🚀 go-pugleaf

On 24.03.2014 19:41, Marcin Wilk wrote:
> 
> Potrzebuję uruchomić coś rodzaju urządzenia do zarządzania dostępami do
> SSH do wielu maszyn z linux.

Siema

Tradycyjnie: dołącz linuxy do serwerka ldap, lub zakładaj konta i uprawnienia
puppetem lub innym tego typu automatem.


> Założenia:
> - wielu użytkowników którzy posiadają różne dostępy do róznych maszyn
> - każdy z użytkowników bezpośrednio po IP ma dostęp tylko do serwera
> pośredniczącego
>
> - za pomocą serwera pośredniczącego uzyskują dostęp do innych maszyn
> zarówno ssh jak i sftp.
> 
> W jaki sposób najlepiej podejść do tematu ?

Wg Twoich założeń, jak ktoś schaczy serwer pośredniczący, ma wjazd wszędzie i z uprawnieniami wszystkich.
Trochę to słabe, dlatego właśnie nikt nie rozdaje uprawnień na serwerze pośredniczącym,
który zazwyczaj jest wystawiony w świat .

Na serwerze pośredniczącym co najwyżej można zrobić logownia komnd, połączeń i tym podobne,

SSH pozwala forwardować porty, i do tego można serwer pośredniczący wykorzystać,
aczkolwiek openvpn byłby dużo wygodniejszy, jeśli serwer pośredniczący miałby służyć jedynie zmianie IP.

-- 
  MG