Vi introduserer Psono Gateway

Vi er glade for å kunngjøre lanseringen av Psono Gateway, en ny måte for team å starte sikre, nettleserbaserte SSH-, RDP- og VNC-økter direkte fra tilkoblingsoppføringene lagret i Psono. Dette samler hemmeligheter og ekstern tilgang i én kontrollert arbeidsflyt, uten at brukerne må kopiere legitimasjon eller eksponere målsystemene direkte til egne enheter.

Psono Gateway er tilgjengelig fra og med i dag, eksklusivt for Psono Enterprise Edition, og krever en gyldig Enterprise Edition-lisens. Den kan ikke brukes med Community Edition-serveren.

Ekstern tilgang fra passordbehandleren

Administratorer trenger ofte både en legitimasjon og et eget verktøy for å koble til en server, arbeidsstasjon eller andre beskyttede systemer. Det skaper ekstra trinn og kan oppmuntre til at legitimasjon kopieres til utklippstavle, terminal eller lagrede tilkoblingsprofiler lokalt.

Med Psono Gateway kan brukere åpne en SSH-, RDP- eller VNC-tilkoblingsoppføring og velge Start. Psono løser opp tillatt legitimasjon, velger en tilgjengelig Gateway, og åpner økten i en nettleser. Den samme arbeidsflyten er tilgjengelig både i Psono webklient og i Psono-appen.

Psono Gateway er basert på Apache Guacamole, den etablerte klientløse gatewayen for eksternt skrivebord. Vi har integrert Guacamole med Psonos krypterte hemmelighetshåndtering, autorisasjonsmodell, Gateway-klynger og web- og mobilklienter for å tilby en spesialtilpasset tilkoblingsflyt for Psono-miljøer.

Viktige funksjoner

• SSH, RDP og VNC i nettleseren: Koble til Linux-servere, Windows-systemer og VNC-skrivebord uten å installere en dedikert protokollklient på brukerens enhet.
• Fleksibel autentisering: Bruk legitimasjon som er lagret direkte i tilkoblingsoppføringen, referer til et applikasjons-passord, eller bruk en SSH-nøkkel sammen med et personlig brukernavn.
• Kryptert tilkobling: Klienten krypterer tilkoblingsbeskrivelsen med en fersk nøkkel for hver oppstart. Psono-serveren autoriserer og ruter forespørselen uten å dekryptere målets legitimasjon.
• Kortvarige engangsoppstarter: Hver økt starter med en midlertidig oppstartskode som konsumeres atomisk og ikke kan gjenbrukes.
• Kontinuerlig autorisasjon: Psono sjekker tilgang når økten starter og revaliderer aktive tilkoblinger regelmessig, slik at tilbaketrukne brukere, økter, tilganger til hemmeligheter eller Gateway kan ugyldiggjøre forbindelsen.
• Granulær Gateway-tilgang: Administratorer kan gjøre en Gateway-klynge tilgjengelig for alle eller begrense den til utvalgte brukere og grupper.
• Høy tilgjengelighet: Flere Gateway-instanser kan delta i en klynge. Psono velger en aktiv instans for hver nye oppstart, og brukerne kan velge mellom klynger hvis det finnes flere.
• Fleksibel utrulling: Containeren inkluderer Gateway-nettapplikasjonen og en innebygd guacd-demon for SSH, RDP og VNC. En ekstern guacd kan benyttes når det er behov for sterkere prosess- eller nettverksisolasjon.

Slik fungerer det

1. En bruker starter en lagret SSH-, RDP- eller VNC-tilkobling fra Psono. Klienten henter ut tilkoblingens konfigurerte autentiseringskilde og krypterer de nødvendige tilkoblingsdetaljene med en ny nøkkel.
2. Psono Enterprise-serveren verifiserer brukerens token, leseadgang til tilkoblingsoppføringen og tillatelse til å bruke den valgte Gateway-klyngen. Deretter velges en aktiv Gateway-instans og det returneres en kortvarig engangs-startkode.
3. Brukerens nettleser kobler direkte til valgt Gateway over HTTPS. Gatewayen veksler atomisk til oppstartskoden og dekrypterer tilkoblingsdetaljene i minnet.
4. Den innebygde eller eksterne guacd-demonen åpner SSH-, RDP- eller VNC-tilkoblingen fra Gatewayens nettverk til målsystemet. Psono-serveren åpner aldri tilkoblinger direkte til Gateway eller mål.
5. Mens økten er aktiv spør Gatewayen regelmessig Psono-serveren om økten fortsatt er autorisert. Uvirksomhets- og absolutte tidsbegrensninger gir ekstra kontroll på varighet.

Denne separasjonen gjør det mulig for organisasjoner å plassere en Gateway nært de beskyttede systemene, mens brukere kun trenger HTTPS-tilgang til Psono og Gatewayen. Brannmurregler kan holde SSH-, RDP- og VNC-tjenester private og tillate at Gatewayen kun får tilgang til de riktige målnettene.

Bygget for kontrollert enterprise-tilgang

Gateway-klynger kan representere ulike lokasjoner, sikkerhetssoner eller miljøer. Administratorer kan tildele brukere og grupper til relevante klynger, overvåke registrerte Gateway-instanser i Admin-portalen og kjøre flere instanser for økt tilgjengelighet. Når brukere har tilgang til flere klynger, kan de velge riktig rute og eventuelt huske det valget for en tilkobling.

Direkte innlogging på Psono Gateway er bevisst ikke tilgjengelig. Hver økt må starte fra en autorisert Psono-tilkoblingsoppføring. Legitimasjon dekrypteres kun av valgt Gateway for oppstarten, og holdes i minnet for den eksterne økten i stedet for å avsløres av Psono-serveren.

Kom i gang

For å ta i bruk Psono Gateway: aktiver Gateway API på din Psono Enterprise Server, opprett en klynge i Gateway Management, konfigurer bruker- eller gruppeadgang, og start én eller flere Gateway-containere der de har tilgang til ønskede målsystemer. Brukerne kan deretter opprette SSH-, RDP- eller VNC-tilkoblingsoppføringer og starte dem fra Psono.

Full installasjonsveiledning, omvendt proxy, brannmur, høy tilgjengelighet og oppdateringsinstruksjoner finnes i Psono Gateway-dokumentasjonen.