teleport

Teleport bietet Konnektivität, Authentifizierung, Zugriffskontrollen und Audit für Infrastruktur.

Sie können Teleport verwenden, um:

• Single Sign-on (SSO) für Ihre gesamte Cloud- und On-Premises-Infrastruktur einzurichten.
• Den Zugriff auf Server, Kubernetes-Cluster, Datenbanken, Windows-Desktops, Webanwendungen und Cloud-APIs ohne langlebige Schlüssel oder Passwörter zu schützen.
• Sichere Tunnel einzurichten, um Ressourcen hinter NATs und Firewalls ohne VPNs oder Bastion-Hosts zu erreichen.
• Aktivitäten in SSH-, Kubernetes-, Datenbank-, RDP- und Websitzungen aufzuzeichnen und zu prüfen.
• Konsistente rollenbasierte und attributbasierte Zugriffskontrolle (RBAC/ABAC) für Benutzer, Maschinen, Workloads und Ressourcentypen anzuwenden.
• Least-Privilege- und Just-in-Time-Zugriffsanfragen (JIT) für erhöhte Rollen oder sensible Systeme durchzusetzen.
• Eine einheitliche Identitäts- und Zugriffsebene für menschliche Benutzer und Workloads zu pflegen.

Teleport funktioniert mit SSH, Kubernetes, Datenbanken, RDP, Cloud-Konsolen, internen Webdiensten, Git-Repositories und Model Context Protocol (MCP)- Servern.

Weitere Informationen

Teleport Getting Started
Teleport-Architektur
Referenzhandbücher
FAQ

Inhaltsverzeichnis

1. Einführung
2. Warum wir Teleport gebaut haben
3. Unterstützen und Mitwirken
4. Installation und Ausführung
5. Docker
6. Teleport erstellen
7. Lizenz
8. FAQ

Einführung

Teleport umfasst einen identitätsbewussten Zugriffs-Proxy, eine Zertifizierungsstelle, die kurzlebige Zertifikate ausstellt, ein einheitliches Zugriffskontrollsystem und ein Tunnelsystem für den Zugriff auf Ressourcen hinter der Firewall.

Teleport ist eine einzelne Go-Binärdatei, die mit mehreren Protokollen und Cloud-Diensten integriert, darunter

• SSH-Knoten
• Kubernetes-Cluster
• PostgreSQL-, MongoDB-, CockroachDB- und MySQL- Datenbanken
• Model Context Protocol
• Interne Web-Apps
• Windows-Hosts
• Vernetzte Server

Sie können Teleport als Linux- Daemon oder als Kubernetes- Deployment einrichten.

Teleport konzentriert sich auf Best Practices für die Infrastruktursicherheit, darunter:

• Keine gemeinsamen Geheimnisse wie SSH-Schlüssel oder Kubernetes-Tokens; Teleport verwendet zertifikatsbasierte Authentifizierung mit automatischem Ablauf für alle Protokolle.
• Multi-Faktor-Authentifizierung (MFA) für alles.
• Single Sign-on (SSO) für alles über GitHub Auth, OpenID Connect oder SAML mit Endpunkten wie Okta oder Microsoft Entra ID.
• Sitzungsfreigabe für die gemeinsame Fehlerbehebung bei Problemen.
• Infrastruktur-Inspektion, um den Status jedes SSH-Knotens, jeder Datenbank- instanz, jedes Kubernetes-Clusters oder jeder internen Web-App über die Teleport-CLI oder die Weboberfläche anzuzeigen.

Teleport verwendet Go crypto. Es ist vollständig kompatibel mit OpenSSH, sshd-Servern und ssh-Clients, Kubernetes-Clustern und mehr.

Projektlinks	Beschreibung
Teleport-Website	Die offizielle Website des Projekts.
Dokumentation	Admin-Handbuch, Benutzerhandbuch und mehr.
Funktionen	Entdecken Sie die vollständige Liste der Teleport-Funktionen.
Blog	Unser Blog, in dem wir Teleport-Neuigkeiten und hilfreiche Artikel veröffentlichen.
Forum	Stellen Sie uns eine Frage zur Einrichtung oder posten Sie Tutorials, Feedback oder Ideen.
Entwicklertools	Dutzende kostenlose browserbasierte Tools für Codeverarbeitung, Kryptografie, Datentransformation und mehr.
Teleport Academy	Anleitungen, Best Practices und tiefgehende Einblicke in Themen wie SSH, Kubernetes, MCP und mehr.
Slack	Brauchen Sie Hilfe bei Ihrer Einrichtung? Kontaktieren Sie uns in unserem Slack-Kanal.
Cloud & Self-Hosted	Teleport Enterprise ist eine cloudgehostete Option für Teams, die einen einfachen und sicheren Zugriff auf ihre Computing-Umgebungen benötigen.

Warum wir Teleport gebaut haben

Während ihrer gemeinsamen Arbeit bei Rackspace stellten die Entwickler von Teleport fest, dass die meisten Cloud-Nutzer Schwierigkeiten mit der Einrichtung und Konfiguration von Infrastruktursicherheit haben. Viele beliebte Tools, die dafür entwickelt wurden, sind komplex zu verstehen und in der modernen, verteilten Computing-Infrastruktur teuer zu warten.

Wir beschlossen, eine Lösung zu entwickeln, die einfach zu bedienen, zu verstehen und zu skalieren ist. Eine Echtzeit-Darstellung all Ihrer Server im selben Raum wie Sie, als wären sie magisch teleportiert worden. Und so war Teleport geboren!

Heute vertrauen Teleport alle von Hobbyisten bis hin zu Hyperscalern, um die Sicherheit über Cloud-CLIs und -Konsolen, Kubernetes-Cluster, SSH-Server, Datenbanken, interne Web-Apps und das von KI-Agenten verwendete Model Context Protocol (MCP) zu vereinfachen.