堡垒机是防火墙吗 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

无法通过SSH进入Google Cloud Platform上的VM实例

networking、ssh、google-cloud-platform、google-compute-engine

我在私有网络中为22端口创建了一条防火墙规则，在规则中为IP分配了端口，例如(192.168.xx.yy)，而不是0.0.0.0/0。

浏览 0提问于2019-12-02得票数 0

1回答

教科书使用像双/单Bastion内联/T这样的术语来描述防火墙体系结构。这些术语是否适用于专业环境？

firewalls、terminology

我为问题标题的奇怪措辞道歉，我当时是在打字符计数。我正在上大学的网络安全课程和我们使用的教材“网络安全要点:应用和标准第6版”，第12章深入研究防火墙，该书定义了6种防火墙部署架构:主机、筛选路由器、单堡垒内联、单堡垒T、双堡垒内联、双堡垒T和分布式防火墙还有其他术语用来描述这些防火墙布局吗？如果没有，使用了哪些术语，它们与教科书中讨论的术语有什么关系？我已经包括了一张图片，做了一个不错的工作，显示了这本书所描述的

浏览 0提问于2020-11-07得票数 0

回答已采纳

2回答

SSH跳转主机可以充当MITM吗？

man-in-the-middle、ssh、openssh

例如，假设一家公司在不受信任的服务器(例如“云”中的虚拟机)上有一个“集中”的SSH堡垒/跳转主机。同时，企业/客户/任何网络(S)都有防火墙ACL，允许从堡垒/跳转主机到内部SSH服务器(S)的SSH通信。邪恶的参与者是否有可能利用跳转主机来查看SSH流量？还是跳主机上的流量始终是端到端加密的？(也就是说，堡垒/跳转主机总是只看到加密的流，因为客户机和内部服务器之间的通信使用内部服务器的键盘)。

浏览 0提问于2019-03-23得票数 2

回答已采纳

2回答

无法在集群中不同主机上的客户VM之间进行SSH

ssh、vsphere、esxi、vcenter

在集群中不同主机上的ESXi客户机之间，我遇到了问题。我有一个客户是在可路由的集群虚拟网络上，我正在使用这个虚拟网络作为堡垒服务器来访问专用网络上的客人--分布式端口组横跨所有主机。我使用SSH ProxyJump路由到其他客户VM的堡垒主机，当专用网上的客人和堡垒在同一个集群主机上时，没有问题。当客人在另一个主机上时，我会被远程服务器错误拒绝连接。如果我手动将VM迁移到与堡垒相同的集群，错误就会消失。我找到了答案，它涉及到ESXi主机之间的SSH‘’ing，而不是主机上的来宾，并建议

浏览 1提问于2018-03-21得票数 0

回答已采纳

1回答

网络标签在Google上跨对等VPCs工作吗？

google-cloud-platform

我将网络标记bastion交给management vpc中的堡垒vm，然后在production中制定了防火墙规则，允许来自任何标记为bastion的SSH通信。相反，我在production中创建了一个防火墙规则，允许management vpc的iprange，这是可行的，但我似乎不能用网络标记来实现。

浏览 0提问于2017-06-12得票数 0

2回答

堡垒机登录的时候有没有双因素认证？

运维安全中心（堡垒机）、登录

浏览 614提问于2020-06-29

1回答

GCE的DDOS缓解

ddos、google-compute-engine

谷歌的基础设施有任何DDOS缓解内置吗？这里的这篇文章说是的。“计算引擎利用了谷歌的全球网络和负载平衡体系结构，并提供了对谷歌专家安全团队的访问，这确保了基础设施是安全的，并且能够抵御DDOS攻击。”

浏览 0提问于2016-02-10得票数 3

回答已采纳

2回答

腾讯云堡垒机 BH为什么需要同时购买 CVM？

云服务器、ssh、数据安全网关

Xnip2021-02-04_10-30-16.jpg 腾讯云堡垒机 BH为什么需要同时购买 CVM？管理系统？SSH等用途？

浏览 534提问于2021-02-04

2回答

基于Azure的DDOS减少，基于Azure的防火墙？

ddos

Azure似乎是一个很好的解决方案。我找不到任何Azure文档，如果在Azure vm服务器前面有一个Azure防火墙，我可以配置它。有没有Azure防火墙，可以防止那些UDP数据包攻击我的Azure vm服务器？

