堡垒机的安全 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

在Azure中，通过VPN访问虚拟服务器。必须从公共访问中关闭虚拟服务器

azure、cloud、vpn、azure-vpn

在虚拟机(Ubuntu18.04LTS)上的Azure cloud中，我提升了MongoDB服务器。必须关闭虚拟服务器，使其无法通过VPN对虚拟服务器进行公共访问。但这是不可能处理的。也许有一种更简单的方法或更简单的手册。谢谢你的帮助！

浏览 9提问于2021-09-30得票数 0

1回答

如何通过堡垒主机服务http web应用程序请求？

azure-virtual-machine、azure-bastion

我已经在Azure中创建了堡垒主机和一个虚拟机(没有公共IP)，我可以通过堡垒主机登录到我的虚拟机，现在我想在虚拟机中部署flask应用程序，而不是允许通过堡垒主机向虚拟机发出flask web应用程序请求如何通过堡垒主机访问我的flask应用程序urls？

浏览 22提问于2021-03-23得票数 1

2回答

错误:使用终止方法连接到弹性缓存时，由对等方重置连接

redis、amazon-elasticache

我启用了内部传输加密，并给出了redis的令牌。“错误:由对等方重置连接" 我检查了两边的安全小组。知道吗？堡垒主机ubuntu 16.04机

浏览 1提问于2018-09-29得票数 6

回答已采纳

2回答

腾讯云堡垒机 BH为什么需要同时购买 CVM？

云服务器、ssh、数据安全网关

Xnip2021-02-04_10-30-16.jpg 腾讯云堡垒机 BH为什么需要同时购买 CVM？管理系统？SSH等用途？

浏览 534提问于2021-02-04

1回答

无法通过使用专用端点和VNet集成成功地实现网络前端和API

azure、azure-web-app-service、azure-virtual-network

我的虚拟网络下有这些子网在配置所有这些设置之后，我能够实现以下目标应

浏览 4提问于2022-11-30得票数 0

1回答

如何将默认网络上的计算机连接到我在Google Cloud Compute中创建的子网？

google-cloud-platform、google-cloud-networking、google-cloud-vpn

我正试图在我的GCP的默认网络中创建一个子网系统。但是，当我尝试通过默认网络上的另一台计算机连接到该计算机时。我无法连接到子网上的机器。我不知道这里发生了什么？我认为默认网络上的资源始终可以连接到该区域中的子网。

浏览 5提问于2020-04-28得票数 1

2回答

如何从任何地方使用相同的静态IP

ssh、vpn、remote-access、static-ip

不确定这是属于这里还是一个愚蠢的问题，所以请告诉我离开这里(我是新手)。因此，我需要能够获得SSH访问服务器，以便删除更改/管理一些应用程序。SSH访问只允许某些is，但我希望有时在不同的地方工作。我在想，也许远程桌面访问，但这意味着我需要另一台计算机，总是运行在我目前的办公室？还有其他选择吗？谢谢你能给我的任何信息！

浏览 0提问于2014-08-30得票数 -3

1回答

如何从Amazon Linux ec2实例连接到另一个Amazon linux ec2实例？

amazon-web-services、amazon-ec2、cloud

我已经使用putty登录到了我的亚马逊ec2实例(就像我使用windows一样)。现在，我想从这里连接到另一个ec2实例。这个过程是什么？我是一个云计算新手，所以你能告诉我清楚的步骤吗？

