Warpgate

Что это

Warpgate - интеллектуальный смарт хост для протоколов SSH, HTTPS, MySQL и PostgreSQL для Linux, которому не нужны специальные клиентские приложения.

Возможности

• Настройте его в своей DMZ, добавьте учетные записи пользователей и легко назначьте их определенным хостам и URL-адресам в сети.

Подробнее

Warpgate будет записывать каждый сеанс, чтобы вы могли просмотреть его в реальном времени и воспроизвести позже через встроенный веб-интерфейс администратора.

не является jumphost - вместо этого перенаправляет ваши соединения напрямую к цели.

cобственная поддержка 2FA и SSO (TOTP и OpenID Connect)

один двоичный файл без зависимостей.

написано на 100% безопасном Rust.

Зачем нужен

Проект переносит основные операции в веб-интерфейс, чтобы состояние системы и доступные действия были видны в одном месте. Такой формат особенно удобен для удалённой работы, быстрой диагностики и команд, которым не хочется запоминать отдельную команду для каждой операции.

Когда пригодится

• Для проверки конфигурации и поиска потенциально опасных настроек;
• Для усиления защиты сервиса без полностью ручной настройки каждого механизма;
• Для включения инструмента в регулярные проверки и процесс реагирования на инциденты.

Что учесть

Перед внедрением Warpgate проверьте аутентификацию, разграничение прав, работу через HTTPS и требования к ресурсам. Начните с тестового окружения, зафиксируйте рабочую конфигурацию и только после этого переносите инструмент в постоянный процесс.