng
- Mọi phiên đều được ghi lại để giám sát theo thời gian thực và phát lại, có thể xem trong web UI quản trị
- Không chỉ là jump host đơn giản mà chuyển tiếp kết nối hoàn toàn minh bạch, phía client không nhận biết bước trung gian
- Mặc định hỗ trợ 2FA và SSO (OpenID Connect, TOTP), chạy dưới dạng một binary duy nhất được viết bằng 100% Safe Rust, không có phụ thuộc
- Ngăn xếp công nghệ
- Backend: Rust. HTTP(
poem-web) + DB(SQLite (sea-orm, sqlx)) + SSH(russh)
- Frontend: TypeScript + Svelte + Bootstrap
Chưa có bình luận nào.