{"id":378380,"date":"2024-06-09T15:00:38","date_gmt":"2024-06-09T15:00:38","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=378380"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=378380","title":{"rendered":"<span>TACACS in da \u0421loud<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u0412\u043e\u0442 \u0435\u0441\u0442\u044c \u0443\u00a0\u0432\u0430\u0441 \u0441\u043e\u0442\u043d\u044f \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u043e\u0432 \u0438\u043b\u0438\u00a0\u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432. \u042d\u0442\u043e \u043c\u043d\u043e\u0433\u043e \u0438\u043b\u0438\u00a0\u043c\u0430\u043b\u043e?<\/p>\n<p>\u041d\u0443 \u0432\u0440\u043e\u0434\u0435 \u043a\u0430\u043a\u00a0\u043c\u0430\u043b\u043e. \u0410\u00a0\u0435\u0441\u043b\u0438 \u043d\u0430\u0434\u043e \u043d\u0430\u00a0\u0432\u0441\u0435\u0445 \u0440\u0430\u0437\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0430 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c? \u0410\u00a0\u043f\u043e\u0442\u043e\u043c \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0443\u0432\u043e\u043b\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f? \u0410\u00a0\u043f\u043e\u0442\u043e\u043c \u043f\u043e\u0440\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0430\u0440\u043e\u043b\u0438 \u0438 \u043a\u043b\u044e\u0447\u0438?<\/p>\n<p>\u0418 \u0442\u0443\u0442 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0441\u043b\u0443\u0436\u0431\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f, \u0432\u043e\u2011\u043f\u0435\u0440\u0432\u044b\u0445, \u0445\u043e\u0447\u0435\u0442 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c, \u0443\u00a0\u043a\u043e\u0433\u043e \u043a\u0430\u043a\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u044b, \u0432\u043e\u2011\u0432\u0442\u043e\u0440\u044b\u0445, \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u00a0\u043b\u0438 \u043e\u043d\u0438 \u043d\u0430\u00a0\u0436\u0435\u043b\u0435\u0437\u043a\u0430\u0445, \u0432\u2011\u0442\u0440\u0435\u0442\u044c\u0438\u0445, \u0435\u0449\u0451 \u0438 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u043a\u0442\u043e \u0447\u0442\u043e\u00a0\u043a\u043e\u0433\u0434\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b, \u0434\u0430\u00a0\u0435\u0449\u0451 \u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0442\u044c \u0438\u043b\u0438\u00a0\u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0442\u044c \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c (<em>\u00ab\u041f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0439, \u043d\u0435\u00a0\u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0439\u0441\u044f\u00bb<\/em> \u00a9 \u0421\u0418\u0411).<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bfe\/df1\/ba0\/bfedf1ba07fc074b8e52d1dd96e71a3f.png\" width=\"1600\" height=\"809\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/bfe\/df1\/ba0\/bfedf1ba07fc074b8e52d1dd96e71a3f.png\"\/><\/figure>\n<p>\u041d\u0443 \u0432\u043e\u0442 \u0441\u043e\u0432\u0441\u0435\u043c \u0443\u0436\u0435 \u0438 \u043d\u0435\u043c\u0430\u043b\u043e. \u0427\u0443\u0432\u0441\u0442\u0432\u0443\u0435\u0442\u0435, \u0447\u0435\u043c \u044d\u0442\u043e \u043f\u0430\u0445\u043d\u0435\u0442? \u0414\u0430\u0430\u0430\u0430, TACACS\u2011\u043e\u043c:)<\/p>\n<p>\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c \u043d\u0430\u00a0\u043f\u0440\u0438\u043c\u0435\u0440\u0435 Yandex Cloud, \u043a\u0430\u043a\u00a0\u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u043d\u0430\u00a0\u0441\u0435\u0442\u0435\u0432\u043e\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u043d\u0430\u00a0\u043e\u0441\u043d\u043e\u0432\u0435 TACACS, \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u043e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0439, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u0441\u0435\u0431\u0435 \u0437\u0430\u043f\u0430\u0441\u043d\u043e\u0439 \u0445\u043e\u0434 \u043d\u0430\u00a0\u0441\u043b\u0443\u0447\u0430\u0439 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0438 \u043e\u0441\u0447\u0430\u0441\u0442\u043b\u0438\u0432\u0438\u0442\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u043e\u0432.<\/p>\n<h2>\u0421 \u0447\u0435\u0433\u043e \u0432\u0441\u0451 \u043d\u0430\u0447\u0430\u043b\u043e\u0441\u044c<\/h2>\n<p>\u0414\u0430\u00a0\u043a\u0430\u043a \u0438 \u0443\u00a0\u043c\u043d\u043e\u0433\u0438\u0445, \u0447\u0435\u0441\u0442\u043d\u043e \u0433\u043e\u0432\u043e\u0440\u044f, \u0441\u00a0\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0431\u0430\u0437\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0430\u0441\u00a0\u0431\u044b\u043b\u043e \u0447\u0435\u0442\u0432\u0435\u0440\u043e, \u043f\u043e\u0442\u043e\u043c \u0448\u0435\u0441\u0442\u0435\u0440\u043e, \u0430\u00a0\u043f\u043e\u0442\u043e\u043c 15. \u0418 \u043f\u043b\u044e\u0441\u2011\u043c\u0438\u043d\u0443\u0441 \u0440\u0430\u0437 \u0432\u00a0\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u0431\u0430\u0437\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439.<\/p>\n<p>\u041d\u0430\u00a0\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0441\u043e\u0442\u043d\u044f\u0445 \u043a\u043e\u0440\u043e\u0431\u043e\u043a.<\/p>\n<p>\u0418 \u0445\u043e\u0440\u043e\u0448\u043e\u00a0\u0431\u044b\u00a0\u0431\u044b\u043b\u0430 \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u0430\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0442\u044b \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b \u0434\u0436\u043e\u0431\u0443\u00a0\u2014 \u0438 \u043e\u043d\u0430 \u043d\u0430\u0434\u0451\u0436\u043d\u043e \u0438 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u0432\u0441\u0451 \u0440\u0430\u0441\u043a\u0430\u0442\u0438\u043b\u0430. \u042f\u0441\u043d\u043e\u0435 \u0434\u0435\u043b\u043e, \u043c\u044b \u0434\u0435\u043b\u0430\u043b\u0438 \u044d\u0442\u043e \u043d\u0435\u00a0\u0440\u0443\u043a\u0430\u043c\u0438. \u041d\u043e\u00a0\u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0437\u0430\u043d\u0438\u043c\u0430\u043b \u0432\u0440\u0435\u043c\u044f,\u00a0\u0431\u044b\u043b \u043d\u0435\u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0435\u043d. \u0410\u00a0\u0435\u0449\u0451 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u043e\u0441\u0442\u0430\u0432\u0430\u043b\u0438\u0441\u044c \u043a\u0430\u043a\u0438\u0435\u2011\u0442\u043e \u0435\u0434\u0438\u043d\u0438\u0447\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438, \u043d\u0430\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u2011\u043d\u0430\u043f\u0440\u043e\u0441\u0442\u043e \u0437\u0430\u0431\u044b\u043b\u0438 \u0434\u043e\u043a\u0430\u0442\u0438\u0442\u044c.<\/p>\n<p>\u0412\u00a0\u0438\u0442\u043e\u0433\u0435 \u0438\u043d\u043e\u0439 \u0440\u0430\u0437 \u043d\u0430\u00a0\u043b\u0430\u0431\u043d\u044b\u0445 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 \u043c\u044b \u043d\u0430\u0445\u043e\u0434\u0438\u043b\u0438 \u043f\u0440\u0435\u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u044b\u0445 \u0441\u0442\u0430\u0440\u043e\u0436\u0438\u043b\u043e\u0432.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/375\/94e\/39a\/37594e39a364e7bc560570c21a794108.png\" width=\"1600\" height=\"1064\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/375\/94e\/39a\/37594e39a364e7bc560570c21a794108.png\"\/><\/figure>\n<h2>\u0410 \u0447\u0442\u043e-\u0442\u043e \u0432\u043e\u043e\u0431\u0449\u0435 \u0431\u044b\u043b\u043e? \u0414\u0430 \u2014 Bastion<\/h2>\n<p>\u0421\u0435\u0440\u0432\u0438\u0441 Bastion\u00a0\u2014 \u044d\u0442\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u043a\u0438, \u0432\u0441\u0442\u0430\u044e\u0449\u0438\u0435 \u0432\u0440\u0430\u0437\u0440\u0435\u0437 SSH\u2011\u0441\u0435\u0441\u0441\u0438\u0438. \u041a\u043e\u0433\u0434\u0430 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a \u042f\u043d\u0434\u0435\u043a\u0441\u0430 \u0445\u043e\u0447\u0435\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u043f\u0440\u043e\u0434\u043e\u0432\u044b\u0439 \u0445\u043e\u0441\u0442 Yandex Cloud, \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0441\u0435\u0441\u0441\u0438\u044f \u0434\u043e\u00a0Bastion, \u0430\u00a0\u0441\u0430\u043c Bastion \u0443\u0436\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u0445\u043e\u0441\u0442. \u0422\u043e \u0435\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0439\u0442\u0438 \u043d\u0430\u00a0\u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043d\u044b\u0439 \u0445\u043e\u0441\u0442, \u0430\u00a0\u0442\u043e\u0442\u00a0\u2014 \u043d\u0430\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u0435. \u041d\u043e\u00a0\u043d\u0435\u00a0\u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u043e\u0442\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043a\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u043c.