Warpgate

Warpgate 是一款智能且完全透明的 SSH、HTTPS、Kubernetes、MySQL、PostgreSQL 堡垒机，无需客户端应用或 SSH 包装器。

• 在 DMZ 中部署，添加用户账户并轻松将其分配到网络内的特定主机和 URL。
• Warpgate 会记录每个会话，供您通过内置管理 Web UI 实时查看和事后回放。
• 非跳转主机——以对客户端完全透明的方式将连接直接转发到目标。
• 原生支持 2FA 和 SSO（TOTP 与 OpenID Connect）
• 单二进制文件，无依赖项。
• 采用 100% 安全的 Rust 编写。

支持方：

入门与下载

• 参见 入门指南 文档页面（或 Docker 入门指南）。
• https://github.com/warp-tech/warpgate/releases
• 每日构建版

Warpgate 与跳转主机/***/Teleport 的区别

报告安全问题

请使用 GitHub 的 https://github.com/warp-tech/warpgate/security/policy%E3%80%82

项目状态

该项目已准备好投入生产环境。

工作原理

Warpgate 是部署在堡垒机/DMZ 主机上的服务，可接受 SSH、HTTPS、Kubernetes、MySQL 和 PostgreSQL 连接，并提供（可选的）Web 管理界面。

运行

warpgate setup

以交互式生成配置文件，包括端口绑定。详情参见 入门指南。

它通过特定格式的凭据接收连接，在本地对用户进行身份验证，连接到目标本身，然后将双方连接起来，同时（可选）记录会话。

通过 HTTPS 连接时，Warpgate 会显示可用目标列表，然后将会话中的所有流量代理到所选目标。您可以随时切换目标。

您通过管理界面管理目标和用户列表并进行相互分配，会话历史存储在 SQLite 数据库中（默认路径：/var/lib/warpgate）。

您还可以使用管理 Web 界面查看实时会话列表、审查会话记录、日志等。

贡献/从源码构建

• 您需要 Rust、NodeJS 和 NPM
• 克隆仓库
• 使用 https://github.com/casey/just 运行任务——安装 Just：```shell cargo install just

* 安装管理界面依赖：```shell
just npm install

• 构建前端：```shell just npm run build

* 构建 Warpgate：```shell
cargo build
```（可选添加 `--release` 参数）

二进制文件位于 `target/{debug|release}`。

### 技术栈

* Rust 🦀
* HTTP：`poem-web`
* 数据库：通过 `sea-orm` + `sqlx` 操作 SQLite
* SSH：`russh`
* TypeScript
* Svelte
* Bootstrap

### 后端 API

Warpgate 管理和用户面向的 API 使用自动生成的 OpenAPI 模式和 SDK。更改查询/响应结构后，如需更新 SDK，请运行
```shell
just openapi-all
```。

## 贡献者 ✨

感谢以下杰出人士（表情符号说明）：

Eugeny 💻
Spencer Heywood 💻
Andreas Piening 💻
Niklas 💻
Nooblord 💻
Shea Smith 💻
samtoxie 💻

P Foundation 💵
Skyler Lewis 💻
Mohammed Noureldin 💻
Mourad Maatoug 💻
Justin 💻
liebermantodd 💻
Hariharan 💻

Rokas Krivaitis 💻
SachinMaharana 💻
Sambhavi Pandey 💻
Tina 💻
Immanuel Tikhonov 💻