teleport

Teleport обеспечивает подключение, аутентификацию, контроль доступа и аудит для инфраструктуры.

Вы можете использовать Teleport для:

• Настройки единого входа (SSO) для всей вашей облачной и локальной инфраструктуры.
• Защиты доступа к серверам, кластерам Kubernetes, базам данных, рабочим столам Windows, веб-приложениям и облачным API без долгоживущих ключей или паролей.
• Установления безопасных туннелей для доступа к ресурсам за NAT и межсетевыми экранами без VPN или бастион-хостов.
• Записи и аудита активности в сессиях SSH, Kubernetes, баз данных, RDP и веб-сессиях.
• Применения согласованного контроля доступа на основе ролей и атрибутов (RBAC/ABAC) для пользователей, машин, рабочих нагрузок и типов ресурсов.
• Обеспечения соблюдения наименьших привилегий и запросов доступа Just-in-Time (JIT) для привилегированных ролей или чувствительных систем.
• Поддержания единого уровня идентификации и доступа как для пользователей-людей, так и для рабочих нагрузок.

Teleport работает с SSH, Kubernetes, базами данных, RDP, облачными консолями, внутренними веб-сервисами, Git-репозиториями и серверами Model Context Protocol (MCP).

Дополнительная информация

Начало работы с Teleport
Архитектура Teleport
Справочные руководства
FAQ

Содержание

1. Введение
2. Зачем мы создали Teleport
3. Поддержка и участие в разработке
4. Установка и запуск
5. Docker
6. Сборка Teleport
7. Лицензия
8. FAQ

Введение

Teleport включает прокси доступа с учётом идентификации, CA, выпускающий кратковременные сертификаты, единую систему контроля доступа и систему туннелирования для доступа к ресурсам за межсетевым экраном.

Teleport — это единый бинарный файл Go, который интегрируется с множеством протоколов и облачных сервисов, включая

• SSH-узлы
• Кластеры Kubernetes
• PostgreSQL, MongoDB, CockroachDB и MySQL базы данных
• Model Context Protocol
• Внутренние веб-приложения
• Windows-хосты
• Сетевые серверы

Вы можете развернуть Teleport как Linux демон или развёртывание Kubernetes.

Teleport фокусируется на лучших практиках безопасности инфраструктуры, включая:

• Отсутствие общих секретов, таких как SSH-ключи или токены Kubernetes; Teleport использует аутентификацию на основе сертификатов с автоматическим истечением срока действия для всех протоколов.
• Многофакторную аутентификацию (MFA) для всего.
• Единый вход (SSO) для всего через GitHub Auth, OpenID Connect или SAML с такими конечными точками, как Okta или Microsoft Entra ID.
• Совместное использование сессий для совместного устранения неполадок.
• Интроспекцию инфраструктуры для просмотра статуса каждого SSH-узла, экземпляра базы данных, кластера Kubernetes или внутреннего веб-приложения через CLI Teleport или веб-интерфейс.

Teleport использует Go crypto. Он полностью совместим с OpenSSH, серверами sshd и клиентами ssh, кластерами Kubernetes и многим другим.

Ссылки на проект	Описание
Сайт Teleport	Официальный сайт проекта.
Документация	Руководство администратора, руководство пользователя и многое другое.
Возможности	Ознакомьтесь с полным списком возможностей Teleport.
Блог	Наш блог, где мы публикуем новости Teleport и полезные статьи.
Форум	Задайте вопрос по настройке или опубликуйте руководства, отзывы или идеи.
Инструменты для разработчиков	Десятки бесплатных браузерных инструментов для обработки кода, криптографии, преобразования данных и многого другого.
Академия Teleport	Пошаговые руководства, лучшие практики и углублённое изучение таких тем, как SSH, Kubernetes, MCP и многое другое.
Slack	Нужна помощь с настройкой? Напишите нам в нашем Slack-канале.
Облако и Self-Hosted	Teleport Enterprise — это облачный вариант для команд, которым нужен простой и безопасный доступ к их вычислительным средам.

Зачем мы создали Teleport

Работая вместе в Rackspace, создатели Teleport заметили, что большинство облачных пользователей испытывают трудности с настройкой и конфигурированием безопасности инфраструктуры. Многие популярные инструменты, предназначенные для этого, сложны для понимания и дороги в обслуживании в современной распределённой вычислительной инфраструктуре.

Мы решили создать решение, которое было бы простым в использовании, понимании и масштабировании. Представление всех ваших серверов в реальном времени, как будто они находятся в одной комнате с вами, словно они были волшебным образом телепортированы. Так и родился Teleport!

Сегодня Teleport доверяют все — от любителей до гиперскейлеров — для упрощения безопасности в облачных CLI и консолях, кластерах Kubernetes, SSH- серверах, базах данных, внутренних веб-приложениях и Model Context Protocol (MCP), используемом AI-агентами.

Узнайте больше о Teleport и нашей истории

Поддержка и участие в разработке

Мы стремимся сделать Teleport простым для внедрения и участия в разработке, начиная с понятной и подробной документации.

Если у вас есть вопросы, вы изучаете идеи или хотите проверить что-то, начните с GitHub Discussion. Обсуждения помогают нам отвечать на вопросы, изучать варианты использования и вместе решать, должно ли что-то стать отчётом об ошибке или запросом функции.