<\/p>\n<p>\u0412\u00a0\u0446\u0435\u043b\u043e\u043c Bastion\u00a0\u2014 \u044d\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u044b\u0439 SSH\u2011jump\u2011\u0445\u043e\u0441\u0442, \u043d\u043e\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0435\u0449\u0451 \u0434\u0435\u043b\u0430\u0435\u0442 MITM.<\/p>\n<p>\u041d\u0443, \u043f\u043e\u0447\u0442\u0438\u2026 \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c\u0441\u044f.<\/p>\n<p>\u0412\u00a0\u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e jump\u2011\u0445\u043e\u0441\u0442\u0430 \u0432\u044b <strong>\u043f\u0440\u043e\u0441\u0438\u0442\u0435<\/strong> \u0435\u0433\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c TCP\u2011\u0442\u0443\u043d\u043d\u0435\u043b\u044c (\u0432 \u0440\u0430\u043c\u043a\u0430\u0445 SSH\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0441\u00a0jump\u2011\u0445\u043e\u0441\u0442\u043e\u043c) \u0434\u043e\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430. Jump\u2011\u0445\u043e\u0441\u0442 \u0432\u00a0\u044d\u0442\u043e\u0439 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438 \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0432\u00a0\u0440\u043e\u043b\u0438 TCP\u2011proxy: \u0441\u043e\u0435\u0434\u0438\u043d\u044f\u0435\u0442\u0441\u044f \u0441\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u043c \u0445\u043e\u0441\u0442\u043e\u043c \u0438 \u0448\u043b\u0451\u0442 \u0431\u0430\u0439\u0442\u0438\u043a\u0438 \u043e\u0442\u00a0\u0432\u0430\u0448\u0435\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0434\u043e\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u0438 \u043e\u0431\u0440\u0430\u0442\u043d\u043e.<\/p>\n<p>\u0418 \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442\u00a0\u0431\u044b\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u043f\u043e\u0432\u0435\u0440\u0445 TCP, \u043d\u0435\u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e SSH. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0442\u044c\u0441\u044f \u0441\u00a0PostgreSQL \u0438\u043b\u0438\u00a0\u043a\u043b\u0430\u0441\u0442\u0435\u0440\u043e\u043c K8s. SSH \u043d\u0430\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u0445\u043e\u0441\u0442\u00a0\u2014 \u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u0441\u043b\u0443\u0447\u0430\u0439. \u0414\u043b\u044f\u00a0\u044d\u0442\u043e\u0433\u043e \u0432\u00a0\u043a\u043b\u0438\u0435\u043d\u0442 SSH \u0434\u0430\u0436\u0435 \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u043b\u0430\u0433 \u0434\u043b\u044f\u00a0SSH\u2011over\u2011SSH: \u0435\u0441\u043b\u0438 \u0432\u044b \u043d\u0430\u043f\u0438\u0448\u0435\u0442\u0435 <code>ssh -J &lt;jump-host> &lt;target-host><\/code>, \u0442\u043e \u0432\u0430\u0448 \u043a\u043b\u0438\u0435\u043d\u0442 \u043a\u0430\u043a\u00a0\u0440\u0430\u0437 <strong>\u043f\u043e\u043f\u0440\u043e\u0441\u0438\u0442<\/strong> jump\u2011\u0445\u043e\u0441\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c SSH\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 (\u043f\u0440\u043e\u0441\u0442\u043e TCP\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043f\u043e 22\u00a0\u043f\u043e\u0440\u0442\u0443) \u0441\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u043c \u0445\u043e\u0441\u0442\u043e\u043c \u0438 \u0434\u0430\u043b\u044c\u0448\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u0442 \u0437\u0430\u043b\u043e\u0433\u0438\u043d\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u043d\u0435\u0433\u043e.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/488\/65d\/c64\/48865dc64028235bb34268562959a0f5.png\" width=\"1600\" height=\"680\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/488\/65d\/c64\/48865dc64028235bb34268562959a0f5.png\"\/><\/figure>\n<p>\u041e\u0442\u043b\u0438\u0447\u0438\u0435 Bastion \u043e\u0442\u00a0\u043e\u0431\u044b\u0447\u043d\u044b\u0445 jump\u2011\u0445\u043e\u0441\u0442\u043e\u0432 \u043a\u0430\u043a\u00a0\u0440\u0430\u0437 \u0432\u00a0\u0442\u043e\u043c, \u0447\u0442\u043e\u00a0\u043e\u043d \u0432\u043b\u0435\u0437\u0430\u0435\u0442 \u0432\u00a0\u044d\u0442\u043e TCP\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043a\u0430\u043a\u00a0MITM: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f SSH\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u0434\u043b\u044f\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u043f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c \u0441\u0430\u043c \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u043e\u0435 SSH\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0441\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u043c \u0445\u043e\u0441\u0442\u043e\u043c.<\/p>\n<p>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, Bastion:<\/p>\n<ul>\n<li>\n<p>\u0432\u0438\u0434\u0438\u0442 \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a SSH\u2011\u0441\u0435\u0441\u0441\u0438\u0438 \u0432\u00a0\u043d\u0435\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435;<\/p>\n<\/li>\n<li>\n<p>\u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u0442\u044c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0434\u043e\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u0441\u0432\u043e\u0435\u0439.<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c86\/2bd\/6eb\/c862bd6eba76fb22ee6004f69f35b0f5.png\" width=\"1600\" height=\"647\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/c86\/2bd\/6eb\/c862bd6eba76fb22ee6004f69f35b0f5.png\"\/><\/figure>\n<p>\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u0438\u0434\u0435\u0442\u044c \u043d\u0435\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u043e\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0442\u044c \u0441\u0435\u0441\u0441\u0438\u0438 \u0432\u00a0\u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0442\u044c \u0438\u0445 \u0434\u043b\u044f\u00a0\u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430, \u0441\u043a\u0430\u0436\u0435\u043c, \u043f\u043e\u0441\u043b\u0435 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.<\/p>\n<p>\u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0435\u0435, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e:<\/p>\n<ul>\n<li>\n<p>\u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c, \u0447\u0442\u043e\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043d\u0435\u00a0\u043e\u0431\u043e\u0439\u0434\u0451\u0442 Bastion;<\/p>\n<\/li>\n<li>\n<p>\u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0443 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u0434\u0438\u043d \u0441\u043f\u043e\u0441\u043e\u0431 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u043d\u043e\u00a0\u043f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c Bastion \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0445\u043e\u0434\u0438\u0442\u044c \u043d\u0430\u00a0\u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442 \u0440\u0430\u0437\u043d\u044b\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n<\/ul>\n<p>\u0427\u0442\u043e\u0431\u044b \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0431\u0445\u043e\u0434\u0430 Bastion, \u043c\u044b \u043d\u0435\u00a0\u0442\u043e\u043b\u044c\u043a\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u044b, \u043d\u043e\u00a0\u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u0443\u0435\u043c \u0446\u0435\u043b\u0435\u0432\u044b\u0435 \u0445\u043e\u0441\u0442\u044b \u0442\u0430\u043a, \u0447\u0442\u043e\u00a0\u043e\u043d\u0438 \u043d\u0435\u00a0\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 \u043a\u0440\u0435\u0434\u044b, \u0430\u00a0\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442 \u043a\u0440\u0435\u0434\u044b Bastion. \u041f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c \u0434\u043b\u044f\u00a0\u0440\u0430\u0437\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0438 \u0441\u0438\u0441\u0442\u0435\u043c \u043a\u0440\u0435\u0434\u044b \u043c\u043e\u0433\u0443\u0442 \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c\u0441\u044f (\u043a\u0440\u043e\u043c\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442\u0441\u044f \u043d\u0430\u00a0Bastion). \u0414\u043b\u044f\u00a0\u043e\u0431\u044b\u0447\u043d\u044b\u0445 Linux\u2011\u043c\u0430\u0448\u0438\u043d\u043e\u043a \u044d\u0442\u043e SSH\u2011\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u0432\u044b\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0435 \u043d\u0430\u00a0\u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u043c \u043a\u043b\u044e\u0447\u0435 Bastion. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043c\u0435\u0441\u0442\u043e, \u043a\u0443\u0434\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u043b\u043e\u0433\u0438\u043d\u0438\u0442\u044c\u0441\u044f \u0441\u043e \u0441\u0432\u043e\u0438\u043c\u0438 \u043a\u0440\u0435\u0434\u0430\u043c\u0438,\u00a0\u2014 \u044d\u0442\u043e \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e Bastion.<\/p>\n<details class=\"spoiler\">\n<summary>\u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u043c\u044b \u0432 \u042f\u043d\u0434\u0435\u043a\u0441\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c Bastion \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f SSH<\/summary>\n<div class=\"spoiler__content\">\n<p>&#8230;, \u043d\u043e \u0438 \u0434\u043b\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u0441 \u0431\u0430\u0437\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 K8s. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0442\u0430\u043a\u0436\u0435 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0441 Bastion, \u0430 \u0434\u0430\u043b\u044c\u0448\u0435 \u043f\u0440\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u043f\u0440\u043e\u0431\u0440\u043e\u0441\u0438\u0442\u044c TCP-\u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0434\u043e \u043a\u043e\u043d\u0435\u0447\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 Bastion \u0434\u0435\u043b\u0430\u0435\u0442 MITM, \u0442\u043e\u043b\u044c\u043a\u043e \u0443\u0436\u0435 \u0432 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Postgres \u0438\u043b\u0438 MongoDB) \u0438\u043b\u0438 Kubernetes.<\/p>\n<\/div>\n<\/details>\n<p>\u0422\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0438\u00a0\u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432\u0441\u0435\u0433\u0434\u0430 \u043c\u043e\u0436\u043d\u043e \u0440\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u043d\u043e \u043f\u0440\u043e\u0438\u0433\u0440\u0430\u0442\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0443\u044e \u0441\u0435\u0441\u0441\u0438\u044e \u0438 \u0434\u0430\u0436\u0435 \u0432\u00a0\u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0440\u0430\u0437\u043e\u0440\u0432\u0430\u0442\u044c \u0435\u0451 \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 Bastion. \u0418 \u0432\u043e\u0442 \u043a\u0430\u043a\u00a0\u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442:<\/p>\n<div class=\"tm-iframe_temp\" data-src=\"https:\/\/embedd.srv.habr.com\/iframe\/6656f1c5315cc3d4a11e0bce\" data-style=\"\" id=\"6656f1c5315cc3d4a11e0bce\" width=\"\"><\/div>\n<p>\u0414\u043b\u044f\u00a0\u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0441\u0442\u0432 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f SSH\u2011\u0430\u0433\u0435\u043d\u0442 \u0434\u043b\u044f\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0447\u0435\u0440\u0435\u0437 Bastion. <\/p>\n<h3>\u041f\u0440\u043e \u0441\u0435\u0442\u044c<\/h3>\n<p>\u041e\u0431\u044b\u0447\u043d\u043e \u043f\u0440\u043e\u00a0\u043d\u0435\u0451 \u0437\u0430\u0431\u044b\u0432\u0430\u044e\u0442 \u0438\u043b\u0438\u00a0\u043e\u043f\u0430\u0441\u043b\u0438\u0432\u043e \u043c\u043e\u043b\u0447\u0430\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e\u00a0\u044d\u0442\u043e \u0434\u0440\u0443\u0433\u043e\u0439 \u043c\u0438\u0440. \u0422\u0430\u043c \u043d\u0435\u00a0Linux, \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u044d\u0442\u043e \u0441\u043b\u043e\u0436\u043d\u043e (\u043d\u0443 \u043f\u0440\u0430\u0432\u0434\u0430 \u0441\u043b\u043e\u0436\u043d\u043e). <\/p>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e \u0441\u00a0\u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u044c\u00a0\u2014 \u044d\u0442\u043e \u0442\u0430\u043a\u0430\u044f\u00a0\u0436\u0435 \u0442\u043e\u0447\u043a\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438, \u043a\u0430\u043a\u00a0\u0438 \u0445\u043e\u0441\u0442\u044b. \u0414\u0430\u0436\u0435, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0431\u043e\u043b\u0435\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u0430\u044f\u00a0\u2014 \u0441\u00a0\u0435\u0451 telnet\u2011\u0430\u043c\u0438, \u043f\u0430\u0440\u043e\u043b\u044c\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439, \u043d\u0435\u0440\u043e\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u043c\u0438 \u043a\u043b\u044e\u0447\u0430\u043c\u0438.<\/p>\n<p>\u0412\u00a0\u043e\u0431\u0449\u0435\u043c, \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0442\u0443\u0442 \u043d\u0435\u00a0\u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435. \u0420\u043e\u0432\u043d\u043e \u0442\u0430\u043a\u043e\u0435\u00a0\u0436\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u0435\u0434\u044a\u044f\u0432\u043b\u044f\u043b\u043e\u0441\u044c \u0438 \u043a\u00a0\u043d\u0435\u043c\u0443\u00a0\u2014 \u0432\u0441\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 Bastion.<\/p>\n<p>\u041d\u043e\u00a0\u0435\u0441\u0442\u044c \u043d\u044e\u0430\u043d\u0441.<\/p>\n<h3>\u041d\u044e\u0430\u043d\u0441\u0438\u0449\u0435<\/h3>\n<p>\u0412\u00a0\u0441\u043b\u0443\u0447\u0430\u0435 \u0441\u00a0Linux\u2011\u0445\u043e\u0441\u0442\u0430\u043c\u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f Bastion \u043d\u0430\u00a0\u043a\u043e\u043d\u0435\u0447\u043d\u043e\u043c \u0445\u043e\u0441\u0442\u0435 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u043e\u00a0SSH\u2011\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c \u0441\u00a0\u043e\u0431\u0449\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c CA (\u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u043e\u0442\u00a0\u044d\u0442\u043e\u0433\u043e CA \u0435\u0441\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0443\u00a0Bastion), \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u044b\u043c \u0434\u043b\u044f\u00a0\u0432\u0441\u0435\u0445. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 Bastion \u043b\u0435\u0433\u043a\u043e \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0434\u0436\u0430\u043c\u043f\u2011\u0445\u043e\u0441\u0442\u0430, \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043d\u0430\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u043a\u043b\u044e\u0447\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0435\u00a0\u043d\u0443\u0436\u043d\u043e.