浏览 0提问于2018-03-20得票数 0

1回答

请问：腾讯云堡垒机是否支持云外主机部署？

数据安全网关

请问：腾讯云堡垒机是否支持云外主机部署？（即是否支持对存放于本单位自建传统机房中服务器进行腾讯云堡垒机的部署？）

浏览 672提问于2021-01-19

2回答

无法通过SSH进入Google Cloud Platform上的VM实例

networking、ssh、google-cloud-platform、google-compute-engine

我不希望端口tcp:22的ip范围为0.0.0.0/0，但如上所述只有一个ip？我该如何解决这个问题？

浏览 0提问于2019-12-02得票数 0

2回答

AWS:使用iptables将SSH从公共实例转发到私有实例

ssh、security、amazon-web-services

我的问题是很容易通过SSH连接到没有公共IP (即db实例、web实例等)的EC2实例。我发现可以使用iptables PREROUTING链根据服务器上带有公共IP的传入端口转发SSH流量。因此，我想我可以使用负载均衡器在我的私有实例之间转发SSH。然而，这似乎是一个相当大的安全漏洞，因为我的私人实例现在可能暴露在基于SSH的攻击中。是否有其他方法可以方便地将SSH放入仅包含私有IP的EC2实例中？

浏览 0提问于2017-04-10得票数 1

回答已采纳

1回答

连接到Bastion Server是否对任何人开放

ssh、amazon-ec2、ssh-tunnel、bastion

我的团队使用Bastion作为隧道服务器来保护我们的AWS EC2实例。到Bastion的连接是基于这篇文章配置的。ssh -A ubuntu@<BASTION SERVER> 因此，当我从Bastion连接到安全EC2时，它将使用本地的pem文件，这是通过运行以下命令来配置的：

浏览 0提问于2019-05-16得票数 0

回答已采纳

1回答

端口转发不起作用时通过堡垒主机访问RDS

amazon-web-services、portforwarding

我正在尝试使用以下命令通过公共子网中的堡垒主机在私有子网中建立到我的RDS的端口转发： RDS的安全组允许来自堡垒主机安全组的流量和来自我

浏览 28提问于2018-08-25得票数 0

1回答

Azure中的MFA拒绝虚拟机访问

azure、azure-virtual-machine、azure-bastion

如何在azure中的虚拟机中启用多因素身份验证。它拒绝多因素身份验证，我如何通过堡垒等连接我的虚拟机

浏览 27提问于2020-12-04得票数 0

1回答

堡垒主机将url重定向到AWS中的其他主机

amazon-web-services、amazon-ec2、apache2

我有一个应用程序存在并在host1 AWS机上运行，url为，我引入了一个堡垒主机来减少对我的host1 AWS机的服务器调用。堡垒主机有apche2服务器，我必须做什么配置才能从堡垒主机从最终用户访问 url。

浏览 2提问于2019-01-04得票数 0

1回答

从移动电话连接到Azure虚拟机

android、azure、virtual-machine、azure-virtual-machine、azure-virtual-network

我在我的Android/华为手机上使用RD-Client远程连接到Azure虚拟机。移动电话没有静态/固定IP地址，因此在我的VM配置中，我需要添加电话获得的新IP。我怎样才能在我的手机上获得一个“固定”的IP，或者用另一种合法的方式解决这个问题？

浏览 21提问于2021-04-22得票数 0

回答已采纳

1回答

在EC2安全组规则中输入IP地址时使用什么格式？

linux、amazon-web-services、ssh、aws-security-group

我试图在同一个VPC中配置从bastion主机(位于公共子网)到私有linux实例(位于私有子网)的安全ssh连接。当我为我的私有linux实例添加一个安全组规则时，最初它将该规则显示为：源需要是CIDR块或安全组ID。为什么不允许我在这里输入<e

浏览 0提问于2016-10-09得票数 18

回答已采纳

3回答

如何将ec2实例用户添加到堡垒主机？

amazon-web-services、amazon-ec2

我有两个实例1.堡垒主机实例2. Amazon linux实例。我可以登录到堡垒主机实例并添加了另一个Amazon linux实例的密钥，在该实例中我想允许ssh访问，但当我尝试在堡垒主机实例中运行命令时，堡垒主机实例和amazon linux实例的work.My安全组都已将入站流量允许设置为all，此外，还设置了适当的互联网网关。

浏览 1提问于2016-06-10得票数 1

1回答