warpgate
SHA-256インテリジェントで透過的な踏み台ホスト。クライアント不要で、複数のプロトコル、セッション録画、2FA/SSOをサポート。
スマートダウンロード
Download 版をダウンロード
v0.23.4 · 47.4 MB
追加クライアント不要のスマートジャンプサーバー。SSH/HTTPS/データベースプロキシをサポートし、監査録画機能を標準搭載。
主な機能
- 透過プロキシ:接続をターゲットへ直接転送、クライアント側の設定は一切不要
- 二要素認証(TOTP)とシングルサインオン(OpenID Connect)を内蔵
- 完全なセッション記録、リアルタイム表示と事後再生に対応
- 単一バイナリファイルでデプロイ、外部依存なし
- 正確なユーザー・サービス 1:1 マッピング、きめ細かな権限制御
できないこと
- •初回使用時は設定を生成し、対応するポート(SSH 22、HTTPS 443 など)を開放する必要があります。ファイアウォールの設定にご注意ください。セッション録画はディスク容量を消費するため、定期的なクリーンアップまたは自動アーカイブの設定をお勧めします。現在は Linux と macOS でのデプロイのみをサポートしており、Windows ユーザーは WSL を利用する必要があります。Teleport と比較すると、有料版のエンタープライズレベルの高可用性やクラスター機能はありませんが、小規模チームでの使用には十分です。
使用例
- 企業のイントラネット内 SSH / HTTPS サービスへのセキュアなアクセスを実現し、VPN を代替
- データベース(MySQL / PostgreSQL)への監査対応リモートアクセス
- Kubernetes クラスタの透過プロキシにより、クライアント側の設定を不要に
- 複数人での運用シナリオにおいて、操作の全過程を録画・監査
Warpgate は、クライアントソフトウェアを一切必要としない、スマートで完全に透過的なバスティオンホストです。DMZ ゾーンにデプロイすると、ユーザーを特定のホストや URL に正確に割り当て、すべてのセッションを記録してリアルタイムでの閲覧や再生が可能になり、二要素認証(TOTP)と SSO(OpenID Connect)をネイティブにサポートします。サービス全体は単一のバイナリファイルのみで構成され、外部依存関係はなく、100% 安全な Rust で記述されています。SSH、HTTPS、Kubernetes、MySQL、PostgreSQL プロトコルをサポートしており、踏み台サーバー、VPN、Teleport の理想的な代替品として、安全で監査可能なアクセスを実現します。
タグ
はじめ方
ソフトウェアをインストール
ディストリビューションに合ったパッケージをインストール(dpkg / rpm / AppImage)
ステップ1:GitHub Releases から対象プラットフォームのバイナリファイルをダウンロード(または Docker イメージを使用)
ステップ2:warpgate setup を実行し、ウィザードに従って設定ファイルを生成(ポートのバインドとユーザーを含む)
ステップ3:warpgate サービスを起動。デフォルトの Web 管理インターフェースはポート 8888 でリッスン
- ステップ1:GitHub Releases から対象プラットフォームのバイナリファイルをダウンロード(または Docker イメージを使用)
- ステップ2:warpgate setup を実行し、ウィザードに従って設定ファイルを生成(ポートのバインドとユーザーを含む)
- ステップ3:warpgate サービスを起動。デフォルトの Web 管理インターフェースはポート 8888 でリッスン
SHA-256 チェックサム確認済み
GitHub 公式 Release ページから抽出されたチェックサム
SHA256 チェックサム
2d608004086b9c1f225a1ebe09d740b941e3e5f5eeb67f473d6daf554e41766fこのチェックサムは GitHub Release ページから抽出されたものです。ダウンロード後にファイルの整合性を確認してください。
本プラットフォーム上のすべての SHA-256 チェックサムは、プロジェクトの公式 GitHub Release ページから抽出されたもので、一切の改変はありません。GitHub Releases ページで独自に検証できます。
オープンソースの透明性
GitHub ソースを見るアンインストール情報
Warpgate プロセスを停止し、バイナリファイルと設定ファイルのディレクトリ(デフォルトは /etc/warpgate および /var/lib/warpgate)を削除します。Docker でデプロイしている場合は、コンテナとボリュームを削除します。
追加の依存関係なし
ダウンロード後すぐに使用可能。追加のランタイムは不要です。
問題が発生?以下のFAQを確認
3 FAQs