安全建议 | 您所在的位置:网站首页 › jumpserver连接Windows server服务器 › 安全建议 |
安全建议⚓︎
基本安全要求⚓︎
JumpServer 对外最低需要开放 80 443 2222 端口
JumpServer 所在服务器操作系统应该升级到最新
JumpServer 依赖的软件应该升级到最新版本
服务器、数据库、Redis 等依赖组件请勿使用弱口令密码
不推荐关闭 Firewalld 和 Selinux
只开放必要的端口,必要的话请通过 VPN 或者 SSLVPN 访问 JumpServer
如果必须开放到外网使用,你应该部署 Web 应用防火墙做安全过滤
请部署 SSL 证书通过 HTTPS 协议来访问 JumpServer
JumpServer 应该在安全设置强密码规则,禁用用户使用弱口令密码
应该开启 JumpServer MFA 认证功能,避免因密码泄露导致的安全问题
如发现 JumpServer 安全问题,请反馈给我们 [email protected] 数据库 SSL 连接⚓︎ # 准备好数据库 ca 文件, 当前不支持私钥认证 mkdir -p /opt/jumpserver/config/certs cp db_ca.pem /opt/jumpserver/config/certs/db_ca.pem # 测试 mysql 连接无误 # . /opt/jumpserver/config/config.txt # mysql --ssl-ca=/opt/jumpserver/config/certs/db_ca.pem -h$DB_HOST -P$DB_PORT -U$DB_USER -p$DB_PASSWORD $DB_NAME vi /opt/jumpserver/config/config.txt # 在配置文件配置使用 DB SSL DB_USE_SSL=True # 然后重启 jumpserver 即可 cd /opt/jumpserver-installer-v2.28.8 ./jmsctl.sh down ./jmsctl.sh start其他方式部署的 jumpserver 请将数据库证书 db_ca.pem 放到 /opt/jumpserver/data/certs 重启即可 Redis SSL 连接⚓︎ # 准备好 Redis ca 文件 (云服务商一般只提供 ca 文件) mkdir -p /opt/jumpserver/config/certs/certs cp redis_ca.crt /opt/jumpserver/config/certs/redis_ca.crt # 测试 redis 连接无误 # . /opt/jumpserver/config/config.txt # redis-cli --tls --cacert /opt/jumpserver/config/certs/redis_ca.crt -h $REDIS_HOST -p $REDIS_PORT -a $REDIS_PASSWORD info # 准备好 Redis ca 文件、私钥和证书 (自签证书) mkdir -p /opt/jumpserver/config/certs cp redis_ca.crt /opt/jumpserver/config/certs/redis_ca.crt cp redis_client.crt /opt/jumpserver/config/certs/redis_client.crt cp redis_client.key /opt/jumpserver/config/certs/redis_client.key # 测试 redis 连接无误 # . /opt/jumpserver/config/config.txt # redis-cli --tls --cacert /opt/jumpserver/config/certs/redis_ca.crt --cert /opt/jumpserver/config/certs/redis_client.crt --key /opt/jumpserver/config/certs/redis_client.key -h $REDIS_HOST -p $REDIS_PORT -a $REDIS_PASSWORD info vi /opt/jumpserver/config/config.txt # 在配置文件配置使用 Redis SSL REDIS_USE_SSL=True # 然后重启 jumpserver 即可 cd /opt/jumpserver-installer-v2.28.8 ./jmsctl.sh down ./jmsctl.sh start其他方式部署的 jumpserver 请将 Redis SSL 证书放到各组件 data/certs 目录重启即可 /opt/jumpserver/data/certs /opt/koko/data/certs /opt/lion/data/certs Web SSL 访问⚓︎ |
CopyRight 2018-2019 实验室设备网 版权所有 |