Bastion Host

Übersicht

Bastion ist die Appliance des Bastion-Dienstes von "Cloud Temple". Sie wird in Ihrem Netzwerk in der Nähe Ihrer Geräte bereitgestellt und leitet die über die "Cloud Temple"-Konsole eröffneten SSH- und RDP-Sitzungen über einen verschlüsselten, ausgehenden VPN-Tunnel an diese weiter. Ihre Server bleiben vom Internet aus unsichtbar: kein eingehender Datenverkehr, keine öffentliche IP-Adresse, kein offener Port auf der Client-Seite.

Wichtigste Merkmale und Vorteile:

• Zentraler Zugriff: Starten Sie SSH- und RDP-Sitzungen zu Ihren Geräten über die "Cloud Temple"-Konsole – ganz ohne VPN-Client auf den Endgeräten.
• Sicherheit durch Konzeption: Von der Appliance initiierter verschlüsselter Tunnel zu "Cloud Temple", ausschließlich ausgehend.
• Rückverfolgbarkeit: Protokollierung der Sitzungen auf der Appliance.
• Automatische Konfiguration: Die Appliance konfiguriert sich beim ersten Start anhand der Informationen aus der Konsole selbst.
• Autonomie: Beim Start ist kein Internetzugang erforderlich, abgesehen vom Bastion-Dienst von "Cloud Temple".
• Gehärtete Basis: Ubuntu 24.04 LTS, Administratorzugriff ausschließlich per SSH-Schlüssel, restriktive Firewall.
• Aktualisierung durch Ersetzen: Jede Version ist ein von "Cloud Temple" neu erstelltes und geprüftes Image.

Diese Bastion-Appliance wurde von "Cloud Temple" vorkonfiguriert und optimiert, um die Bereitstellung in Ihrer Infrastruktur zu vereinfachen.

Wie man verwendet

Dieses Bild steht für eine OpenIaaS-Bereitstellung und eine VM Instance zur Verfügung. Die Verfügbarkeit hängt von den in Ihrer Umgebung aktivierten Funktionen und den mit dem Ziel verbundenen Berechtigungen ab. Weitere Informationen finden Sie unter Unsere Schnellstartanleitung und die Dokumentation zum Bastion-Dienst.

Voraussetzungen:

• Ein aktives Abonnement für den Dienst Bastion Host in Ihrem Tenant. Ohne diese Angabe kann die Appliance nicht in der Konsole erstellt und die Vorlage nicht in Betrieb genommen werden.
• Ein Netzwerk, in dem die Appliance bereitgestellt werden kann und das Zugriff auf Ihre Geräte bietet. Es ist keine öffentliche IP-Adresse erforderlich.

Bereitstellungsoptionen:

• Bereitstellung auf einer OpenIaaS-Infrastruktur

Inbetriebnahme in drei Schritten:

1. Erstellen Sie die Appliance in der Konsole, Menü „Bastion“, Seite Geräte (/Bastion/Geräte), Schaltfläche «Neue Appliance». Die Konsole zeigt daraufhin fünf Konfigurationswerte an einmal : Tragen Sie diese sofort ein und bewahren Sie sie bis zum Ende der Bereitstellung auf – sie werden danach nicht mehr angezeigt. Speichern Sie sie danach nicht dauerhaft.
2. Stellen Sie die virtuelle Maschine anhand dieser Vorlage in Ihrem Netzwerk bereit. Das Feld „cloud-init“ im Bereitstellungsformular ist bereits ausgefüllt Verwenden Sie dazu die untenstehende Vorlage: Tragen Sie dort Ihren SSH-Schlüssel für die Administration ein und Tragen Sie die fünf in Schritt 1 notierten Werte ein anstelle der <…>, unter Beibehaltung der Anführungszeichen. Falls Ihre Benutzeroberfläche das Feld nicht automatisch ausfüllt, fügen Sie diese Vorlage ein:

#cloud-config hostname: bastion-01 ssh_authorized_keys: -  cloudtemple_bastion: endpoint: "" allowed_ips: "" peer_public_key: "" address: "" private_key: ""

3. Überprüfen Sie : Die Appliance konfiguriert sich beim ersten Start automatisch und wechselt in der Konsole innerhalb weniger Sekunden in den Status «Betriebsbereit». Registrieren Sie anschließend Ihre Geräte und stellen Sie über die Konsole eine SSH- oder RDP-Verbindung her.

Netzwerkvoraussetzungen: Ausgehende UDP-Datenverkehr von der Appliance an die von der Konsole angegebene Adresse; Datenverkehr von der Appliance zu Ihren Geräten über SSH (22) oder RDP (3389).

Unterstützung

"Cloud Temple" gewährleistet die Bereitstellbarkeit des Image-Templates sowie die Verfügbarkeit der zugrunde liegenden Infrastruktur. Dazu gehört auch die Möglichkeit, das Image in der virtualisierten Umgebung zu instanziieren. Da "Cloud Temple" der Herausgeber dieser Appliance ist, wird der Support für deren Inhalt im Rahmen des Bastion-Dienstes gewährleistet. Dies umfasst insbesondere:

• Die Funktionsweise der Appliance und ihre Integration in die Konsole
• Die Veröffentlichung rekonstruierter und geprüfter Images; die Appliance wird nicht vor Ort aktualisiert, sondern neu bereitgestellt

Der Kunde bleibt für die über die Bastion verwalteten Geräte verantwortlich: deren Konfiguration, Zugangsdaten und Verfügbarkeit.

Bedingungen und Konditionen

Bitte konsultieren Sie unsere Allgemeinen Verkaufs- und Nutzungsbedingungen (AGB)