堡垒机安装部署测试文档.docVIP

. . 堡垒机安装部署测试及优缺点总结 近期出于管理和检查需要，单位领导要求上堡垒机系统，测试了几个商业堡垒机，因为价格超过预算等原因都未购买，又测试了三个开源的堡垒机，感觉麒麟开源堡垒机功能最全，基本上和商业堡垒机一样，唯一的问题就是图形部分不开源，但因为我们的服务器基本上全是LINUX环境，TELNET、SSH、FTP、SFTP已经足够了因此将这套堡垒机已经用于生产环境。 现在市场商业堡垒机价格太高，基本上都要到10万左右，我结合在公司部署开源堡垒机的经验，将过程写成文档与大家分享。 我测试的其它开源堡垒机基本上还是半成品，麒麟堡垒机基本上已经是一个成品堡垒机，但是还是存在某些小BUG，可以自己修改源代码改掉。 麒麟堡垒机安装条件： 系统必须至少有二块网卡,一块网卡安装时会报错，如果是虚机虚2块网卡出来。 系统最低硬件配置为：Intel 64位CPU、4G内存、200G硬盘。（注意：32位CPU装不上）。 安装过程： 麒麟堡垒机安装过程非常简单，用光盘启动，一回车，完全无人值守安装，不需要任何的干涉（安装过程赞一个，基本上可以给95分）。 过程图如下： 插入光驱进行启动，会到安装界面，在”blj”那里直接回车（PS：如果使用笔记本进行虚机安装，先选择”Install Pcvm”，方式使用500M SWAP, 默认安装方式使用32G SWAP,这几个安装方式主要就是SWAP大小