एकर एसएसएच गेटवे

एकर क्या है?

एकर एक सुरक्षा उपकरण है जो आपको अपना स्वयं का Linux ssh जंप/बास्टियन होस्ट कॉन्फ़िगर करने में मदद करता है। मिस्र की पौराणिक कथाओं के एक देवता के नाम पर रखा गया जो सीमाओं की रक्षा करता था, एकर एक चोक पॉइंट के रूप में कार्य करेगा जिसके माध्यम से आपके सभी sysadmins और सहायक कर्मचारी Linux प्रोडक्शन सर्वर तक पहुँचते हैं। एकर एसएसएच गेटवे में बहुत सारी सुरक्षा विशेषताएं शामिल हैं जो आपको आसानी से हजारों Linux सर्वरों को प्रबंधित और प्रशासित करने में मदद करेंगी। विस्तृत जानकारी के लिए हमारा विकी देखें।

प्रेरणा

मुझे CryptoAuditor और fudo के समान कोई ओपन सोर्स टूल नहीं मिला, ऐसे उपकरण लाभदायक होते हैं यदि आप PCI-DSS या HIPAA अनुपालन प्राप्त करना चाहते हैं, उदाहरण के लिए, सुरक्षा मानक अनुपालन के बावजूद सर्वर तक पहुंच को नियंत्रित और व्यवस्थित किया जाना चाहिए जो पारंपरिक और क्लाउड वर्कलोड दोनों के लिए सुविधाजनक हो।

वर्तमान विशेषताएँ

• FreeIPA 4.2, 4.3 और 4.4 का समर्थन करता है (वैकल्पिक)
• विस्तार योग्य, अपना स्वयं का मॉड्यूल लिखें
• सत्र प्लेबैक
• सत्र कमांड निकालें
• SIEM-तैयार json सत्र लॉग
• Elasticsearch एकीकरण

रोडमैप

• चरण 0

  • एक पहचान प्रदाता (FreeIPA) के साथ एकीकरण
  • विस्तार योग्य मॉड्यूलर संरचना, अपना स्वयं का मॉड्यूल प्लगइन करें
  • कॉन्फ़िगरेशन प्रबंधन टूल के साथ एकीकरण
  • पार्स करने योग्य ऑडिट लॉग (json, Elasticsearch पर भेजे गए)
  • उच्च उपलब्धता सेटअप
  • सत्र प्लेबैक

• चरण 1

  • प्रशासक WebUI
  • लाइव सत्र निगरानी
  • क्लाउड समर्थन (AWS, OpenStack आदि) या ऑन-प्रिमाइसेस परिनियोजन
  • कमांड फ़िल्टरिंग (विनाशकारी कमांड जैसे rm -rf को रोकें)
  • डिस्क पर संग्रहीत सत्र लॉग को एन्क्रिप्ट करें।

• चरण 2

  • ग्राफिकल प्रोटोकॉल (RDP, VNC, X11) निगरानी के लिए समर्थन
  • उपयोगकर्ता उत्पादकता डैशबोर्ड

इसे क्रिया में देखें

आवश्यकताएँ

सॉफ्टवेयर:

• Linux (CentOS, Fedora और ubuntu पर परीक्षण किया गया)
• Python (2.7 पर परीक्षण किया गया)
• (वैकल्पिक) FreeIPA, FreeIPA 4.2 और 4.3 पर परीक्षण किया गया
• redis

पायथन मॉड्यूल:

• configparser
• urwid
• paramiko
• wcwidth
• pyte
• redis

स्थापना

• स्वचालित:

  • इस ansible playbook का उपयोग करें

• मैन्युअल:

• Aker को FreeIPA क्लाइंट पर सेट किया जा सकता है या json कॉन्फ़िगरेशन फ़ाइल का उपयोग करके स्वतंत्र रूप से सेट किया जा सकता है।

  • सामान्य चरण (FreeIPA या Json):

    • रिपॉजिटरी को क्लोन करें
    root@kitploit:~

    git clone https://github.com/aker-gateway/Aker.git /usr/bin/aker/
    

    • निर्भरताएँ स्थापित करें (Ubuntu के लिए अनुकूलित करें)

      root@kitploit:~

      yum -y install epel-release 
      yum -y install python2-paramiko python-configparser python-redis python-urwid python2-wcwidth redis
      

    • फ़ाइलों को निष्पादन योग्य अनुमति दें

      root@kitploit:~

      chmod 755 /usr/bin/aker/aker.py
      chmod 755 /usr/bin/aker/akerctl.py
      

    • लॉग डायरेक्टरी और अनुमति सेटअप करें

      root@kitploit:~

      mkdir /var/log/aker
      chmod 777 /var/log/aker
      touch /var/log/aker/aker.log
      chmod 777 /var/log/aker/aker.log
      

    • सभी उपयोगकर्ताओं पर aker लागू करें लेकिन root को छोड़कर, sshd_config संपादित करें

      root@kitploit:~

      Match Group *,!root
      ForceCommand /usr/bin/aker/aker.py
      

    • ssh पुनरारंभ करें

    • redis पुनरारंभ करें

  • FreeIPA चुनना:

    • मान्यताएँ:

      • Aker सर्वर पहले से ही FreeIPA डोमेन में नामांकित है

    • /etc/aker बनाएं और /usr/bin/aker/aker.ini को इसमें कॉपी करें और इसे नीचे दिए अनुसार संपादित करें:

      root@kitploit:~

      ```
      [General]
      log_level = INFO
      ssh_port = 22
      
      # Identity Provider to determine the list of available hosts
      # options shipped are IPA, Json. Default is IPA
      idp = IPA
      hosts_file = /etc/aker/hosts.json
      
      # FreeIPA hostgroup name contatining Aker gateways
      # to be excluded from hosts presented to user
      gateway_group = gateways
      ```
      

योगदान

वर्तमान में मैं अपने खाली समय में कोड पर काम करता हूँ, किसी भी सहायता की अत्यधिक सराहना की जाती है। हमारे आचार संहिता और पुल अनुरोध सबमिट करने की प्रक्रिया के विवरण के लिए कृपया CONTRIBUTING.md पढ़ें।