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/89b\/c91\/226\/89bc91226769be8ad9116567649016a3.png\" width=\"1600\" height=\"657\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/89b\/c91\/226\/89bc91226769be8ad9116567649016a3.png\"\/><\/figure>\n<p>\u0410\u00a0\u0432\u043e\u0442 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0432\u00a0\u043c\u0430\u0441\u0441\u0435 \u0441\u0432\u043e\u0435\u0439 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 \u043a\u043b\u044e\u0447\u0438 RSA\/OpenSSH \u0438 \u0437\u043d\u0430\u0442\u044c \u043d\u0435\u00a0\u0437\u043d\u0430\u0435\u0442 \u043d\u0438\u0447\u0435\u0433\u043e \u043f\u0440\u043e\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b. \u0418 \u044d\u0442\u043e \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e\u00a0\u043d\u0443\u0436\u043d\u043e:<\/p>\n<ul>\n<li>\n<p>\u043b\u0438\u0431\u043e \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043d\u0430\u00a0Bastion \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u00a0\u2014 \u044d\u0442\u043e \u0444\u0443\u2011\u0444\u0443\u2011\u0444\u0443;<\/p>\n<\/li>\n<li>\n<p>\u043b\u0438\u0431\u043e \u043f\u0440\u0438\u0434\u0443\u043c\u044b\u0432\u0430\u0442\u044c \u043d\u043e\u0432\u0443\u044e \u043f\u0430\u0440\u0443 \u043a\u043b\u044e\u0447\u0435\u0439 \u043f\u043e\u0434\u00a0\u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f: \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0434\u043d\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0441\u0443\u043f\u0435\u0440\u043f\u043e\u0437\u0438\u0446\u0438\u044e \u0434\u0432\u0443\u0445;<\/p>\n<\/li>\n<li>\n<p>\u043b\u0438\u0431\u043e \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f <em>\u00a0bastion_user <\/em>\u0438 \u0432\u0441\u0435\u0445 \u0438 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0438\u043c\u043f\u0435\u0440\u0441\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u00a0\u043d\u0435\u0433\u043e, \u043d\u043e\u00a0\u0442\u043e\u0433\u0434\u0430 \u0432\u00a0\u0447\u0451\u043c \u0432\u043e\u043e\u0431\u0449\u0435 \u0441\u043c\u044b\u0441\u043b?<\/p>\n<\/li>\n<\/ul>\n<p>\u0415\u0441\u0442\u044c \u0435\u0449\u0451 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0441\u00a0\u043f\u0440\u043e\u0431\u0440\u043e\u0441\u043e\u043c \u0430\u0433\u0435\u043d\u0442\u0430 (<em>agent forwarding<\/em>) \u043d\u0430\u00a0Bastion. \u0422\u043e\u0433\u0434\u0430 \u043d\u0430\u00a0\u043d\u0451\u043c \u0432\u00a0\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c SSH\u2011\u0430\u0433\u0435\u043d\u0442\u0435 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0443\u044e\u0442\u0441\u044f \u043a\u043b\u044e\u0447\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0438 \u043c\u043e\u0436\u043d\u043e \u0447\u0435\u0440\u0435\u0437 SSH \u043d\u0430\u00a0Bastion \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0435\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c SSH \u043d\u0430\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u0445\u043e\u0441\u0442.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/010\/312\/e1d\/010312e1df564d1d9fd5ef1966878601.png\" width=\"1600\" height=\"542\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/010\/312\/e1d\/010312e1df564d1d9fd5ef1966878601.png\"\/><\/figure>\n<p>\u041d\u043e\u00a0\u044d\u0442\u043e \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u0448\u0442\u0443\u043a\u0430: \u0435\u0441\u043b\u0438 \u043a\u0430\u043a\u043e\u0439\u2011\u0442\u043e \u0443\u0448\u043b\u044b\u0439 \u0430\u0434\u043c\u0438\u043d \u0434\u0436\u0430\u043c\u043f\u2011\u0445\u043e\u0441\u0442\u0430 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442 \u0432\u0430\u0448\u0435\u0433\u043e \u0430\u0433\u0435\u043d\u0442\u0430, \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u0438\u043c\u043f\u0435\u0440\u0441\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0432\u00a0\u0432\u0430\u0441.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/300\/09d\/4bd\/30009d4bd29d7412d6cd81024a6807eb.png\" width=\"1600\" height=\"588\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/300\/09d\/4bd\/30009d4bd29d7412d6cd81024a6807eb.png\"\/><\/figure>\n<p>\u0418 \u043c\u044b \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u044d\u0442\u0438\u043c \u0435\u0449\u0451 \u043d\u0430\u00a0\u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u043c \u043b\u0430\u0439\u0444\u0445\u0430\u043a\u043e\u043c. \u041d\u043e\u00a0\u0434\u043e\u043b\u0433\u043e \u0442\u0430\u043a \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c\u0441\u044f \u043d\u0435\u00a0\u043c\u043e\u0433\u043b\u043e.<\/p>\n<p>\u041d\u0443 \u0430\u00a0\u0441\u0430\u043c\u043e\u0435\u2011\u0442\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0435\u00a0\u2014 \u044d\u0442\u043e \u0432\u0441\u0435\u0433\u043e\u00a0\u043b\u0438\u0448\u044c \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442 \u043d\u0430\u043c \u0445\u043e\u0434\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 Bastion, \u0430\u00a0\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0431\u0430\u0437\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u043d\u0443\u0436\u043d\u0430. \u0422\u043e \u0435\u0441\u0442\u044c \u043c\u044b \u0443\u0432\u0430\u0436\u0438\u043b\u0438 \u0421\u0418\u0411, \u043d\u043e\u00a0\u0436\u0438\u0437\u043d\u044c \u0441\u0435\u0431\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u043b\u0438.<\/p>\n<p>\u041d\u0443 \u0438 \u0432\u00a0\u0446\u0435\u043b\u043e\u043c \u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0442\u0430\u043a \u0441\u0438\u043b\u044c\u043d\u043e \u043e\u0442\u0441\u0442\u0430\u0451\u0442 \u043e\u0442\u00a0\u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u0438. \u0410\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u043b\u043e\u0441\u044c \u0443\u0436\u0435 14\u00a0\u043b\u0435\u0442. \u041d\u043e\u00a0\u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0432\u0435\u043d\u0434\u043e\u0440\u043e\u0432 \u0432\u00a0\u0441\u0432\u043e\u0438 \u041e\u0421 \u0442\u0430\u043a \u0438 \u043d\u0435\u00a0\u043f\u0440\u0438\u043d\u0435\u0441\u043b\u0438 \u044d\u0442\u043e\u0442 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c, \u0441\u043b\u043e\u0432\u043d\u043e \u043e\u0442\u0440\u0438\u0446\u0430\u044e\u0442 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0434\u0430\u0436\u0435 \u043d\u0435\u00a0\u043f\u043e\u0434\u043e\u0437\u0440\u0435\u0432\u0430\u044f \u043e\u0431\u00a0\u0438\u0445 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0438.<\/p>\n<h4>\u041e\u0442\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0435: \u043f\u043e\u0447\u0435\u043c\u0443 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043f\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c \u2014 \u044d\u0442\u043e \u043a\u043b\u0451\u0432\u043e<\/h4>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bb9\/a02\/40d\/bb9a0240d39cdd103da521a45fa29d35.png\" alt=\"\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b - \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e\" title=\"\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b - \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e\" width=\"1600\" height=\"902\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/bb9\/a02\/40d\/bb9a0240d39cdd103da521a45fa29d35.png\"\/><\/p>\n<div><figcaption>\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b &#8212; \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e<\/figcaption><\/div>\n<\/figure>\n<p>\u041d\u0435\u043e\u0441\u043f\u043e\u0440\u0438\u043c\u00a0\u043b\u0438 \u0444\u0430\u043a\u0442, \u0447\u0442\u043e\u00a0\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043f\u043e\u00a0\u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u0430\u043c \u0441\u0438\u043b\u044c\u043d\u043e \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0435\u0435, \u0447\u0435\u043c \u043f\u043e\u00a0\u043f\u0430\u0440\u043e\u043b\u044f\u043c? \u041d\u0435\u043e\u0441\u043f\u043e\u0440\u0438\u043c! \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u0434\u043e\u043b\u0433\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0438\u0442\u0430\u043b\u0438 \u043f\u0430\u0440\u043e\u043b\u044f\u043c \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438.<\/p>\n<p>\u0410\u00a0\u0447\u0442\u043e \u043d\u0435\u00a0\u0442\u0430\u043a \u0441\u00a0\u043a\u043b\u044e\u0447\u0430\u043c\u0438? \u0422\u0430\u043c \u0435\u0441\u0442\u044c \u0447\u0435\u0442\u044b\u0440\u0435 \u0444\u0443\u043d\u0434\u0430\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b.<\/p>\n<p><strong>\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0435\u0440\u0432\u0430\u044f.<\/strong> \u0412\u043e\u0442 \u044f \u0443\u0441\u0442\u0440\u043e\u0438\u043b\u0441\u044f \u0432\u00a0\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044e: \u043a\u0430\u043a\u00a0\u0438 \u043a\u043e\u0433\u0434\u0430 \u043c\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u043e\u043a\u0430\u0436\u0435\u0442\u0441\u044f \u043d\u0430\u00a0\u0432\u0441\u0435\u0445 \u043d\u0443\u0436\u043d\u044b\u0445 \u043c\u043d\u0435 \u043c\u0430\u0448\u0438\u043d\u0430\u0445?