相信各位对堡垒机(跳板机)不陌生，为了保证服务器安全，前面加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证，授权，访问控制，审计等功能，笔者用Python基本实现了上述功能。
跳板 服务器客服咨询热线：@HGD889

后端主要技术是LDAP,配置了LDAP集中认证服务器， 所有服务器的认证都是由ldap完成的，我的做法是每个用户一个密码，把密码加密放到了数据库中，当用户输入ip从跳板机登陆服务器的时候，跳板机系统取 出密码，并解密，通过pexpect模块将密码发送过去，来完成登录的。
跳板 服务器客服咨询热线：@HGD889

输入完整IP或者部分IP可以完成登录，如果输入的部分ip匹配的ip不是唯一，会有提示，没有权限的会提示没有权限

输入P/p可以查看自己拥有权限的服务器ip
跳板 服务器客服咨询热线：@HGD889

跳板 服务器客服咨询热线：@HGD889

BlackArch垒机堡

BlackArch Linux 是一个基于堡垒机的渗透发行版，专为渗透人员和安全研究人员打造。其软件仓库包含3845个工具。您可以单独筛选工具，跟我们要个测试版本。#BlackArch系统 与现有的 Arch 系统兼容

跳板机就是一个跳转服务器，是一个中间服务器，外部代理（例如Venafi Encryption Director）可以通过该中间服务器访问防火墙后的设备。如果需要跳转服务器访问防火墙后的设备，则跳转服务器对象将提供Venafi Encryption Director需要通过跳转服务器与目标设备通信的信息。

主机 10.0.1.*
端口 22
用户用户名
身份文件 ~/.ssh/id_rsa
代理命令 ssh 用户名@proxy2.machine -W %h:%p
跳板 服务器客服咨询热线：@HGD889

主机 proxy2.machine
主机名 1.2.3.4
端口 22
用户用户名
IdentityFile ~/.ssh/id_rsa
ProxyCommand ssh username@proxy1.machine -W %h:%p
CheckHostIP no
ForwardAgent yes
ControlMaster auto
ControlPersist 10m
跳板 服务器客服咨询热线：@HGD889

Xshell安装，用户信息填写公司信息
新建会话，配置主机端口、用户身份验证
申请堡垒机权限

BlackArch Linux 是一个基于堡垒机的渗透发行版，专为渗透人员和安全研究人员打造。其软件仓库包含3845个工具。您可以单独筛选工具，跟我们要个测试版本。#BlackArch系统 与现有的 Arch 系统兼容


堡垒机，跳板 服务器客服咨询热线：@HGD889