Исходное сообщение
"Первый выпуск открытого SSH-сервера Teleport" Отправлено XoRe, 25-Июн-16 11:05
Похоже кто-то превратил дипломную в коммерческий проект. > двухфакторная аутентификация, требующая подтвердить намерение входа с другого устройства > (поддерживается Google Apps и клиенты OAuth2). Авторизация на внутренних серверах с помощью сервисов гугла - это вообще песня. А если на узлах закрыт доступ в интернет? > Вместо применяемой в OpenSSH аутентификации по ключам, чтобы избежать необходимости копирования ключа каждого пользователя на узлы Т.е. про ssh agent они не слышали. > -  Поддержка обратного туннелирования для подключения к кластерам, ограждённым межсетевым  экраном; Про встроенное в ssh туннелирование они, походу, тоже не в курсе. > -  Возможность определения меток для разделения доступа к разным узлам кластера; Как и про sshd.conf > -  Поддержка блокировки доступа после нескольких неудачных попыток входа; Как и про настройки pam. > -  Узлы подключаются к кластеру через определение статичестких или генерацию динамических токенов, которые при желании можно отозвать для запрета входа на данный  узел; Как и про настройку ssh через pupper/chef/salt/... > -  Успешно пройден аудит безопасности кода, заказанный в независимой проверяющей компании; Ну, есть и позитивные моменты.