BURSU PAM არის პრივილეგირებული წვდომის კარიბჭე. ადამიანები უკავშირდებიან კარიბჭეს და არა სერვერს: კარიბჭე თავად შედის სამიზნე სერვერზე პაროლით, რომელსაც ადამიანი ვერ ხედავს, იწერს სეანსს, აუდიტორს აძლევს საშუალებას, პირდაპირ უყუროს და შეწყვიტოს იგი, ხოლო ყოველ მოქმედებას წერს აუდიტის ჟურნალში, სადაც ნებისმიერი შემდგომი ცვლილება ჩანს. კარიბჭე, მისი ბაზა და ჩანაწერები თქვენთან რჩება.
კარიბჭე ერთი სერვისია თქვენს სერვერზე, თავისი PostgreSQL ბაზის გვერდით. ადამიანი შედის კარიბჭეში, კარიბჭე ამოწმებს წვდომის წესს ამ ადამიანისთვის, სერვერისა და ანგარიშისთვის, თავად ხსნის კავშირს სამიზნე სერვერთან შენახული საიდუმლოთი და სეანსს საკუთარ თავში ატარებს, თან იწერს მას.
bursucm.com სეანსებს ვერასდროს ხედავს. ის მხოლოდ ლიცენზიებს გასცემს, და კარიბჭე მას მხოლოდ მაშინ მიმართავს, როცა ადმინისტრატორი ონლაინ ღილაკს დააჭერს ან ყოველდღიურ შემოწმებას ჩართავს. ინტერნეტის გარეშე კარიბჭე სრულად მუშაობს: ლიცენზია მოთხოვნის კოდით შემოდის.
ყველაფერი, რაც პრივილეგირებულ სეანსს სჭირდება, — ერთ სერვერზე, რომელსაც თქვენ მართავთ.
სამიზნე სერვერების პაროლები და SSH გასაღებები კარიბჭეზე დაშიფრულად ინახება და შედის თავად კარიბჭე. მომხმარებელს არ შეუძლია მათი ნახვა, კოპირება ან წაღება; ადმინისტრატორსაც კი არ შეუძლია შენახული პაროლის წაკითხვა — მხოლოდ მისი შეცვლა.
ტერმინალის სეანსები — ტექსტად, აკრეფილით ძებნის შესაძლებლობით, სამუშაო მაგიდები — ვიდეოდ გადახვევითა და MP4-ში ექსპორტით, მონაცემთა ბაზების სეანსები — შესრულებული მოთხოვნების სიად.
აუდიტორი უყურებს მიმდინარე სეანსს და შეუძლია მისი შეწყვეტა. სეანსი წყდება მაშინაც, როცა მისი წესის ვადა იწურება ან წესი იშლება.
ვის, რომელ სერვერთან, რომელი ანგარიშით და როდის შეუძლია დაკავშირება — და დაშვებულია თუ არა ტერმინალი, ფაილების გადაცემა და გაცვლის ბუფერი, თითოეული წესისთვის ცალკე.
მომხმარებელი დროებით წვდომას ითხოვს, დამმტკიცებელი ამტკიცებს ან უარყოფს მოთხოვნას. გადაუდებელ წვდომას (break-glass) შემდგომ სავალდებულო განხილვა მოსდევს.
SSH სეანსში სახიფათო ბრძანებები შეიძლება აიკრძალოს ან სეანსის მსვლელობისას დასადასტურებლად გადაეგზავნოს დამმტკიცებელს.
ყოველი მოვლენა წინას ჰეშების ჯაჭვით უკავშირდება, რეგულარული საკონტროლო წერტილებით; მთლიანობის შემოწმება პოულობს ბაზაში შეცვლილ ან წაშლილ სტრიქონს. ჩანაწერები ინახება ხელმოწერილი მანიფესტებითა და ჰეშებით.
აუდიტის მოვლენები იგზავნება syslog-ით (RFC 5424) CEF, LEEF ან JSON ფორმატში.
ლოკალური ანგარიშები პაროლითა და ავთენტიფიკატორი აპლიკაციის TOTP კოდით, აღდგენის კოდებთან ერთად; Active Directory-ისა და LDAP-ის ანგარიშები; ერთიანი შესვლა Kerberos-ით.
Administrator აწყობს კარიბჭეს, User უკავშირდება და წვდომას ითხოვს, Approver ამტკიცებს მოთხოვნებსა და ბრძანებებს, Auditor უყურებს სეანსებსა და ჩანაწერებს, კითხულობს ჟურნალებს და ამოწმებს მათ მთლიანობას.
კარიბჭე, მისი ბაზა, გასაღებები და ჩანაწერები თქვენს სერვერზეა. მთავარი გასაღები ინახება /var/lib/bursu-pam/keys-ში და არა ბაზაში, ამიტომ მხოლოდ ბაზის ასლით ვერც საიდუმლოს გახსნით და ვერც ჩანაწერს.
ინგლისური, გერმანული, ესპანური, პორტუგალიური (პორტუგალია და ბრაზილია), რუსული, უკრაინული და ქართული; თითოეული მომხმარებელი თავისას ირჩევს. კონსოლი JavaScript-ის გარეშეც მუშაობს.
