堡垒机阿里云双机使用专项方案.docVIP

麒麟开源堡垒机 阿里云双机布署方案 麒麟开源 日 期： -6-22 目录 TOC \o 1-3 \h \z \u 1 概述 2 1.1 方案背景 2 1.2 方案内容 3 2. 阿里云SLB负载均衡方法 3 2.1 物理环境准备要求 3 2.2 阿里云SLB设置 3 2.3 使用说明 3 3. DNS负载均衡方法 5 2.1 物理环境准备要求 5 2.2 DNS设置 5 2.3 使用说明 5 4 方案比较 6 1 概述 1.1 麒麟开源堡垒机方案背景 阿里云系统中，非VPC网络用户无法对系统IP进行修改增加，所以堡垒机双机模式无法应用在阿里云非VPC用户中。 1.2 麒麟开源堡垒机方案内容 本方案探讨使用DNS负载均衡和阿里云SLB负载均衡二种方法实现麒麟堡垒机双机热备，而且将运维用户区分为企业内网用户和移动(互联网)用户二种，二种用户访问堡垒机方法不一样，其中企业内网为可信任起源地址，能够直接使用运维协议访问堡垒机，而移动（互联网）用户必需使用SSL VPN接入内网后，才能访问堡垒机，这么关键是预防堡垒机ssh、https、rdp等端口在公网上开放以造成扫描攻击事件。 2. 麒麟开源堡垒机阿里云SLB负载均衡方法 2.1 麒麟开源堡垒机物理环境准备要求 用户需要有阿里云SLB服务，而且在阿里云安装二台