Gravitational Teleportの概要です。

1. Gravitational Teleport
SSH再生産

2. 2

3. 3

4. 4

5. 5

6. 6

7. 7

8. 8

9. 9

10. 10

11. 11
OS TELEPORT CLIENT TELEPORT SERVER
Linux v2.6
MacOS v10.12
Windows

12. 12

13. 13

14. Teleport Web (Terminal)
14

15. Teleport Web ( )
15

16. Teleport Web ( )
16

17. Teleport Web (Role Based Access Control)
17

18. Teleport Web ( )
18

19. 19

20. 20

21. 21

22. 22
Service Statefull/Stateless Description
node Stateless SSH
proxy Stateless
SSH HTTPS
Node Proxy
Node Proxy
SSH
WebUI
auth Statefull
Teleport

23. 23

24. 24

25. 25

26. 26

27. 27

28. 28

29. 29

30. 30

31. 31

32. 32

33. 33

34. 34

35. 35

36. 36

37. 37
/etc/teleport.yaml teleport (option)
/usr/local/bin/teleport teleport
/usr/local/bin/tctl teleport (Auth )
/var/lib/teleport
teleport
Auth
(DynamoDB S3) Auth

38. 38

39. 39

40. 40

41. 41
PORT SERVICE DESCRIPTION
3022 Node Teleport SSH
3023 Proxy Teleport Proxy
3024 Proxy
Trusted Cluster
3025 Auth Teleport
3080 Proxy
Teleport CLI(tsh) Web
3026 Kubernetes Proxy HTTPS Kubernetes

42. 42

43. 43

44. 44

45. 45

46. 46

47. 47

48. 48

49. 49

50. 50

51. Teleportクラスタを管理しよう - Teleport Trusted Cluster
51

52. 52

53. 53

54. 54

55. 55

56. 56

57. 57

58. 58

59. Teleport PingOne SSO ( Enterprise Edition )
59
SAML SSOはSP Initiated SSOに対応していますが、IdP Initiated SSOは未対応です。
例としてPingOneとのSAML SSOを記載します。

60. Teleport PingOne SSO
60

61. Teleport PingOne SSO
61

62. Teleport PingOne SSO
62

63. 63

64. 64