«Айти Таск» расширил практику управления доступом решением JumpServer
Что означает развитие партнёрской практики JumpServer PAM для пилотов, архитектуры, интеграций и технической поддержки российских заказчиков.
Практическая экспертиза
Центр знаний
Материалы для ИТ- и ИБ-специалистов.
Практические материалы от инженеров
Здесь будут публиковаться архитектуры, инструкции, сравнения, обзоры релизов, записи демонстраций и ответы на практические вопросы.
Внешнее хранилище записей сессий JumpServer PAM
Когда локального диска становится недостаточно и как спланировать S3, Ceph, Swift, Azure, SFTP или другое внешнее хранение записей сессий.
Вышла новая версия JumpServer 4.10.16
Проверка IP-адреса клиента, усиление административного интерфейса и исправления SSL и экспорта ресурсов в JumpServer 4.10.16.
Изменения в лицензировании JumpServer PAM Enterprise
Гибкие диапазоны лицензирования по числу целевых систем и неизменные условия по пользователям, паролям, кластеризации и масштабу.
Как JumpServer обнаруживает риски привилегированных учётных записей
Разбираем обнаружение новых, удалённых, давно неиспользуемых и изменившихся учётных записей на целевых системах JumpServer PAM.
Как настроить интеграцию JumpServer с Active Directory
Пошаговая настройка LDAP, проверка соединения, импорт пользователей и автоматическая синхронизация Active Directory в JumpServer.
Как подготовить пилот PAM: практический чек-лист
Какие системы, роли, сценарии доступа и критерии результата определить до начала пилотного проекта PAM.
Как получить пароль учётной записи JumpServer по API
Настройка Integration Application и полный пример Python-запроса текущего секрета учётной записи через подписанный API JumpServer.
Корпоративный ИИ-ассистент MaxKB от создателей JumpServer
Исходная публикация канала о задачах MaxKB, RAG-пайплайне, MCP-интеграциях, рабочих пространствах и корпоративных ИИ-ассистентах.
Корректный IP пользователя JumpServer при авторизации через HAProxy
Настройка X-Forwarded-For, real_ip_header и доверенного адреса HAProxy для отображения исходного IP пользователя JumpServer.
Полезные параметры в конфиг-файле JumpServer PAM
Параметры смены секретов, исключения паролей из журнала, повторного использования токенов подключения и ограничения копий файлов.
Сжатие видеозаписей RDP-сессий: настройка Video-Worker
Принцип работы Video-Worker, нагрузка ffmpeg и guacenc, размещение компонента и примеры сокращения размера записей RDP-сессий.
Создание базы данных PostgreSQL для использования в JumpServer
Команды установки PostgreSQL 16, создания базы и пользователя JumpServer и открытия сетевого доступа к отдельному серверу СУБД.
Создание учётных записей и SSH-ключей через JumpServer Push Accounts
Как JumpServer создаёт и синхронизирует учётные записи и SSH-ключи на целевых системах с помощью привилегированного аккаунта.
Сравни внедрил JumpServer PAM: что важно в архитектуре доступа
Разбираем опубликованный кейс перехода на централизованный привилегированный доступ с привычными клиентами, AD, MFA, SIEM и делегированием прав.
Тест JumpServer: 222 одновременные RDP-сессии
Результаты шестичасового стресс-теста 222 RDP-сессий на сервере с 8 vCPU и 16 GB RAM, потребление ресурсов и объём видеозаписей.
Фильтрация SSH-команд и SQL-запросов в JumpServer PAM
Как политики JumpServer блокируют, разрешают, предупреждают или отправляют опасную команду на согласование с учётом пользователя и системы.