记录我的一些生活写照、无聊的牢骚、内心世界的活动 注册 | 登陆

Next Terminal | 开源 轻量 简单的堡垒机

Submitted by admin on 2023, May 28, 12:51 PM. 电脑技术

Next Terminal | 开源 轻量 简单的堡垒机

演示：https://next.typesafe.cn/ 账号：test 密码：test
对比
类似的开源堡垒机有 Teleport，Jumpserver，Next Terminal等等。
Teleport 安全性最好，较轻量，但是对被管理资产不透明，纳管前需要双向认证，在资产设备上需额外操作，大公司，安全性要求高的适合，有商业版本。
Jumpserver 笨重，对被管理资产透明，其他 该有的都有，有商业版本。
Next Terminal 轻量，简单，对被管理资产透明，适合个人，支持RDP、SSH、VNC、TELNET等协议。
使用docker命令安装
XML/HTML代码
  1. # 安装 guacd
  2. docker run --restart=always --name guacd -d \
  3.   -v /root/next-terminal/data:/usr/local/next-terminal/data \
  4.   dushixiang/guacd:latest
  5. # 安装 next-terminal
  6. docker run --restart=always --name next-terminal -d \
  7.   --link guacd \
  8.   -p 8088:8088 \
  9.   -v /root/next-terminal/data:/usr/local/next-terminal/data \
  10.   -v /etc/localtime:/etc/localtime \
  11.   -e DB=sqlite \
  12.   -e GUACD_HOSTNAME=guacd \
  13.   -e GUACD_PORT=4822 \
  14.   dushixiang/next-terminal:latest
默认用户名 密码 admin/admin，登录进去以后切记切记开启MFA，如果不开启MFA，一旦密码被暴力破解，不仅内网被暴露到公网，你的资产更是直接暴露，直接登录。下载 Microsoft Authenticator 可以使用MFA认证。各大应用商店都有，支持安卓和IOS。
开启MFA流程：个人中心--双因素认证--去开启--Microsoft Authenticator 扫码--输入TOTP（APP显示的授权码）建议管理员和普通用户都开启更加安全。
然后把Next Terminal的登录页透传出去了，认证之后就可以无缝管理内网资源，添加一个Windows系统作为跳板机就更方便了。也可以使用Nginx反代，可以同步本地剪切板。
docker-compose.yml 安装
提示：国内用户可以使用阿里云镜像仓库
 
