网络
跳板机
通过一跳或多跳连到堡垒机后面的机器,每一跳都有各自的凭据和主机密钥校验。
跳板机(堡垒机)位于你和受保护的机器之间。SwiftServer 先连上跳板机, 再把真正的连接从它里面穿过去,可以只经过一跳,也可以经过一整条路由。 跳板机属于 Premium。
配置一条路由
在机器编辑界面打开使用跳板机:
- 选择跳板主机:任何一台已保存的机器都可以作为一跳。
- 多跳路由用添加跳板继续加,并按需要调整顺序或删除某一跳。 示意图会画出完整路径,终点是你的目标。
- 清除路由会删掉整条链路。
每一跳本身就是一台机器,所以每一跳都用自己的凭据认证,也要各自通过 自己的主机密钥校验。即便第一跳被攻陷,它也无法悄悄冒充第二跳。
凡是走这台机器连接的功能,终端、SFTP、Docker、端口转发、监控, 都会自动经过这条路由。
说明
- 仪表板状态需要无人值守登录,所以只要有任何一跳需要交互式提示,它就不可用。
- Mosh 的启动过程会经过这条路由,但它的 UDP 会话是直连的。 请把这台机器的 UDP 主机设成不走路由也能到达的地址。