<\/p>\n<p><strong>\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u0442\u043e\u0440\u0430\u044f.<\/strong> TOFU (Trust On First Use) <em>\u2014 <\/em>\u043a\u043b\u0438\u0435\u043d\u0442 \u043f\u0440\u0438\u00a0\u043f\u0435\u0440\u0432\u043e\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0434\u043e\u0432\u0435\u0440\u044f\u0435\u0442, \u0447\u0442\u043e\u00a0\u043d\u0430\u00a0\u0442\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u043e\u0442 \u0441\u0435\u0440\u0432\u0435\u0440, \u0437\u0430\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0442\u043e\u0442 \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0441\u0435\u0431\u044f \u0432\u044b\u0434\u0430\u0442\u044c.<\/p>\n<blockquote>\n<p><em>This highlights a fundamental weakness of SSH key authentication\u00a0\u2014 it promotes the \u2018trust on first use\u2019 (TOFU) anti\u2011pattern. And much like the food, TOFU is incredibly overrated.<\/em><\/p>\n<\/blockquote>\n<p>\u0418 \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043a\u00a0\u0443\u0436\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0430\u0434\u0440\u0435\u0441\u0443 \u0443\u00a0\u0432\u0430\u0441 \u0432\u043d\u0435\u0437\u0430\u043f\u043d\u043e \u0432\u044b\u0434\u0430\u0451\u0442\u0441\u044f \u043e\u0448\u0438\u0431\u043a\u0430 \u043e\u0431\u00a0\u0438\u0437\u043c\u0435\u043d\u0438\u0432\u0448\u0435\u043c\u0441\u044f \u043e\u0442\u043f\u0435\u0447\u0430\u0442\u043a\u0435, \u043c\u044b \u0447\u0442\u043e\u00a0\u043e\u0431\u044b\u0447\u043d\u043e \u0434\u0435\u043b\u0430\u0435\u043c? \u0418\u0434\u0451\u043c \u043a\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u043c? \u0414\u0430\u00a0\u0432\u0435\u0434\u044c?<\/p>\n<p><code>The authenticity of host 'some_cocis' can't be established.<br \/>RSA key fingerprint is SHA256:kfcwi9X8T4nMRw1OM0xDXETGcqjU26\/zbM+KqNB6CKw.<br \/>Are you sure you want to continue connecting (yes\/no)?<\/code><\/p>\n<p><strong>\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0442\u0440\u0435\u0442\u044c\u044f.<\/strong> \u0415\u0441\u043b\u0438 \u043a\u0442\u043e\u2011\u0442\u043e \u0437\u0430\u0432\u043b\u0430\u0434\u0435\u0435\u0442 \u0432\u0430\u0448\u0438\u043c \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c, \u0442\u043e \u043e\u043d \u0431\u0435\u0437\u00a0\u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0432\u044b\u0434\u0430\u0441\u0442 \u0441\u0435\u0431\u044f \u0437\u0430\u00a0\u0432\u0430\u0441. \u0418 \u043d\u0438 \u0443\u00a0\u043a\u043e\u0433\u043e \u043d\u0435\u00a0\u0432\u043e\u0437\u043d\u0438\u043a\u043d\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432. \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u043c\u044b \u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043f\u0440\u043e\u00a0\u043a\u0430\u043a\u0438\u0445\u2011\u0442\u043e \u0440\u043e\u0431\u043e\u0442\u043d\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u0441\u0435\u043a\u0440\u0435\u0442\u0430\u043c \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0435\u0441\u0442\u044c \u043e\u0431\u044b\u0447\u043d\u043e \u0443\u00a0\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043b\u044e\u0434\u0435\u0439.<\/p>\n<p>\u041e\u0442\u00a0\u044d\u0442\u043e\u0433\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043c\u043e\u0447\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043a\u043b\u044e\u0447\u0430 \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u041d\u043e\u00a0\u044d\u0442\u043e \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0443\u0434\u043e\u0431\u043d\u043e \u0434\u043b\u044f\u00a0\u043b\u044e\u0434\u0435\u0439 \u0438 \u043d\u0435\u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e \u0434\u043b\u044f\u00a0\u0440\u043e\u0431\u043e\u0442\u043e\u0432, \u0447\u0442\u043e\u00a0\u043c\u044b \u0441\u0442\u0430\u0432\u0438\u043c \u043f\u0430\u043c\u044f\u0442\u043d\u0438\u043a \u0438 \u0434\u0430\u0451\u043c \u043c\u0435\u0434\u0430\u043b\u044c\u043a\u0443 \u0442\u0435\u043c, \u043a\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 passphrase.<\/p>\n<p><strong>\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0447\u0435\u0442\u0432\u0451\u0440\u0442\u0430\u044f.<\/strong> \u0420\u0435\u0448\u0438\u0442\u044c \u044d\u0442\u043e\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043c\u043e\u0436\u043d\u043e \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e\u0439 \u0440\u043e\u0442\u0430\u0446\u0438\u0435\u0439 \u043a\u043b\u044e\u0447\u0435\u0439, \u0447\u0435\u0433\u043e \u043f\u043e\u00a0\u043d\u0430\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0434\u0443\u0448\u0435\u0432\u043d\u043e\u0439 \u0442\u0440\u0435\u0431\u0443\u044e\u0442 \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438. \u041d\u043e\u00a0\u0435\u0441\u043b\u0438 \u0432\u0430\u043c \u0437\u043d\u0430\u043a\u043e\u043c\u043e \u0441\u043b\u043e\u0432\u043e \u00ab\u043c\u0430\u0441\u0448\u0442\u0430\u0431\u00bb, \u0432\u044b \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u0442\u0435, \u0441\u00a0\u043a\u0430\u043a\u0438\u043c\u0438 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u044d\u0442\u043e \u0441\u043e\u043f\u0440\u044f\u0436\u0435\u043d\u043e. \u0418 \u044d\u0442\u043e \u043e\u0431\u0449\u0435\u043f\u0440\u0438\u0437\u043d\u0430\u043d\u043d\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430: \u0440\u043e\u0442\u0430\u0446\u0438\u044f \u043a\u043b\u044e\u0447\u0435\u0439\u00a0\u2014 \u044d\u0442\u043e \u0431\u043e\u043b\u0435\u0437\u043d\u0435\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u0430\u043b\u043e \u043a\u0442\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u0442.<\/p>\n<p>\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0442 \u043d\u0430\u00a0\u0432\u0441\u0435 \u044d\u0442\u0438 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438. \u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0432\u043e\u043e\u0431\u0449\u0435, \u043f\u043e\u00a0\u0441\u0443\u0442\u0438, \u044d\u0442\u043e \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043a\u043b\u044e\u0447, \u043d\u0430\u0431\u043e\u0440 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0445 \u0442\u0438\u043f\u0430 \u0434\u0430\u0442\u044b \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f, \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0436\u0438\u0437\u043d\u0438, username \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0432\u0441\u0435\u0433\u043e \u044d\u0442\u043e\u0433\u043e \u0434\u043e\u0431\u0440\u0430 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c certificate authority.<\/p>\n<p>\u0412\u00a0\u0441\u043b\u0443\u0447\u0430\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432:<\/p>\n<ul>\n<li>\n<p>\u0441\u0435\u0440\u0432\u0435\u0440 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0430;<\/p>\n<\/li>\n<li>\n<p>\u043a\u043b\u0438\u0435\u043d\u0442 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0440\u0432\u0435\u0440;<\/p>\n<\/li>\n<li>\n<p>\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0436\u0438\u0432\u0443\u0442 \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0435 \u0432\u0440\u0435\u043c\u044f, \u0443\u00a0\u043d\u0438\u0445 \u0435\u0441\u0442\u044c username \u0438 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443\u0432\u043e\u043b\u0435\u043d\u043d\u044b\u0439 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a \u043d\u0435\u00a0\u0441\u043c\u043e\u0436\u0435\u0442 \u0438\u043c\u0438 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f, \u0438 \u043c\u044b \u043c\u0435\u043d\u044c\u0448\u0435 \u0431\u0435\u0441\u043f\u043e\u043a\u043e\u0438\u043c\u0441\u044f \u043e\u00a0\u043a\u0440\u0430\u0436\u0435;<\/p>\n<\/li>\n<li>\n<p>\u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0435\u0441\u0442\u044c \u0440\u0443\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u043d;<\/p>\n<\/li>\n<li>\n<p>\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043f\u0440\u043e\u0441\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0431\u0435\u0437\u00a0\u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0432\u0432\u043e\u0434\u0430 \u043a\u0430\u043a\u0438\u0445\u2011\u043b\u0438\u0431\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u0439;<\/p>\n<\/li>\n<li>\n<p>\u0440\u043e\u0442\u0430\u0446\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432\u00a0\u2014 \u044d\u0442\u043e \u0438\u0445 \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e, \u0430\u00a0\u043d\u0435\u00a0\u043c\u0443\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441;<\/p>\n<\/li>\n<li>\n<p>\u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0441\u0435\u0434\u0430\u044e\u0442 \u0432\u00a0\u043b\u043e\u0433\u0430\u0445 Bastion, jump\u2011\u0445\u043e\u0441\u0442\u0430, \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u0438 \u0441\u0438\u043b\u044c\u043d\u043e \u043f\u043e\u043c\u043e\u0433\u0430\u044e\u0442 \u043f\u043e\u0442\u043e\u043c \u0441\u00a0\u0440\u0430\u0437\u0431\u043e\u0440\u043e\u043c \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438: \u043a\u0442\u043e \u0442\u043e\u0447\u043d\u043e \u043a\u0443\u0434\u0430 \u0437\u0430\u0445\u043e\u0434\u0438\u043b.