SwiftServer
网络

跳板机

通过一跳或多跳连到堡垒机后面的机器,每一跳都有各自的凭据和主机密钥校验。

跳板机(堡垒机)位于你和受保护的机器之间。SwiftServer 先连上跳板机, 再把真正的连接从它里面穿过去,可以只经过一跳,也可以经过一整条路由。 跳板机属于 Premium。

配置一条路由

在机器编辑界面打开使用跳板机:

  1. 选择跳板主机:任何一台已保存的机器都可以作为一跳。
  2. 多跳路由用添加跳板继续加,并按需要调整顺序或删除某一跳。 示意图会画出完整路径,终点是你的目标。
  3. 清除路由会删掉整条链路。

每一跳本身就是一台机器,所以每一跳都用自己的凭据认证,也要各自通过 自己的主机密钥校验。即便第一跳被攻陷,它也无法悄悄冒充第二跳。

凡是走这台机器连接的功能,终端、SFTP、Docker、端口转发、监控, 都会自动经过这条路由。

说明

  • 仪表板状态需要无人值守登录,所以只要有任何一跳需要交互式提示,它就不可用。
  • Mosh 的启动过程会经过这条路由,但它的 UDP 会话是直连的。 请把这台机器的 UDP 主机设成不走路由也能到达的地址。

本页内容