ghcr.io/warp-tech/warpgate:pr-1973

Warpgate 是一款智能且完全透明的 SSH、HTTPS、Kubernetes、MySQL、PostgreSQL 堡垒机，无需客户端应用或 SSH 包装器。

• 在 DMZ 中部署它，添加用户账户并轻松将其分配到网络内的特定主机和 URL。
• Warpgate 会记录每个会话，供您通过内置管理 Web UI 实时查看和事后回放。
• 并非跳转主机——以对客户端完全透明的方式将连接直接转发到目标。
• 原生支持 2FA 和 SSO（TOTP 与 OpenID Connect）
• 单二进制文件，无依赖项。
• 100% 使用安全 Rust 编写。

技术支持：

入门指南与下载

• 参见 入门指南 文档页面（或 Docker 入门指南）。
• https://github.com/warp-tech/warpgate/releases
• nightly 构建版

Warpgate 与跳转主机/***/Teleport 的区别

安全问题报告

请使用 GitHub 的 https://github.com/warp-tech/warpgate/security/policy%E3%80%82

项目状态

该项目已准备好投入生产环境。

工作原理

Warpgate 是部署在堡垒机/DMZ 主机上的服务，可接受 SSH、HTTPS、Kubernetes、MySQL 和 PostgreSQL 连接，并提供（可选的）Web 管理 UI。

运行 warpgate setup 可交互式生成配置文件，包括端口绑定。详情参见 入门指南。

它接收带有特定格式凭据的连接，在本地对用户进行身份验证，自行连接到目标，然后将双方连接在一起，同时（可选）录制会话。

通过 HTTPS 连接时，Warpgate 会显示可用目标列表，然后将会话中的所有流量代理到所选目标。您可随时切换目标。

通过管理 UI 管理目标和用户列表并进行相互分配，会话历史存储在 SQLite 数据库中（默认路径：/var/lib/warpgate）。

您还可使用管理 Web 界面查看实时会话列表、审查会话录制、日志等。

贡献/从源码构建

• 需安装 Rust、NodeJS 和 NPM
• 克隆仓库
• 使用 https://github.com/casey/just 运行任务——安装 Just：cargo install just
• 安装管理 UI 依赖：just npm install
• 构建前端：just npm run build
• 构建 Warpgate：cargo build（可选添加 --release 参数）

二进制文件位于 target/{debug|release} 目录。

技术栈

• Rust 🦀
• HTTP：poem-web
• 数据库：SQLite（通过 sea-orm + sqlx）
• SSH：russh
• Typescript
• Svelte
• Bootstrap

后端 API

• Warpgate 管理和用户面向的 API 使用自动生成的 OpenAPI 模式和 SDK。若修改查询/响应结构后需更新 SDK，运行 just openapi-all。

贡献者 ✨

感谢以下杰出人士的贡献（表情符号说明）：

Eugeny 💻 Spencer Heywood 💻 Andreas Piening 💻 Niklas 💻 Nooblord 💻 Shea Smith 💻 samtoxie 💻

P Foundation 💵 Skyler Lewis 💻 Mohammed Noureldin 💻 Mourad Maatoug 💻 Justin 💻 liebermantodd 💻 Hariharan 💻

Rokas Krivaitis 💻 SachinMaharana 💻 Sambhavi Pandey 💻 Tina 💻 Immanuel Tikhonov 💻 Lukas Klepper 💻