beyondtrust/sra-jumpoint

BeyondTrust特权远程访问——Jumpoint

这是BeyondTrust特权远程访问（PRA）和BeyondTrust远程支持（RS）的容器化Jumpoint。Jumpoint提供对网络系统的无代理访问，无需直接入站连接到BeyondTrust设备。

该镜像会使用从您的PRA或RS设备生成的部署密钥自动下载、安装并运行Jumpoint服务。

快速开始

1. 在PRA设备中创建Jumpoint

登录/login后，进入Jump > Jumpoints并创建新的Jumpoint：

• 平台：Linux
• 集群化：是（容器化部署必需）

复制部署密钥。

2. 使用Docker运行

bash
docker run -d \
  --name jumpoint \
  --hostname jumpoint \
  --cap-add IPC_LOCK \
  --cap-add NET_ADMIN \
  --cap-add NET_RAW \
  -e DEPLOY_KEY="<您的部署密钥>" \
  -v jumpoint-data:/jpt \
  beyondtrust/sra-jumpoint:latest

提示：始终将--hostname设置为稳定值。如果不设置，Docker会在每次容器重建时生成随机主机名，可能导致Jumpoint每次注册为新集群节点。

3. 使用Docker Compose运行

yaml
services:
  jumpoint:
    image: beyondtrust/sra-jumpoint:latest
    hostname: jumpoint
    environment:
      - DEPLOY_KEY=<您的部署密钥>
    cap_add:
      - IPC_LOCK
      - NET_ADMIN
      - NET_RAW
    volumes:
      - jumpoint-data:/jpt

volumes:
  jumpoint-data:

bash
docker compose up -d

环境变量

卷

所需权限

容器需要以下Linux权限支持PRA网络隧道：

• IPC_LOCK：共享内存锁定
• NET_ADMIN：网络接口和路由管理
• NET_RAW：原始套接字访问（网络隧道用）

不使用网络隧道时可省略

健康检查

内置健康检查在120秒后开始验证服务运行，每30秒轮询一次。

日志配置

在/jpt/blog.ini放置配置文件可覆盖默认日志：

• 详细日志到文件示例：

ini
[blog/debug]
output=/jpt/home/install/$COMPANY-$APP_NAME-$PID.log
category.All=All
flush_interval=0
file_size_limit=250M
file_size_limit_retain=10F
enabled=1

• 日志到stderr示例：

ini
[blog/0]
enabled=1
output=stderr
flush_interval=0
category.ALL=Warning

出站代理

设置OUTBOUND_PROXY可通过HTTP代理路由连接：

bash
docker run -d \
  --name jumpoint \
  --hostname jumpoint \
  --cap-add IPC_LOCK --cap-add NET_ADMIN --cap-add NET_RAW \
  -e DEPLOY_KEY="<您的部署密钥>" \
  -e OUTBOUND_PROXY="http://proxy.example.com:8080" \
  -v jumpoint-data:/jpt \
  beyondtrust/sra-jumpoint:latest

信号处理

支持

如需支持，请联系BeyondTrust技术支持。