<\/p>\n<\/li>\n<\/ul>\n<p>\u041d\u043e\u00a0\u0435\u0441\u0442\u044c \u0443\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0434\u043d\u0430 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u0430\u044f \u0432\u0435\u0449\u044c, \u0440\u043e\u0434\u043d\u044f\u0449\u0430\u044f \u0438\u0445 \u0441\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0430\u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439: \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u043d\u0443\u0436\u043d\u043e \u0433\u0434\u0435\u2011\u0442\u043e \u0438\u043c\u0435\u0442\u044c \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u043e\u0442\u00a0\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u0423\u0432\u044b, \u0447\u0443\u0434\u0435\u0441 \u043d\u0435\u00a0\u0431\u044b\u0432\u0430\u0435\u0442.<\/p>\n<p>\u0421\u043a\u043e\u043b\u044c\u043a\u043e \u0435\u0449\u0451 \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0432\u0435\u043d\u0434\u043e\u0440\u044b \u0431\u0443\u0434\u0443\u0442 \u0438\u0445 \u043e\u0442\u0440\u0438\u0446\u0430\u0442\u044c? \u0418 \u0447\u0442\u043e\u00a0\u043d\u0430\u043c \u0434\u0435\u043b\u0430\u0442\u044c \u0441\u00a0\u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c Bastion, \u043d\u043e\u00a0\u0431\u0435\u0437\u00a0\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0442\u044c \u0430\u0433\u0435\u043d\u0442\u0430?<\/p>\n<p>\u0418 \u0442\u0443\u0442 \u043d\u0430\u00a0\u043f\u043e\u043c\u043e\u0449\u044c \u0441\u043f\u0435\u0448\u0438\u0442\u2026<\/p>\n<h2>TACACS<\/h2>\n<p>\u0420\u0430\u0437\u0431\u0435\u0440\u0451\u043c\u0441\u044f, \u043a\u0430\u043a\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u044d\u0442\u043e\u0442 \u0443\u0436\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u043c\u043e\u043b\u043e\u0434\u043e\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b.<\/p>\n<p>\u0421\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u0432 1984\u00a0\u0433\u043e\u0434\u0443 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 <a href=\"https:\/\/en.wikipedia.org\/wiki\/BBN_Technologies\"><u>BBN Technologies<\/u><\/a> \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0434\u043b\u044f\u00a0\u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f ARPANET\u00a0\u0431\u044b\u043b \u0441\u043f\u0435\u0440\u0432\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u043a\u0430\u043a\u00a0\u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u044f \u0432 <a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc1492\"><u>RFC 1492<\/u><\/a> (A<em>\u00a0n Access Control Protocol, sometimes called TACACS<\/em>). \u0414\u0430\u043b\u0435\u0435 \u0432 1996\u00a0\u0433\u043e\u0434\u0443 TACACS+ \u0443\u0432\u0438\u0434\u0435\u043b \u0441\u0432\u0435\u0442 \u0432\u00a0\u0440\u043e\u043b\u0438 <a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/draft-grant-tacacs-00\"><u>draft\u2011\u0430<\/u><\/a> \u0410\u00a0\u0447\u0435\u0442\u044b\u0440\u0435 \u0433\u043e\u0434\u0430 \u043d\u0430\u0437\u0430\u0434 \u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d \u0432 <a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc8907\"><u>RFC 8907<\/u><\/a> (<em>The Terminal Access Controller Access\u2011Control System Plus (TACACS+) Protocol<\/em>). \u0418 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0430\u00a0\u0432\u0441\u0451\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438. <em>\u00a0\u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438<\/em> \ud83d\ude09<\/p>\n<p>\u0421\u0430\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u043d\u0435\u00a0\u0441\u0443\u043f\u0435\u0440\u043f\u0440\u043e\u0441\u0442\u043e\u0439, \u043d\u043e\u00a0\u0431\u0430\u0437\u043e\u0432\u044b\u0435 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u044b \u0435\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u044b \u043d\u0435\u0437\u0430\u043c\u044b\u0441\u043b\u043e\u0432\u0430\u0442\u044b.<\/p>\n<p><strong>\u0412\u043e\u2011\u043f\u0435\u0440\u0432\u044b\u0445,<\/strong> \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043c\u0435\u0442\u043e\u0434\u0430 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0430\u00a0\u0441\u0435\u0442\u0435\u0432\u043e\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u0430\u0440\u043e\u043b\u044c.<\/p>\n<details class=\"spoiler\">\n<summary>\u041d\u0430 \u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435 \u0432 \u0441\u0430\u043c\u043e\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 \u043a\u0443\u0447\u0430 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432<\/summary>\n<div class=\"spoiler__content\">\n<p><code>TAC_PLUS_AUTHEN_TYPE_PAP := 0x02<br \/>TAC_PLUS_AUTHEN_TYPE_CHAP := 0x03<br \/>TAC_PLUS_AUTHEN_TYPE_ARAP := 0x04 (deprecated)<br \/>TAC_PLUS_AUTHEN_TYPE_MSCHAP := 0x05<br \/>TAC_PLUS_AUTHEN_TYPE_MSCHAPV2 := 0x06<\/code><\/p>\n<\/div>\n<\/details>\n<p>\u041c\u044b \u0438\u0437\u00a0\u044d\u0442\u043e\u0433\u043e \u0434\u043e\u0431\u0440\u0430 \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0441\u0430\u043c\u044b\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 (ASCII). \u041f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e\u00a0\u0434\u043b\u044f\u00a0\u043d\u0430\u0448\u0438\u0445 \u043e\u0434\u043d\u043e\u0440\u0430\u0437\u043e\u0432\u044b\u0445 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u044d\u0442\u043e \u0441\u0430\u043c\u043e\u0435 \u043f\u043e\u043d\u044f\u0442\u043d\u043e\u0435 \u0438 \u0440\u0430\u0431\u043e\u0447\u0435\u0435.<\/p>\n<p><strong>\u0412\u043e\u2011\u0432\u0442\u043e\u0440\u044b\u0445,<\/strong> \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043f\u043e\u0432\u0435\u0440\u0445 TCP 49.<\/p>\n<p><strong>\u0412\u2011\u0442\u0440\u0435\u0442\u044c\u0438\u0445,<\/strong> \u043e\u043d \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 AAA: Authentication, Authorization, Accounting.<\/p>\n<p><strong>\u0412\u2011\u0447\u0435\u0442\u0432\u0451\u0440\u0442\u044b\u0445,<\/strong> \u043f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043a\u0430\u0436\u0434\u044b\u0439 \u0432\u0438\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u00a0\u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0441\u0441\u0438\u0438.<\/p>\n<p><strong>\u0412\u2011\u043f\u044f\u0442\u044b\u0445,<\/strong> \u0434\u043b\u044f\u00a0\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043d\u0430\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0433\u043e \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043e\u0431\u0449\u0438\u0439 \u0441\u0435\u043a\u0440\u0435\u0442 \u043d\u0430\u00a0\u043a\u043b\u0438\u0435\u043d\u0442\u0435 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0435.<\/p>\n<p><strong>\u0418 \u0432\u2011\u0448\u0435\u0441\u0442\u044b\u0445,<\/strong> \u043a\u0430\u0436\u0434\u043e\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 TACACS+ \u0448\u0438\u0444\u0440\u0443\u0435\u0442\u0441\u044f \u0441\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u043a\u0440\u0435\u0442\u0430\u00a0\u2014 \u043d\u0435\u00a0\u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u0440\u043e\u043b\u044c, \u043d\u043e\u00a0\u0438 \u0432\u0441\u0451 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435.