概述 JumpServer 具有审计等功能。使用 JumpServer 之后管理者可能想限制用户仅允许从 JumpServer 登录并对纳管的资产进行操作。该限制可通过对纳管的资产进行网络限制解决。
概述JumpServer 具有审计等功能。使用 JumpServer 之后管理者可能想限制用户仅允许从 JumpServer 登录并对纳管的资产进行操作。该限制可通过在纳管的资产进行网络限制解决。
场景分析某些应用场景下,可能需要纳管的资产仅允许从某个 IP 登录 JumpServer 之后再进行操作,即有一个主机仅允许使用者从特定的网络环境中连接 JumpServer 之后进行操作。如上场景会有两个限制:一个是限制访问使用者的 IP,另一个限制资产仅允许从 JumpServer 登录。此时需要注意,如果该 IP 为多人使用,以下场景不适用。即以下处理方式适用于该 IP 为个人使用的情况。
JumpServer 设置创建一个 JumpServer 用户,ip-deny。
![](http://image.uc.cn/s/wemedia/s/upload/2024/02107f73bb158c0b0ba5eb92d34c4535.png)
设置资产授权。创建用户授权,仅允许 ip-deny 用户登录需要被限制的资产。
![](http://image.uc.cn/s/wemedia/s/upload/2024/070893f0eb38f2c46bccc7062dbef066.jpg)
为特定用户创建登录规则。
![](http://image.uc.cn/s/wemedia/s/upload/2024/0318ebe08708e32cfdbbddf526c3e87a.jpg)
创建黑名单,即该用户使用所有的 IP 在所有时间登录都拒绝,优先级为 100。
![](http://image.uc.cn/s/wemedia/s/upload/2024/f3070f6cd0983d528addd9ddd12cc674.jpg)
创建白名单,即该用户使用指定的 IP 在所有时间登录允许,优先级为 90;
![](http://image.uc.cn/s/wemedia/s/upload/2024/9bc5b78a8092054aa2948e533823f9e9.jpg)
按照设定的登录规则,此时该用户只能在周一~周五的早上七点到晚上八点登录 JumpServer 堡垒机。
为防止误操作将该资产授权给其他用户,进行如下操作:在 “访问控制‘→”资产登录“→”创建“ 创建资产登录规则,包括 IP 限定,优先级,审批等。创建所有的用户登录该资产都需要进行管理员进行复核。
![](http://image.uc.cn/s/wemedia/s/upload/2024/7928b7cd65e3229a874d87cc5f099e1d.jpg)
设定登录复核审批人。
![](http://image.uc.cn/s/wemedia/s/upload/2024/87ffc67343efa993b302352764135cb0.png)
通过以上设定即可完成用户对资产登录限制。
登录堡垒机验证规则是否生效。
![](http://image.uc.cn/s/wemedia/s/upload/2024/171fe98269b1e1b272950b73fc888ae8.png)