浏览 0提问于2015-02-03得票数 -1

5回答

可以使用Terraform为堡垒分配特定的AWS弹性IP吗？

amazon-web-services、terraform

我们需要将企业防火墙中的一些弹性IP列入白名单，作为SSH允许的目的IP。有没有办法通过Terraform配置堡垒实例，并为其分配特定的弹性IP？同样，当堡垒被摧毁时，它会将该EIP返回到配置的池中吗？显然，我们不希望EIP从我们的AWS账户中被释放。

浏览 138提问于2016-03-18得票数 3

回答已采纳

2回答

AWS:使用iptables将SSH从公共实例转发到私有实例

ssh、security、amazon-web-services

我的问题是很容易通过SSH连接到没有公共IP (即db实例、web实例等)的EC2实例。是否有其他方法可以方便地将SSH放入仅包含私有IP的EC2实例中？

浏览 0提问于2017-04-10得票数 1

回答已采纳

1回答

在Azure中，通过VPN访问虚拟服务器。必须从公共访问中关闭虚拟服务器

azure、cloud、vpn、azure-vpn

在虚拟机(Ubuntu18.04LTS)上的Azure cloud中，我提升了MongoDB服务器。必须关闭虚拟服务器，使其无法通过VPN对虚拟服务器进行公共访问。

浏览 9提问于2021-09-30得票数 0

1回答

如何将默认网络上的计算机连接到我在Google Cloud Compute中创建的子网？

google-cloud-platform、google-cloud-networking、google-cloud-vpn

我正试图在我的GCP的默认网络中创建一个子网系统。但是，当我尝试通过默认网络上的另一台计算机连接到该计算机时。我无法连接到子网上的机器。

浏览 5提问于2020-04-28得票数 1

1回答

在这篇Facebook文章中，他们如何防止工程师将SSH证书从堡垒主机复制到个人笔记本上？

certificates、ssh

这篇文章的大部分内容对我来说都是有意义的，但我没有足够的经验来理解有关堡垒主机的段落：不幸的是，本文没有进一步解释工程师如何登

浏览 0提问于2022-10-07得票数 1

回答已采纳

2回答

堡垒宿主与跳变宿主的关系

firewall、proxy、bastion

“堡垒主机”和“跳跃式主机”有什么区别或相似之处？它们通常可以互换使用吗？

浏览 0提问于2015-09-17得票数 24

回答已采纳

1回答

如何通过堡垒主机服务http web应用程序请求？

azure-virtual-machine、azure-bastion

我已经在Azure中创建了堡垒主机和一个虚拟机(没有公共IP)，我可以通过堡垒主机登录到我的虚拟机，现在我想在虚拟机中部署flask应用程序，而不是允许通过堡垒主机向虚拟机发出flask web应用程序请求如何通过堡垒主机访问我的flask应用程序urls？

浏览 22提问于2021-03-23得票数 1

1回答

Azure堡垒主机:使用Active Directory登录

azure、azure-active-directory、azure-virtual-machine、azure-bastion

用户可以使用Active Directory凭据登录到虚拟机。此外，没有与VM关联的公共IP；因此，堡垒主机是访问VM的唯一可能方式。谁能帮助我了解如何向堡垒主机提供active directory凭据，以便我可以登录VM？

浏览 23提问于2021-10-02得票数 0

回答已采纳

1回答

从场外位置访问Azure资源

azure、bastion

为了访问像sql或add这样的蔚蓝资源，我希望通过一个安全的虚拟机来访问，而不是从个人设备中访问，这就是今天发生的事情。今天的问题是，访问是从个人设备，可以是个人Pc或笔记本电脑，其次，如果个人笔记本电脑被破坏，这是一个风险。第三点，当来自个人设备时，IP地址与ISP的地址不同--这意味着sql防火墙需要多个向上地址条目，如果访问来自VM，则可以消除管理公共IP地址条目的麻烦。配置这个(跳转主机、堡垒主机、VPN)的最佳方法是什么?从灾难恢复的角度可以有多个虚拟机进行访问。我想提出几个方

浏览 0提问于2022-06-11得票数 0

1回答