SSH connection settings
Hôte, port et quel fichier de clé utiliser vivent encore dans un config SSH personnel et un wiki qui dit « demandez à DevOps ». Après un changement de jump-host, la moitié de l'équipe pointe encore vers l'ancienne IP.
Hypervault stocke nom de serveur, hôte, port, utilisateur et méthode d'auth dans un coffre UE crypté, avec des autorisations pour les ingénieurs autorisés sur cette machine.
Pourquoi stocker SSH connection settings dans un coffre numérique
Le chemin de la clé est un emplacement propre au portable
Un nouvel ingénieur ne peut pas se connecter. L'emplacement du fichier de clé sur l'élément de coffre est l'instruction partagée, plus la dernière rotation de la clé.
Mot de passe ou clé n'est pas écrit
Les gens essaient les deux et verrouillent le compte. La méthode d'authentification comme champ est la première chose à lire.
Le port 22 est présumé après un durcissement
Les ports personnalisés échouent. Hôte/IP et port ensemble sont le vrai endpoint.
Les jump hosts sont tribaux
Notes et propriétaire/équipe sur l'élément indiquent qui maintient le chemin d'entrée.
Qui utilise ce modèle
DevOps et SRE
Enregistrez hôte, port, utilisateur et méthode d'auth par serveur, plutôt qu'un config SSH privé.
Ingénieurs applicatifs avec accès bastion
Ouvrez l'élément de coffre plutôt que de pinguer la dernière personne qui s'est connectée en SSH.
MSP sur des parcs Linux clients
Conservez les paramètres SSH par client dans un coffre UE, avec un propriétaire nommé.
Champs de ce modèle
Gardez chaque enregistrement complet et facile à retrouver. Les champs existants restent ; des champs extra ne s'ajoutent que si l'élément serait sinon incomplet.
- Server name
- Host/IP address
- Port
- Username
- Authentication method
- Key file location
- Notes
- Propriétaire/équipe
- Dernière rotation
Comment ça marche dans Hypervault
Créer à partir du modèle
Ajoutez un élément à partir du modèle SSH connection settings dans votre espace de travail.
Remplir et joindre
Complétez les champs et joignez les fichiers utiles.
Partager avec les bons rôles
Donnez accès uniquement aux personnes qui maintiennent ou utilisent cet enregistrement.
Modèles liés
Access point information
Template for storing and managing access point information including network details, credentials, and configuration settings.
Computer accounts
Template for managing computer accounts, user credentials, and system access information.
Devices
Template for managing device information including serial numbers, warranties, and ownership details.
Stockez-le dans un coffre, pas dans un tableur
Créez un espace de travail, choisissez ce modèle, et conservez identifiants et fichiers chiffrés dans l'UE.