Bastion host

Panoramica

Bastion è l'appliance del servizio Bastion di Cloud Temple. Installata nella vostra rete, in prossimità delle vostre apparecchiature, inoltra a queste ultime le sessioni SSH e RDP aperte dalla console Cloud Temple, attraverso un tunnel VPN crittografato in uscita. I vostri server rimangono invisibili da Internet: nessun flusso in entrata, nessun IP pubblico, nessuna porta aperta sul lato client.

Caratteristiche e vantaggi principali:

• Accesso centralizzato: avviate sessioni SSH e RDP sui vostri dispositivi dalla console Cloud Temple, senza bisogno di un client VPN sui terminali.
• Sicurezza integrata nella progettazione: tunnel crittografato avviato dall’appliance verso Cloud Temple, solo in uscita.
• Tracciabilità: registrazione delle sessioni sull'appliance.
• Configurazione automatica: l'appliance si configura automaticamente al primo avvio sulla base delle informazioni presenti nella console.
• Autonomia: all’avvio non è richiesta alcuna connessione a Internet, ad eccezione del servizio Bastion di Cloud Temple.
• Sistema operativo rinforzato: Ubuntu 24.04 LTS, accesso amministrativo solo tramite chiave SSH, firewall restrittivo.
• Aggiornamento tramite sostituzione: ogni versione è un’immagine ricostruita e verificata da Cloud Temple.

Questo dispositivo Bastion è preconfigurato e ottimizzato da Cloud Temple per una facile implementazione nelle vostre infrastrutture.

Come si usa

Questa immagine è disponibile per le distribuzioni OpenIaaS e VM Instances. La disponibilità dipende dalle funzionalità attivate nel proprio ambiente e dalle autorizzazioni relative alla destinazione. Per ulteriori dettagli, consultare la nostra guida rapida e il documentazione del servizio Bastion.

Prerequisiti:

• Un abbonamento attivo al servizio Bastion host sul vostro tenant. Senza di essa, l'appliance non può essere creata nella console e il template non può essere attivato.
• Una rete in cui installare l'appliance, con accesso alle vostre apparecchiature. Non è necessario alcun indirizzo IP pubblico.

Opzioni di implementazione:

• Implementazione su un'infrastruttura OpenIaaS

Messa in funzione in tre fasi:

1. Creare l'appliance nella console, menu Bastion, pagina Elettrodomestici (/bastione/apparecchiature), pulsante «Nuovo dispositivo». La console visualizza quindi cinque valori di configurazione una sola volta : riportatele immediatamente e conservatele fino al termine dell'implementazione: non verranno più visualizzate. Non conservatele a lungo termine in seguito.
2. Eseguite il deployment della macchina virtuale a partire da questo template, nella rete delle vostre apparecchiature. Il campo "cloud-init" del modulo di distribuzione è precompilato utilizzando il modello riportato di seguito: inserite la vostra chiave SSH di amministrazione e trasferite i cinque valori annotati nella fase 1 al posto dei <…>, mantenendo le virgolette. Se la vostra interfaccia non lo compila automaticamente, incollate questo modello:

#cloud-config hostname: bastion-01 ssh_authorized_keys: -  cloudtemple_bastion: endpoint: "" allowed_ips: "" peer_public_key: "" address: "" private_key: ""

3. Controlla : l'appliance si configura automaticamente al primo avvio e, in pochi secondi, la console indica lo stato «Operativo». A questo punto, registrate le vostre apparecchiature e aprite una sessione SSH o RDP dalla console.

Requisiti di rete: flusso UDP in uscita dall'appliance verso l'indirizzo indicato dalla console; flusso dall'appliance verso le vostre apparecchiature tramite SSH (22) o RDP (3389).

Supporto

Cloud Temple garantisce la capacità di distribuzione dell'immagine modello e la disponibilità dell'infrastruttura sottostante. Ciò include la capacità di istanziare l'immagine nell'ambiente virtualizzato. Poiché Cloud Temple è l'editore di questa appliance, l'assistenza relativa al suo contenuto è garantita nell'ambito del servizio Bastion. Ciò comprende in particolare:

• Il funzionamento dell'appliance e la sua integrazione con la console
• Pubblicazione di immagini ricostruite e verificate; l'appliance non viene aggiornata in loco, ma viene ridistribuita

Restano di competenza del cliente le apparecchiature gestite tramite il bastione: la loro configurazione, le credenziali di accesso e la loro disponibilità.

Termini e condizioni

Si prega di consultare le nostre Condizioni generali di vendita e utilizzo (CGVU)