Возможно, кому-нибудь будет интересно. Рассказали про наш опыт внедрения и

Question

Возможно, кому-нибудь будет интересно. Рассказали про наш опыт внедрения и

доработки Teleport на PH Days: https://phdays.com/broadcast/?tag=defense&talk=274 (первая часть общая, вторая как раз про внедрение)

0

21.05.2023

14 ответов

19 просмотров

Anton Zhabolenko Автор вопроса

Если вдруг будут вопросы по докладу - пишите

0

11 месяцев назад

Aleksey Lazarev

Anton Zhabolenko
Если вдруг будут вопросы по докладу - пишите

Ну у меня в основном вопросы что допилили) Да и по поводу ssh там же есть tsh config и админов можно не пересаживать на tsh

0

11 месяцев назад

Anton Zhabolenko Автор вопроса

Aleksey Lazarev
Ну у меня в основном вопросы что допилили) Да и п...

Что допилили: 1. Проработали строгую ролевую модель 2. Написали свою админку для заведения пользаков, контроля соблюдения конвенции именования ролей, построения графов доступов и некоторых других штук 3. Написали свой PAM модуль для Linux машин, который настраивает sudo в завивисимости от ролей пользователя 4. Сделали интеграцию, чтобы автоматика сама наливала Teleport на bare-metal, виртуалки в Proxmox и в приватном облаке, а доступы у владельцев ресурсов появлялись автоматом 5. Проработали план харденинга и все обезопасили

0

11 месяцев назад

Pavel Parkhomets

Anton Zhabolenko
Что допилили: 1. Проработали строгую ролевую модел...

3. PAM модуль еще решает проблему переполнения места при управлении пользователями, дефолтно телепорт ее не рещает

0

11 месяцев назад

Anton Zhabolenko Автор вопроса

Anton Zhabolenko
Что допилили: 1. Проработали строгую ролевую модел...

+ починили часть проблем, которые мешали жить, типа дефрагментации

0

11 месяцев назад

Anton Zhabolenko Автор вопроса

Anton Zhabolenko
Что допилили: 1. Проработали строгую ролевую модел...

Но на докладе не про все успели рассказать

0

11 месяцев назад

Aleksey Lazarev

Anton Zhabolenko
Что допилили: 1. Проработали строгую ролевую модел...

Про пам модуль интересно, а будете выкладывать в опенсорс?

0

11 месяцев назад

Eduard Generalov

Aleksey Lazarev
Про пам модуль интересно, а будете выкладывать в о...

+1, интересно.

0

11 месяцев назад

Grigoriy Rochev

работа большая, но вопрос появился - вы теперь как будете обновлять данный форк? будете с нужной версией проверять работают ли фичи и дополнять написаный вами код? ну те есть какой-то план и роудмап. У меня просто был такой опыт с форком телепорта и все закончилось одним форком который закрывал фичи и уже второй год (насколько мне известно, при мне год) никто его не обновлял, так как при попытки обновления, дописаная часть не работала - решили отлложить это на "потом"

0

11 месяцев назад

Anton Zhabolenko Автор вопроса

Grigoriy Rochev
работа большая, но вопрос появился - вы теперь ка...

> будете с нужной версией проверять работают ли фичи и дополнять написаный вами код?

0

11 месяцев назад

Aleksey Lazarev

Grigoriy Rochev
работа большая, но вопрос появился - вы теперь ка...

Ну я вот вролне успешно в двоем поддерживаю форк апстрима, и так как судя по тому что пишут коллеги в основном та изменения пам модуля( те не самого телепорта) то там тоже не много чего проверять надо будет.

0

11 месяцев назад

Aleksey Lazarev

Aleksey Lazarev
Ну я вот вролне успешно в двоем поддерживаю форк а...

Написал вчера вечером только инет появился случайно отправилось)

0

11 месяцев назад

Grigoriy Rochev

Aleksey Lazarev
Ну я вот вролне успешно в двоем поддерживаю форк а...

ну вот с пам модулем и поломка была с 8й до 9й версии

0

11 месяцев назад