Τι είναι ένας Πόρος;
Ένας Πόρος είναι ο στόχος στον οποίο το VaultPAM διαμεσολαβεί την πρόσβαση. Μπορεί να είναι ένας διακομιστής RDP, ένας κόμβος SSH, μια κονσόλα διαχείρισης HTTP ή μια βάση δεδομένων. Στην πράξη, η καταχώρηση ενός Πόρου σημαίνει ότι λέγετε στο VaultPAM πού βρίσκεται ο στόχος και ποιος Connector μπορεί να τον φτάσει.
Τι αποθηκεύεται
Όταν καταχωρείτε έναν Πόρο, παρέχετε μερικά στοιχεία πληροφοριών:
- Όνομα κόμβου ή διεύθυνση IP.
- Η θύρα στην οποία ακούει η υπηρεσία.
- Ένα όνομα προβολής που οι χρήστες μπορούν να αναγνωρίσουν στην εφαρμογή.
- Ο Connector ή οι Connectors που μπορούν να δρομολογήσουν κίνηση στο δίκτυο του στόχου.
Αυτές οι πληροφορίες δίνουν στο VaultPAM αρκετό πλαίσιο για να ανοίξει μια συνεδρία χωρίς να εκθέσει τον στόχο απευθείας στο διαδίκτυο.
Γιατί η καταχώρηση είναι σημαντική
Η καταχώρηση δεν είναι το ίδιο με την πρόσβαση. Ένας Πόρος από μόνος του δεν επιτρέπει σε κανέναν να συνδεθεί. Η πρόσβαση προέρχεται από ένα Safe, το οποίο συνδέει τον Πόρο με τα μέλη, τις πολιτικές και ένα διαπιστευτήριο ή λογαριασμό JIT.
Το αρχείο Πόρου δίνει επίσης στον Connector έναν στόχο δρομολόγησης. Όταν ξεκινάει μια συνεδρία, το VaultPAM δεν μαντεύει πώς να φτάσει στον κόμβο. Χρησιμοποιεί τη σχέση Connector που διαμόρφωσατε και δρομολογεί τη συνεδρία μέσω εκείνης της διαδρομής.
Στην πράξη
Χρησιμοποιήστε ένα σαφές όνομα προβολής που ταιριάζει με το σύστημα που ο χρήστης βλέπει στο υπόλοιπο περιβάλλον, όπως prod-rdp-01 ή finance-db-02. Διατηρήστε το όνομα κόμβου και τη θύρα ακριβή, και προτιμήστε τον Connector που έχει τη συντομότερη και πιο σταθερή διαδρομή δικτύου προς τον στόχο.