Yükleniyor
Geleneksel Bastion (Jump-Host) sunucuları, yüzlerce sunucuya dağıtılan ve sızdırılma riski taşıyan statik SSH anahtarlarına (`authorized_keys`), internete açık 22 portuna ve sıfır denetim izine (audit trail) dayanır. Teleport Enterprise, Okta PAM veya CyberArk gibi ticari çözümler ise mühendis başına aylık $65 ila $85 lisans talep ederek yıllık on binlerce dolarlık devasa bütçeler gerektirir. Kendi VDS sunucunuzda açık kaynaklı Teleport Community Edition çalıştırarak; kısa ömürlü (8 saatlik) kriptografik sertifikalar, tam video terminal oturum kaydı ve ters tünel (Reverse Tunnel - sıfır açık port) mimarisiyle SOC 2 / ISO 27001 uyumluluğu elde edin. Yıllık %95+ net tasarrufunuzu anında hesaplayın.
Statik SSH anahtarlarını çöpe atın; 8 saatlik otomatik düşen kriptografik sertifikalarla sıfır güven (Zero-Trust) mimarisi kurun.
# /etc/teleport.yaml
# Production Teleport Auth & Proxy Server (Single VDS veya HA Küme)
version: v3
teleport:
nodename: teleport-auth-proxy
data_dir: /var/lib/teleport
log:
output: stderr
severity: INFO
auth_service:
enabled: yes
listen_addr: 0.0.0.0:3025
cluster_name: "teleport.sirketiniz.com"
# Kısa ömürlü sertifikalar (8 saat sonra otomatik geçersiz kılınır)
client_idle_timeout: 1h
session_recording: "node-sync"
proxy_service:
enabled: yes
web_listen_addr: 0.0.0.0:443
public_addr: teleport.sirketiniz.com:443
acme:
enabled: yes
email: [email protected]
# Oturum kayıtlarının doğrudan S3 / Cloudflare R2'ye aktarımı
storage:
type: dirŞirketler büyüdükçe geliştiricilerin ve sistem yöneticilerinin üretim VDS sunucularına, Kubernetes kümelerine ve veritabanlarına erişimi büyük bir güvenlik açığına dönüşür. Geleneksel yöntem olan Bastion Jump-Host modelinde:
~/.ssh/authorized_keys dosyalarına kopyalanır. Bir geliştirici işten ayrıldığında bu anahtarların tüm sunuculardan temizlenmesi unutulur.Teleport ile hiçbir sunucuda statik anahtar saklanmaz. Mühendis tsh login yaptığında 2FA ile doğrulanır ve kendisine yalnızca 8 saat geçerli olan geçici bir SSH/X.509 sertifikası verilir. Süre dolduğunda erişim kendiliğinden sonlanır.
Her SSH oturumu, her kubectl komutu ve her veritabanı sorgusu terminal video formatında kaydedilir. Güvenlik ekibi geçmiş oturumları tarayıcı üzerinden ileri/geri sararak bir video gibi izleyebilir.
Hedef VDS sunucularında Port 22 tamamen kapatılır. Sunucudaki Teleport ajanı dışarıya doğru Teleport Proxy'ye güvenli TLS (Port 443) tüneli açar. Dışarıdan doğrudan taranabilecek hiçbir port bulunmaz.