Strežniki v oblaku brez SSH, odprtega svetu
Fiona namesti nenadzorovanega odjemalca na strežnike v oblaku, zapre vrata 22 in še vedno dostopa do vsake naprave prek SSH na njenem običajnem naslovu.
Fiona o aplikaciji Awacino
- Kaj mi je všeč
- SSH deluje kot prej, vendar vrata 22 niso več obrnjena proti internetu.
- Primer uporabe
- Awacino uporabljam za dostop do naših strežnikov v oblaku in pisarniških naprav prek SSH in RDP brez odprtih vrat.
- Kaj deluje bolje kot pri alternativnih rešitvah
- Brez bastionskega gostitelja, brez vzdrževanja seznamov dovoljenih IP-jev in brez odprtih vrat SSH, ki bi jih našli skenerji.
Kmalu na voljoZgodba
Strežnik v oblaku z odprtim SSH proti svetu prejme na tisoče poskusov prijave na dan. Z nenadzorovanim odjemalcem Awacino na strežniku Fiona zapre vrata v požarnem zidu in se poveže neposredno ter šifrirano.
To vadnico trenutno snemamo. Dokler ne bo na voljo, so spodaj povezave do delov aplikacije Awacino, ki jih uporablja – enako lahko preizkusite z dvema brezplačnima mestoma.
Kaj bo prikazala vadnica
- Namestite nenadzorovanega odjemalca na strežnik v oblaku
- Povežite se prek SSH z uporabo aplikacije Awacino
- Zaprite vrata 22 v požarnem zidu v oblaku
- Razdelite in prekličite kode
Teme
zapiranje vrat SSH strežnik v oblakuSSH brez odprtih vratalternativa bastionskemu gostiteljunenadzorovan odjemalecsistemski administrator