<\/p>\n<p>\u041a\u0430\u043a\u00a0\u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0432\u0438\u0434\u0435\u0442\u044c, TACACS \u043d\u0435\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0441\u00a0\u043a\u043b\u044e\u0447\u0430\u043c\u0438\u00a0\u2014 \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u00a0\u043f\u0430\u0440\u043e\u043b\u044f\u043c\u0438. \u0418 \u0441\u043d\u043e\u0432\u0430 \u0434\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c. \u0410\u00a0\u0435\u0449\u0451 \u0442\u0443\u0442 \u0438 \u0448\u0430\u0440\u0435\u043d\u043d\u044b\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u044b. \u0412\u00a0\u0438\u0442\u043e\u0433\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0440\u0430\u0431\u043e\u0442\u044b \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7f6\/f7e\/cb1\/7f6f7ecb1845a9dbbfaac4bb46df7faa.png\" alt=\"TACACS, \u0442\u0430\u043a\u043e\u0439..\" title=\"TACACS, \u0442\u0430\u043a\u043e\u0439..\" width=\"1600\" height=\"902\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/7f6\/f7e\/cb1\/7f6f7ecb1845a9dbbfaac4bb46df7faa.png\"\/><\/p>\n<div><figcaption>TACACS, \u0442\u0430\u043a\u043e\u0439..<\/figcaption><\/div>\n<\/figure>\n<ol>\n<li>\n<p>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0441\u00a0\u043f\u0430\u0440\u043e\u043b\u0435\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u043f\u043e\u00a0SSH \u043d\u0430\u00a0\u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435.<\/p>\n<\/li>\n<li>\n<p>\u041e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u0441\u0435\u0441\u0441\u0438\u044e \u0441\u00a0TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c.<\/p>\n<\/li>\n<li>\n<p>\u041e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0448\u0438\u0444\u0440\u0443\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441 TACACS \u0441\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043e\u0431\u0449\u0435\u0433\u043e \u0441\u0435\u043a\u0440\u0435\u0442\u0430, \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u0432\u00a0\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n<li>\n<p>\u0412\u00a0\u044d\u0442\u043e\u0439 \u0441\u0435\u0441\u0441\u0438\u0438 \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442: \u00ab\u0412\u043e\u0442 \u0442\u0430\u043a\u043e\u0439\u2011\u0442\u043e <em>\u00a0\u0421\u0435\u043c\u0451\u043d \u0418\u0432\u0430\u043d\u043e\u0432\u0438\u0447<\/em> \u0441\u00a0\u0442\u0430\u043a\u0438\u043c\u2011\u0442\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c <em>\u00a0semyon1984<\/em> \u043c\u043e\u0436\u0435\u0442\u00a0\u043b\u0438 \u0437\u0430\u0439\u0442\u0438 \u043d\u0430\u00a0\u0436\u0435\u043b\u0435\u0437\u043a\u0443?\u00bb<\/p>\n<\/li>\n<li>\n<p>\u0421\u0435\u0440\u0432\u0435\u0440 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0418 \u043f\u0440\u0438\u00a0\u0443\u0441\u043f\u0435\u0445\u0435 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043e\u0442\u0432\u0435\u0442.<\/p>\n<\/li>\n<li>\n<p>\u041a\u043b\u0438\u0435\u043d\u0442 \u043e\u0431\u044b\u0447\u043d\u043e \u0441\u0440\u0430\u0437\u0443\u00a0\u0436\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430\u00a0\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e.<\/p>\n<\/li>\n<li>\n<p>\u0421\u0435\u0440\u0432\u0435\u0440 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (<code>privilege level<\/code> \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440).<\/p>\n<\/li>\n<li>\n<p>\u041e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.<\/p>\n<\/li>\n<li>\n<p>\u0414\u0430\u043b\u0435\u0435 \u0432\u00a0\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442\u00a0\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u00a0\u043b\u0438\u0431\u043e \u0443\u0436\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442,\u00a0\u043b\u0438\u0431\u043e \u043d\u0430\u00a0\u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u0430\u0436\u0434\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0431\u0443\u0434\u0435\u0442 \u0435\u0449\u0451 \u0437\u0430\u043f\u0440\u043e\u0441 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0438\u043d\u0433\u0430 \u043d\u0430\u00a0TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440. \u0415\u0441\u043b\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Bastion) \u043d\u0435\u0442, \u0442\u043e \u044d\u0442\u043e \u0432\u043f\u043e\u043b\u043d\u0435 \u0441\u0435\u0431\u0435 \u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u044f.<\/p>\n<\/li>\n<\/ol>\n<p>\u0421\u0442\u043e\u0438\u0442 \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e, \u0441\u0442\u0440\u043e\u0433\u043e \u0433\u043e\u0432\u043e\u0440\u044f, \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e RFC, \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f, \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f \u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0438\u043d\u0433 \u043d\u0435\u00a0\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438.<\/p>\n<details class=\"spoiler\">\n<summary>\u041f\u0440\u0438\u043c\u0435\u0440\u044b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0439<\/summary>\n<div class=\"spoiler__content\">\n<p><strong>Juniper:<\/strong><\/p>\n<pre><code>set system tacplus-server 2a0d:d6c0:1ce:1ce::babe routing-instance mgmt_junos set system tacplus-server 2a0d:d6c0:1ce:1ce::babe secret \"SOMESECRET\" set system tacplus-server 2a0d:d6c0:1ce:1ce::babe port 49 set system authentication-order [ password tacplus ]  class mon {     permissions [ view view-configuration ];     allow-commands \"SOMEVERYUSEFULUNDIMPORTANTCOMMANDS\"; }  class super-user{     idle-timeout 15;     permissions all; }  user RO {     uid 4996;     class mon; }  user SU {     uid 4997; }  set system login user RO class mon set system login user SU class super-user<\/code><\/pre>\n<p><strong>Huawei:<\/strong><\/p>\n<pre><code>hwtacacs enable hwtacacs server template tacacs hwtacacs server authentication 2a0d:d6c0:1ce:1ce::babe 49 VPN-instance MGMT hwtacacs server authorization 2a0d:d6c0:1ce:1ce::babe 49 VPN-instance MGMT hwtacacs server accounting 2a0d:d6c0:1ce:1ce::babe 49 VPN-instance MGMT hwtacacs server shared-key cipher \"SOMESECRET\"  aaa  authentication-scheme tacacs   authentication-mode local hwtacacs  authorization-scheme tacacs   authorization-mode local hwtacacs  accounting-scheme tacacs   accounting-mode hwtacacs  domain default_admin   authentication-scheme tacacs   accounting-scheme tacacs  domain localuser   authentication-scheme tacacs   authorization-scheme tacacs   accounting-scheme tacacs   hwtacacs server tacacs    default-domain admin localuser<\/code><\/pre>\n<p><strong>Cisco:<\/strong><\/p>\n<pre><code>aaa new-model  tacacs server tacacs-bastion   address ipv6 2a0d:d6c0:1ce:1ce::babe   key 7 &lt;tacacs secret key>  aaa group server tacacs+ tacacs-bastion-group   server name tacacs-bastion  aaa authentication login default local group tacacs+ aaa authorization exec default local group tacacs+  line vty 0 4   login authentication default  line vty 5 15   login authentication default<\/code><\/pre>\n<\/p>\n<\/div>\n<\/details>\n<p>\u0412\u0441\u0451 \u043d\u0435\u043f\u043b\u043e\u0445\u043e? \u0418\u043b\u0438\u00a0\u043d\u0435\u0442? \u0413\u0434\u0435 \u0432\u00a0\u044d\u0442\u043e\u0439 \u0441\u0445\u0435\u043c\u0435 \u0443\u0437\u043a\u0438\u0435 \u043c\u0435\u0441\u0442\u0430?<\/p>\n<ol>\n<li>\n<p>\u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043f\u0430\u0440\u043e\u043b\u044c. \u0420\u0430\u0437 \u0435\u0441\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c, \u0437\u043d\u0430\u0447\u0438\u0442, \u043d\u0430\u0434\u043e \u0435\u0433\u043e \u0440\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c. \u041d\u0435\u00a0\u0441\u0443\u043f\u0435\u0440\u0441\u043b\u043e\u0436\u043d\u043e: \u043c\u0435\u043d\u044f\u0442\u044c\u2011\u0442\u043e \u0432\u0441\u0435\u0433\u043e\u00a0\u043b\u0438\u0448\u044c \u043d\u0430\u00a0TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0438 \u0432\u00a0\u0433\u043e\u043b\u043e\u0432\u0435 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430, \u043d\u043e\u00a0\u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u044d\u0442\u043e \u043d\u0430\u0434\u043e \u0434\u0435\u043b\u0430\u0442\u044c.