teleport

Teleport provides connectivity, authentication, access controls and audit for infrastructure.

You might use Teleport to:

• Set up single sign-on (SSO) for all of your cloud and on-prem infrastructure.
• Protect access to servers, Kubernetes clusters, databases, Windows desktops, web applications, and cloud APIs without long-lived keys or passwords.
• Establish secure tunnels to reach resources behind NATs and firewalls without VPNs or bastion hosts.
• Record and audit activity across SSH, Kubernetes, database, RDP, and web sessions.
• Apply consistent Role-Based and Attribute-Based Access Control (RBAC/ABAC) across users, machines, workloads, and resource types.
• Enforce least privilege and Just-in-Time (JIT) access requests for elevated roles or sensitive systems.
• Maintain a single identity and access layer for both human users and workloads.

Teleport works with SSH, Kubernetes, databases, RDP, cloud consoles, internal web services, Git repositories, and Model Context Protocol (MCP) servers.

مزيد من المعلومات

Teleport Getting Started
Teleport Architecture
Reference Guides
FAQ

جدول المحتويات

1. مقدمة
2. لماذا بنينا Teleport
3. الدعم والمساهمة
4. التثبيت والتشغيل
5. Docker
6. بناء Teleport
7. الترخيص
8. الأسئلة الشائعة

مقدمة

يتضمن Teleport وكيل وصول مدركًا للهوية، ومرجع مصدق (CA) يصدر شهادات قصيرة الأجل، ونظام تحكم موحد في الوصول، ونظام أنفاق للوصول إلى الموارد خلف جدار الحماية.

Teleport هو ملف ثنائي واحد بلغة Go يتكامل مع بروتوكولات وخدمات سحابية متعددة، بما في ذلك

• عقد SSH
• مجموعات Kubernetes
• قواعد بيانات PostgreSQL وMongoDB وCockroachDB وMySQL
• Model Context Protocol
• تطبيقات الويب الداخلية
• مضيفو Windows
• الخوادم المتصلة بالشبكة

يمكنك إعداد Teleport كـ خدمة خفية على Linux أو نشر عبر Kubernetes.

يركز Teleport على أفضل الممارسات لأمن البنية التحتية، بما في ذلك:

• لا أسرار مشتركة مثل مفاتيح SSH أو رموز Kubernetes؛ يستخدم Teleport مصادقة قائمة على الشهادات مع انتهاء صلاحية تلقائي لجميع البروتوكولات.
• مصادقة متعددة العوامل (MFA) لكل شيء.
• دخول موحد (SSO) لكل شيء عبر GitHub Auth أو OpenID Connect أو SAML مع نقاط نهاية مثل Okta أو Microsoft Entra ID.
• مشاركة الجلسات لاستكشاف المشكلات وإصلاحها بشكل تعاوني.
• استكشاف البنية التحتية لعرض حالة كل عقدة SSH ومثيل قاعدة بيانات ومجموعة Kubernetes أو تطبيق ويب داخلي عبر CLI أو واجهة الويب الخاصة بـ Teleport.

يستخدم Teleport Go crypto. وهو متوافق تمامًا مع OpenSSH وخوادم sshd وعملاء ssh ومجموعات Kubernetes والمزيد.

Project Links	Description
Teleport Website	الموقع الرسمي للمشروع.
Documentation	دليل المشرف ودليل المستخدم والمزيد.
Features	استكشف القائمة الكاملة لإمكانيات Teleport.
Blog	مدونتنا حيث ننشر أخبار Teleport ومقالات مفيدة.
Forum	اسألنا عن سؤال إعداد أو انشر دروسًا تعليمية أو ملاحظات أو أفكارًا.
Developer Tools	عشرات الأدوات المجانية المستندة إلى المتصفح لمعالجة الأكواد والتشفير وتحويل البيانات والمزيد.
Teleport Academy	أدلة إرشادية وأفضل الممارسات وغوص عميق في مواضيع مثل SSH وKubernetes وMCP والمزيد.
Slack	هل تحتاج مساعدة في الإعداد؟ راسلنا في قناة Slack الخاصة بنا.
Cloud & Self-Hosted	Teleport Enterprise هو خيار مستضاف سحابيًا للفرق التي تتطلب وصولاً سهلاً وآمنًا إلى بيئات الحوسبة الخاصة بها.

لماذا بنينا Teleport

أثناء العمل معًا في Rackspace، لاحظ مبتكرو Teleport أن معظم مستخدمي السحابة يواجهون صعوبة في إعداد وتكوين أمان البنية التحتية. العديد من الأدوات الشائعة المصممة لهذا الغرض معقدة الفهم ومكلفة الصيانة عبر البنية التحتية الحاسوبية الموزعة الحديثة.

قررنا بناء حل سهل الاستخدام والفهم والتوسع. تمثيل فوري لجميع خوادمك في نفس الغرفة معك، كما لو كانت مُنقولة عن بُعد بسحر. وهكذا وُلد Teleport!

اليوم، يثق بـ Teleport الجميع من الهواة إلى كبار مزودي الخدمات السحابية (hyperscalers) لتبسيط الأمان عبر أسطر أوامر السحابة ووحدات التحكم، ومجموعات Kubernetes، وخوادم SSH، وقواعد البيانات، وتطبيقات الويب الداخلية، وModel Context Protocol (MCP) المستخدم من قبل وكلاء الذكاء الاصطناعي.

تعرف على المزيد حول Teleport وتاريخنا

الدعم والمساهمة

نهدف إلى جعل Teleport سهل التبني والمساهمة فيه، بدءًا من التوثيق الواضح والشامل.

إذا كانت لديك أسئلة، أو تستكشف أفكارًا، أو تريد التحقق من شيء ما، فيرجى البدء بمناقشة على GitHub. تساعدنا المناقشات في الإجابة عن الأسئلة واستكشاف حالات الاستخدام وتقرير معًا ما إذا كان شيء ما يجب أن يصبح تقرير خطأ أو طلب ميزة.