teleport

Teleport offre connettività, autenticazione, controlli di accesso e audit per l'infrastruttura.

Puoi utilizzare Teleport per:

• Configurare il single sign-on (SSO) per tutta la tua infrastruttura cloud e on-prem.
• Proteggere l'accesso a server, cluster Kubernetes, database, desktop Windows, applicazioni web e API cloud senza chiavi o password di lunga durata.
• Stabilire tunnel sicuri per raggiungere risorse dietro NAT e firewall senza VPN o host bastion.
• Registrare e verificare le attività nelle sessioni SSH, Kubernetes, database, RDP e web.
• Applicare un controllo degli accessi basato sui ruoli e sugli attributi (RBAC/ABAC) coerente tra utenti, macchine, carichi di lavoro e tipi di risorse.
• Applicare il principio del privilegio minimo e le richieste di accesso Just-in-Time (JIT) per ruoli elevati o sistemi sensibili.
• Mantenere un unico livello di identità e accesso sia per gli utenti umani che per i carichi di lavoro.

Teleport funziona con SSH, Kubernetes, database, RDP, console cloud, servizi web interni, repository Git e server Model Context Protocol (MCP).

Ulteriori informazioni

Guida introduttiva a Teleport
Architettura di Teleport
Guide di riferimento
FAQ

Indice dei contenuti

1. Introduzione
2. Perché abbiamo creato Teleport
3. Supporto e contributi
4. Installazione ed esecuzione
5. Docker
6. Compilare Teleport
7. Licenza
8. FAQ

Introduzione

Teleport include un proxy di accesso sensibile all'identità, una CA che emette certificati di breve durata, un sistema unificato di controllo degli accessi e un sistema di tunneling per accedere alle risorse dietro il firewall.

Teleport è un singolo binario Go che si integra con più protocolli e servizi cloud, tra cui

• Nodi SSH
• Cluster Kubernetes
• Database PostgreSQL, MongoDB, CockroachDB e MySQL
• Model Context Protocol
• Applicazioni web interne
• Host Windows
• Server in rete

Puoi configurare Teleport come demone Linux o come deployment Kubernetes.

Teleport si concentra sulle best practice per la sicurezza dell'infrastruttura, tra cui:

• Niente segreti condivisi come chiavi SSH o token Kubernetes; Teleport utilizza l'autenticazione basata su certificati con scadenza automatica per tutti i protocolli.
• Autenticazione multi-fattore (MFA) per tutto.
• Single sign-on (SSO) per tutto tramite GitHub Auth, OpenID Connect o SAML con endpoint come Okta o Microsoft Entra ID.
• Condivisione delle sessioni per il troubleshooting collaborativo dei problemi.
• Introspezione dell'infrastruttura per visualizzare lo stato di ogni nodo SSH, istanza di database, cluster Kubernetes o applicazione web interna tramite la CLI di Teleport o l'interfaccia web.

Teleport utilizza Go crypto. È pienamente compatibile con OpenSSH, server sshd, client ssh, cluster Kubernetes e altro.

Link del progetto	Descrizione
Sito web di Teleport	Il sito web ufficiale del progetto.
Documentazione	Guida per l'amministratore, manuale utente e altro.
Funzionalità	Esplora l'elenco completo delle funzionalità di Teleport.
Blog	Il nostro blog dove pubblichiamo notizie su Teleport e articoli utili.
Forum	Fai una domanda sulla configurazione o pubblica tutorial, feedback o idee.
Strumenti per sviluppatori	Decine di strumenti gratuiti basati su browser per l'elaborazione del codice, la crittografia, la trasformazione dei dati e altro.
Teleport Academy	Guide pratiche, best practice e approfondimenti su argomenti come SSH, Kubernetes, MCP e altro.
Slack	Hai bisogno di aiuto con la configurazione? Scrivici nel nostro canale Slack.
Cloud e Self-Hosted	Teleport Enterprise è un'opzione cloud-hosted per i team che richiedono un accesso facile e sicuro ai propri ambienti di elaborazione.

Perché abbiamo creato Teleport

Lavorando insieme a Rackspace, i creatori di Teleport hanno notato che la maggior parte degli utenti cloud fatica a configurare e gestire la sicurezza dell'infrastruttura. Molti strumenti popolari progettati per questo sono complessi da comprendere e costosi da mantenere su un'infrastruttura informatica moderna e distribuita.

Abbiamo deciso di creare una soluzione facile da usare, comprendere e scalare. Una rappresentazione in tempo reale di tutti i tuoi server nella stessa stanza, come se fossero stati magicamente teletrasportati. E così è nato Teleport!

Oggi Teleport è utilizzato da tutti, dagli hobbisti agli hyperscaler, per semplificare la sicurezza su CLI e console cloud, cluster Kubernetes, server SSH, database, applicazioni web interne e Model Context Protocol (MCP) usato dagli agenti AI.