Psono Gatewayn esittely

Olemme innoissamme voidessamme esitellä Psono Gatewayn – uuden tavan tiimeille avata turvallisia, selainpohjaisia SSH-, RDP- ja VNC-istuntoja suoraan Psonoon tallennetuista yhteystiedoista. Se yhdistää salaisuuksien hallinnan ja etäyhteydet yhdeksi hallituksi työnkuluksi ilman, että käyttäjien tarvitsee kopioida tunnuksia tai altistaa kohdejärjestelmiä suoraan omille laitteilleen.

Psono Gateway on saatavilla tänään yksinoikeudella Psono Enterprise Editionille ja edellyttää voimassa olevaa Enterprise Edition -lisenssiä. Sitä ei voi käyttää Community Edition -palvelimen kanssa.

Etäyhteydet salasanojen hallinnasta

Ylläpitäjät tarvitsevat usein sekä tunnuksen että erillisen työkalun muodostaakseen yhteyden palvelimeen, työasemaan tai muuhun suojattuun järjestelmään. Tämä luo ylimääräisiä työvaiheita ja voi kannustaa tunnusten kopiointiin leikepöydälle, päätelaitteisiin tai paikallisesti tallennettuihin yhteysprofiileihin.

Psono Gatewayn avulla käyttäjät voivat avata SSH-, RDP- tai VNC-yhteystiedon ja valita Käynnistä. Psono ratkaisee sallitut tunnukset, valitsee käytettävissä olevan Gatewayn ja avaa istunnon selaimessa. Sama työnkulku toimii sekä Psono-verkkokäyttöliittymässä että Psono-sovelluksessa.

Psono Gateway perustuu Apache Guacamole -ohjelmistoon – vakiintuneeseen selainpohjaiseen etätyöpöytäyhdyskäytävään. Olemme integroineet Guacamolen Psonon salattuun salaisuuskäsittelyyn, oikeuksien hallintaan, Gateway-klustereihin sekä verkkokäyttöliittymään ja mobiilisovelluksiin tarjotaksemme Psono-ympäristöön suunnitellun käynnistysprosessin.

Keskeiset ominaisuudet

• SSH, RDP ja VNC selaimessa: Yhdistä Linux-palvelimiin, Windows-järjestelmiin ja VNC-työpöytiin ilman erillistä protokolla-asiakasohjelmaa käyttäjän laitteelle.
• Joustava tunnistautuminen: Käytä suoraan yhteystietoon tallennettuja tunnuksia, viittaa sovellussalasanan kautta tai käytä SSH-avainta omalla käyttäjänimellä.
• Salattu käynnistyksen siirtäminen: Asiakasohjelma salaa yhteyskuvauksen uudella avaintenluontiavaimella. Psono-palvelin valvoo ja reitittää pyynnön purkamatta kohdetunnuksia.
• Lyhytkestoiset, kertakäyttöiset käynnistykset: Jokainen istunto käynnistyy väliaikaisella käynnistyskoodilla, joka kulutetaan kertaluontoisesti eikä sitä voi käyttää uudelleen.
• Jatkuva valtuutus: Psono tarkistaa käyttöoikeudet istunnon käynnistyessä ja tarkastaa aktiiviset käynnistykset säännöllisesti, joten poistettujen käyttäjien, istuntojen, salaisuuksien oikeuksien tai Gatewayn käyttöoikeuden muutokset voivat mitätöidä yhteyden.
• Tarkka Gateway-käyttöoikeuksien hallinta: Ylläpitäjät voivat tehdä Gateway-klusterin kaikkien saataville tai rajoittaa sen valituille käyttäjille ja ryhmille.
• Korkea käytettävyys: Useat Gateway-instanssit voivat liittyä samaan klusteriin. Psono valitsee aktiivisen istunnon jokaiselle käynnistykselle, ja käyttäjä voi valita klustereiden välillä, jos niitä on useita.
• Joustava käyttöönotto: Kontti sisältää Gateway-verkkosovelluksen sekä sisäänrakennetun guacd-demonin SSH-, RDP- ja VNC-yhteyksille. Ulkoinen guacd voidaan ottaa käyttöön, jos tarvitaan tiukempaa prosessi- tai verkkoeristystä.

Näin se toimii

1. Käyttäjä käynnistää tallennetun SSH-, RDP- tai VNC-yhteyden Psonosta. Asiakasohjelma ratkaisee yhteyden tunnistautumislähteen ja salaa minimitiedot uudella avaimella.
2. Psono Enterprise Server varmistaa käyttäjän tunnuksen, lukuoikeuden yhteystietoon ja oikeuden käyttää valittua Gateway-klusteria. Se valitsee aktiivisen Gateway-instanssin ja palauttaa lyhytkestoisen kertakäyttöisen käynnistyskoodin.
3. Käyttäjän selain yhdistää suoraan valittuun Gatewayhin HTTPS-yhteydellä. Gateway vaihtaa käynnistyskoodin ja purkaa yhteystiedot muistiin.
4. Sisäänrakennettu tai ulkoinen guacd-demoni avaa SSH-, RDP- tai VNC-yhteyden Gatewayn verkosta kohdejärjestelmään. Psono-palvelin ei koskaan muodosta yhteyttä Gatewayhin tai kohteeseen.
5. Istunnon ollessa aktiivinen Gateway tiedustelee säännöllisesti Psono-palvelimelta, onko käynnistys edelleen valtuutettu. Passiivisuus- ja aikarajat asettavat lisärajoituksia istunnon kestolle.

Tämä erottelu mahdollistaa Gatewayn sijoittamisen lähelle suojattuja järjestelmiä samalla, kun käyttäjät tarvitsevat vain HTTPS-yhteyden Psonoon ja Gatewayhin. Palomuurisäännöillä voidaan pitää SSH-, RDP- ja VNC-palvelut yksityisinä ja sallia Gatewayn yhteys vain haluttuihin kohdeverkkoihin.

Suunniteltu hallittuun yrityskäyttöön

Gateway-klusterit voivat edustaa eri sijainteja, tietoturvavyöhykkeitä tai ympäristöjä. Ylläpitäjät voivat liittää käyttäjiä ja ryhmiä sopiviin klustereihin, valvoa rekisteröityjä Gateway-instansseja hallintaportaalissa sekä käyttää useita instansseja käytettävyyden varmistamiseksi. Jos käyttäjillä on oikeus useaan klusteriin, he voivat valita oikean reitin ja halutessaan muistaa valinnan yhteystietokohtaisesti.

Suora kirjautuminen Psono Gatewayhin ei ole tarkoituksella mahdollista. Jokainen istunto tulee käynnistää valtuutetusta Psono-yhteystiedosta. Tunnukset puretaan vain valitussa Gateway-instanssissa istunnon käynnistyksen ajaksi ja säilytetään vain istunnon käynnissäoloaikana Gatewayn muistiin, eikä Psono-palvelin paljasta tunnuksia käyttäjälle.

Näin pääset alkuun

Ota Psono Gateway käyttöön ottamalla Gateway API käyttöön Psono Enterprise Serverissä, luomalla klusteri Gateway Management -osiossa, määrittämällä käyttäjä- tai ryhmäoikeudet ja käynnistämällä yksi tai useampi Gateway-kontti, joilla on yhteys haluttuihin kohdejärjestelmiin. Tämän jälkeen käyttäjät voivat luoda SSH-, RDP- tai VNC-yhteystietoja ja käynnistää ne Psonosta.

Koko asennus-, käänteispalvelin-, palomuuri-, korkean käytettävyyden sekä päivitysohjeistus löytyy Psono Gatewayn dokumentaatiosta.