XML/HTML代码
  1. guacd registry.cn-beijing.aliyuncs.com/dushixiang/guacd  
  2. next-terminal registry.cn-beijing.aliyuncs.com/dushixiang/next-terminal  
使用 sqlite 存储数据：
在任意位置创建文件夹 next-terminal ，然后在此文件夹下创建 docker-compose.yml 并写入如下内容
XML/HTML代码
  1. version: '3.3'
  2. services:
  3.   guacd:
  4.     image: dushixiang/guacd:latest
  5.     volumes:
  6.       - ./data:/usr/local/next-terminal/data
  7.     restart:
  8.           always
  9.   next-terminal:
  10.     image: dushixiang/next-terminal:latest
  11.     environment:
  12.       DB: sqlite
  13.       GUACD_HOSTNAME: guacd
  14.       GUACD_PORT: 4822
  15.     ports:
  16.       - "8088:8088"
  17.     volumes:
  18.       - /etc/localtime:/etc/localtime
  19.       - ./data:/usr/local/next-terminal/data
  20.     restart:
  21.       always
前台启动命令
XML/HTML代码
  1. docker-compose up
后台启动命令
XML/HTML代码
  1. docker-compose up -d
使用 mysql 存储数据：
在任意位置创建文件夹 next-terminal ，然后在此文件夹下创建 docker-compose.yml 并写入如下内容：
XML/HTML代码
  1. version: '3.3'
  2. services:
  3.   mysql:
  4.     image: mysql:8.0
  5.     environment:
  6.       MYSQL_DATABASE: next-terminal
  7.       MYSQL_USER: next-terminal
  8.       MYSQL_PASSWORD: next-terminal
  9.       MYSQL_ROOT_PASSWORD: next-terminal
  10.     volumes:
  11.       - ./data/mysql:/var/lib/mysql
  12.     restart:
  13.           always
  14.   guacd:
  15.     image: dushixiang/guacd:latest
  16.     volumes:
  17.       - ./data:/usr/local/next-terminal/data
  18.     restart:
  19.           always
  20.   next-terminal:  
  21.     image: dushixiang/next-terminal:latest
  22.     environment:
  23.       DB: mysql
  24.       MYSQL_HOSTNAME: mysql
  25.       MYSQL_PORT: 3306
  26.       MYSQL_USERNAME: next-terminal
  27.       MYSQL_PASSWORD: next-terminal
  28.       MYSQL_DATABASE: next-terminal
  29.       GUACD_HOSTNAME: guacd
  30.       GUACD_PORT: 4822
  31.     ports:
  32.       - "8088:8088"
  33.     volumes:
  34.       - /etc/localtime:/etc/localtime
  35.       - ./data:/usr/local/next-terminal/data
  36.     depends_on:
  37.       - mysql
  38.     restart:
  39.       always
前台启动命令
XML/HTML代码
  1. docker-compose up
后台启动命令
XML/HTML代码
  1. docker-compose up -d
使用外部的 mysql 存储数据
在任意位置创建文件夹 next-terminal ，然后在此文件夹下创建 docker-compose.yml 并写入如下内容：
XML/HTML代码
  1. version: '3.3'  
  2. services:  
  3.   guacd:  
  4.     image: dushixiang/guacd:latest  
  5.     volumes:  
  6.       - ./data:/usr/local/next-terminal/data  
  7.     restart:  
  8.           always  
  9.   next-terminal:  
  10.     image: dushixiang/next-terminal:latest  
  11.     environment:  
  12.       DB: mysql  
  13.       # 请修改下面的 MySql 配置，需自行创建数据库和用户  
  14.       MYSQL_HOSTNAME: mysql  
  15.       MYSQL_PORT: 3306  
  16.       MYSQL_USERNAME: next-terminal  
  17.       MYSQL_PASSWORD: next-terminal  
  18.       MYSQL_DATABASE: next-terminal  
  19.       # 请修改上面的 MySql 配置，需自行创建数据库和用户  
  20.       GUACD_HOSTNAME: guacd  
  21.       GUACD_PORT: 4822  
  22.     ports:  
  23.       - "8088:8088"  
  24.     volumes:  
  25.       - /etc/localtime:/etc/localtime  
  26.       - ./data:/usr/local/next-terminal/data  
  27.     restart:  
  28.       always  
前台启动命令
XML/HTML代码
  1. docker-compose up
后台启动命令
XML/HTML代码
  1. docker-compose up -d
开启sshd服务
以sqlite模式为例，修改 docker-compose.yml，增加 加粗 区域的配置
XML/HTML代码
  1. version: '3.3'  
  2. services:  
  3.   guacd:  
  4.     image: dushixiang/guacd:latest  
  5.     volumes:  
  6.       - ./data:/usr/local/next-terminal/data  
  7.     restart:  
  8.           always  
  9.   next-terminal:  
  10.     image: dushixiang/next-terminal:latest  
  11.     environment:  
  12.       DB: sqlite  
  13.       GUACD_HOSTNAME: guacd  
  14.       GUACD_PORT: 4822  
  15.       SSHD_ENABLE: "true"  
  16.     ports:  
  17.       - "8088:8088"  
  18.       - "8089:8089"  
  19.     volumes:  
  20.       - /etc/localtime:/etc/localtime  
  21.       - ./data:/usr/local/next-terminal/data  
  22.       - ~/.ssh/id_rsa:/root/.ssh/id_rsa  
  23.     restart:  
  24.           always  
接下来使用 next-terminal 中的用户即可使用。 示例
XML/HTML代码
  1. ssh admin@127.0.0.1 -p 8089  
docker-compose 更新方式
XML/HTML代码
  1. docker-compose pull && docker-compose restart  
其他可以参考官方说明，程序还支持原生安装，简单说也就是物理机安装。
反向代理
推荐使用 nginx 等web服务器反向代理 next-terminal 使用，一是可有效避免伪造 IP 绕过系统限制，二是开启 https 后可无缝同步系统粘贴板。
nginx 反向代理示例
XML/HTML代码
  1. location / {  
  2.     proxy_pass http://127.0.0.1:8088/;  
  3.     proxy_set_header Host      $host;  
  4.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  
  5.     proxy_set_header X-Real-IP $remote_addr;  
  6.     proxy_set_header Upgrade $http_upgrade;  
  7.     proxy_set_header Connection $http_connection;  
  8. }  
当然也可以用npm之类的容器设置反代，更加简单。

« 上一篇 | 下一篇 »

发表评论

评论内容 (必填):