ადამიანები ჩვეულ პროგრამებს იყენებენ და მათში სერვერის ნაცვლად კარიბჭეს უთითებენ.
| პროტოკოლი | კარიბჭის პორტი | კლიენტები |
|---|---|---|
| SSH, SFTP, SCP | 2222 | OpenSSH, PuTTY, WinSCP, FileZilla, BURSUcm |
| Telnet (ქსელური მოწყობილობები) | 2222 | ნებისმიერი SSH კლიენტი, BURSUcm |
| RDP | 3389 | mstsc .rdp ფაილით, BURSUcm |
| VNC | 5900 | VNC დამთვალიერებლები, BURSUcm |
| PostgreSQL | 15432 | psql და ფანჯრიანი პროგრამები, BURSUcm |
| MySQL / MariaDB | 13306 | mysql და ფანჯრიანი პროგრამები, BURSUcm |
| Microsoft SQL Server | 11433 | sqlcmd და ფანჯრიანი პროგრამები, BURSUcm |
ეს ნაგულისხმევი პორტებია; მათ bursu-pam-configure ცვლის. პორტი 22 სერვერის საკუთარ SSH-ს რჩება. ვებკონსოლი და BURSUcm-იდან შესვლა 443 პორტზეა. სამიზნე სერვერებმა SSH, RDP, VNC, Telnet და მონაცემთა ბაზების კავშირები მხოლოდ კარიბჭის მისამართიდან უნდა მიიღონ — თორემ ადამიანი, რომელმაც პაროლი სხვა გზით გაიგო, კარიბჭის გვერდის ავლით, ჩაწერის გარეშე დაუკავშირდება.
BURSU Connection Manager-ს აქვს შენახვის მეოთხე რეჟიმი BURSUcloud-ის, PostgreSQL-ისა და ლოკალურის გვერდით: PAM Gateway. ადამიანი შედის კარიბჭის ლოგინით, პაროლითა და კოდით — ან Windows-ით ან Kerberos-ით — და ხედავს მხოლოდ იმ სერვერებს, რომლებსაც წესები უშვებს.
Linux ბეტა-ვერსიის პლატფორმაა: პაკეტი Debian / Ubuntu-სთვის, Fedora / RHEL-ისთვის ან Arch-ისთვის, ან ხელმოწერილი რეპოზიტორია, რომ ახალი ვერსიები სისტემის განახლებებთან ერთად მოვიდეს. Windows-ის პაკეტი მოგვიანებით გამოვა.
ეს პაკეტი მზადდება; რეპოზიტორიაში იმავდროულად მოხვდება.
ეს პაკეტი მზადდება; რეპოზიტორიაში იმავდროულად მოხვდება.
ეს პაკეტი მზადდება; რეპოზიტორიაში იმავდროულად მოხვდება.
კარიბჭის Windows-ის პაკეტი Linux-ის ბეტა-ვერსიის შემდეგ გამოვა.
BURSU Connection Manager, კლიენტი, მუშაობს Windows-ზე, Linux-სა და macOS-ზე და კარიბჭის გავლით უკავშირდება PAM Gateway რეჟიმში.
ლიცენზირდება კონსოლში ჩართული სამიზნე სერვერების რაოდენობით; მომხმარებლების რაოდენობა შეუზღუდავია. ფასისთვის მიწერეთ გაყიდვების განყოფილებას.
ყველა ფუნქცია, 25-მდე აქტიური სერვერი, 7 დღით. საცდელი ლიცენზია ირთვება კარიბჭის ლიცენზიის გვერდზე პირველადი დაყენების ოსტატის შემდეგ: bursucm.com-ზე ერთი მიმართვით, თუ კარიბჭე ქსელშია, ან bursucm.com/pam/activate-ზე ჩასმული მოთხოვნის კოდით, თუ არა.
ფასიანი ლიცენზია არის BURSUsofts-ის მიერ ხელმოწერილი ფაილი, მიბმული ინსტალაციასა და მის სერვერზე. კარიბჭე მას ინტერნეტის გარეშე ამოწმებს მთელი ვადის განმავლობაში: დისტანციური გამომრთველი, რომელიც თქვენს კარიბჭეს გააჩერებდა, არ არსებობს.
რბილი გაჩერება და არა გამორთვა. ვადის გასვლის შემდეგ — ფასიანი ლიცენზიისთვის კი მასში ჩაწერილი საშეღავათო ვადის შემდეგაც — ახალი სეანსები და კონსოლში ცვლილებები უარყოფილია. აუდიტი, ჩანაწერები, SIEM-ში გაგზავნა, პირდაპირი ყურება და სეანსების შეწყვეტა კვლავ მუშაობს.
მოგვწერეთ, რამდენ სერვერს დაუკავშირდება კარიბჭე. ფასიანი ლიცენზია გაიცემა თქვენს bursucm.com ანგარიშზე და აქტიურდება გასაღებით — ონლაინ ან მოთხოვნის კოდით.
ლიცენზიები, ოფლაინ მიღებული საცდელი ლიცენზიები და მიბმული ინსტალაციები bursucm.com ანგარიშს ეკუთვნის. შედით, რომ თქვენი ნახოთ.
ინსტალაცია, კონსოლი, ყველა როლი, კლიენტები და რას ნიშნავს თითოეული შეტყობინება — ინგლისურ, რუსულ და ქართულ ენებზე.
მოგვწერეთ საპილოტე პროექტის, ფასის ან ინტეგრაციის შესახებ.