<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u043d\u0430\u0434\u043e \u0432\u0432\u043e\u0434\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c! \u0414\u0430\u00a0\u043e\u043d\u0438 \u0432\u0430\u0441 \u0441\u043e \u0441\u0432\u0435\u0442\u0443 \u0441\u0436\u0438\u0432\u0443\u0442 \u043f\u043e\u0441\u043b\u0435 \u0443\u0434\u043e\u0431\u0441\u0442\u0432\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0434\u0430\u044e\u0442 SSH\u2011\u043a\u043b\u044e\u0447\u0438.<\/p>\n<\/li>\n<li>\n<p>\u0423\u00a0\u043d\u0430\u0441 \u0432\u0441\u0451 \u0435\u0449\u0451 \u043d\u0430\u00a0\u0436\u0435\u043b\u0435\u0437\u043a\u0435 \u0435\u0441\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c\u00a0\u2014 \u0442\u0435\u043f\u0435\u0440\u044c \u044d\u0442\u043e \u0441\u0435\u043a\u0440\u0435\u0442 TACACS. \u0415\u0433\u043e \u0442\u043e\u0436\u0435 \u043d\u0443\u0436\u043d\u043e \u0440\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c. \u0410\u00a0\u043a\u0430\u043a\u00a0\u044d\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c, \u043d\u0435\u00a0\u0442\u0435\u0440\u044f\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a\u00a0\u0436\u0435\u043b\u0435\u0437\u0443?<\/p>\n<\/li>\n<li>\n<p>\u041e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0441\u0442\u044c TACACS\u2011\u0441\u0435\u0440\u0432\u0438\u0441\u0430? \u041d\u0430\u00a0\u0436\u0435\u043b\u0435\u0437\u0435 \u043e\u0431\u044b\u0447\u043d\u043e \u043d\u0435\u043b\u044c\u0437\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u0434\u0440\u0435\u0441\u043e\u0432. \u041f\u0430\u0447\u043a\u0430 \u0432\u043e\u0440\u043a\u0435\u0440\u043e\u0432 \u0441\u00a0\u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u043e\u0439? \u0410\u00a0\u0442\u0430\u043a \u0442\u043e\u0447\u043d\u043e \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u044f \u0440\u0430\u0437\u043d\u044b\u0435 \u0441\u0435\u0441\u0441\u0438\u0438 \u043d\u0430\u00a0\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e? \u0410\u00a0\u0447\u0442\u043e\u00a0\u0441\u00a0\u043f\u0430\u0440\u043e\u043b\u0435\u043c? \u041a\u0430\u043a\u00a0\u0435\u0433\u043e \u043a\u043e\u043d\u0441\u0438\u0441\u0442\u0435\u043d\u0442\u043d\u043e \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043c\u0435\u0436\u0434\u0443 Bastion \u0438 TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c\u0438?<\/p>\n<\/li>\n<li>\n<p>\u0410\u00a0\u0447\u0442\u043e, \u0435\u0441\u043b\u0438 TACACS\u2011\u0441\u0435\u0440\u0432\u0438\u0441 \u0432\u0441\u0451\u2011\u0442\u0430\u043a\u0438 \u0441\u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f? \u041d\u0443 \u0441\u043e\u0432\u0441\u0435\u043c \u043f\u0440\u044f\u043c\u00a0\u2014 \u0447\u0442\u043e\u00a0\u0434\u0435\u043b\u0430\u0435\u043c?<\/p>\n<\/li>\n<\/ol>\n<p>\u041c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u0432\u0441\u0435 \u044d\u0442\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b. \u0420\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c, \u043a\u0430\u043a.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2be\/f5e\/00e\/2bef5e00e1ced608b8abe285310ded35.png\" width=\"1600\" height=\"864\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/2be\/f5e\/00e\/2bef5e00e1ced608b8abe285310ded35.png\"\/><\/figure>\n<h3>\u0412\u0432\u043e\u0434 \u043f\u0430\u0440\u043e\u043b\u044f \u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0438\u043d\u0433<\/h3>\n<p>\u041c\u044b \u043d\u0435\u00a0\u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b\u0438 \u043d\u0438\u0447\u0435\u0433\u043e \u043b\u0443\u0447\u0448\u0435, \u0447\u0435\u043c\u2026 \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432\u00a0\u0446\u0435\u043f\u043e\u0447\u043a\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043d\u044b\u0439 \u0445\u043e\u0441\u0442 \u0438 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0435\u0433\u043e \u043f\u0440\u0438\u0442\u0432\u043e\u0440\u044f\u0442\u044c\u0441\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/048\/79e\/cee\/04879ecee755e7865a51f6fee8d7e2af.png\" alt=\"\u041e\u0441\u0447\u0430\u0441\u0442\u043b\u0438\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e TACACS, Bastion \u0438 \" title=\"\u041e\u0441\u0447\u0430\u0441\u0442\u043b\u0438\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e TACACS, Bastion \u0438 \" width=\"1600\" height=\"1077\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/048\/79e\/cee\/04879ecee755e7865a51f6fee8d7e2af.png\"\/><\/p>\n<div><figcaption>\u041e\u0441\u0447\u0430\u0441\u0442\u043b\u0438\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e TACACS, Bastion \u0438 OTP<\/figcaption><\/div>\n<\/figure>\n<ol>\n<li>\n<p>\u0422\u043e \u0435\u0441\u0442\u044c \u044f, \u043f\u044b\u0442\u0430\u044f\u0441\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u0441\u0435\u0442\u0435\u0432\u0443\u044e\u00a0\u0436\u0435\u043b\u0435\u0437\u043a\u0443, \u043d\u0430\u00a0\u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435 \u043f\u043e\u2011\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u0438\u0434\u0443 \u043d\u0430\u00a0Bastion, \u0433\u0434\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0443\u044e\u0441\u044c \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u00a0\u2014 \u0442\u043e \u0435\u0441\u0442\u044c \u043d\u0438\u043a\u0430\u043a\u043e\u0433\u043e \u0432\u0432\u043e\u0434\u0430 \u043f\u0430\u0440\u043e\u043b\u044f \u0438 \u0435\u0433\u043e \u0440\u043e\u0442\u0430\u0446\u0438\u0438. \u0423\u0436\u0435 \u0443\u0440\u0430!<\/p>\n<\/li>\n<li>\n<p>\u0411\u0430\u0441\u0442\u0438\u043e\u043d\u043d\u044b\u0439 \u0445\u043e\u0441\u0442, \u0432\u0438\u0434\u044f, \u0447\u0442\u043e\u00a0\u044f \u0438\u0434\u0443 \u043d\u0430\u00a0\u0441\u0435\u0442\u0435\u0432\u043e\u0435\u00a0\u0436\u0435\u043b\u0435\u0437\u043e, \u0431\u0435\u0440\u0451\u0442 \u043c\u043e\u0451 \u0438\u043c\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c (OTP\u00a0\u2014 One\u2011Time Password). \u0418 \u0443\u0436\u0435 \u0441\u00a0\u044d\u0442\u0438\u043c \u043a\u0440\u0435\u0434\u0430\u043c\u0438 \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u0436\u0435\u043b\u0435\u0437\u043a\u0443.<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430\u00a0\u0436\u0435\u043b\u0435\u0437\u043a\u0435 \u0443\u00a0\u043d\u0430\u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0440\u0430\u0431\u043e\u0442\u0430 TACACS, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043e\u043d\u0430 \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043d\u0430\u00a0TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0435.<\/p>\n<\/li>\n<li>\n<p>TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440 \u0432\u00a0\u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435\u00a0\u2014 \u044d\u0442\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u043e\u0442\u00a0Bastion \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u0438, \u043d\u0430\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d \u0442\u043e\u0442\u00a0\u0436\u0435 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u00a0\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u043c\u0438 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0447\u0442\u043e\u00a0\u0438 \u043d\u0430\u00a0\u0441\u0430\u043c\u043e\u043c Bastion. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u00a0\u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0433\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0430 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u044d\u0442\u043e\u0442 \u043f\u0430\u0440\u043e\u043b\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442, \u0438 TACACS \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0443\u0441\u043f\u0435\u0445 \u043d\u0430\u00a0\u0437\u0430\u043f\u0440\u043e\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n<\/ol>\n<p>\u0422\u043e \u0435\u0441\u0442\u044c \u0435\u0449\u0451 \u0440\u0430\u0437: \u043a\u043b\u0438\u0435\u043d\u0442 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043d\u0430\u00a0Bastion \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0431\u0435\u0437\u00a0\u0432\u0432\u043e\u0434\u0430 \u043f\u0430\u0440\u043e\u043b\u044f. Bastion \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043d\u0430\u00a0\u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043a\u043e\u0440\u043e\u0431\u043a\u0435 \u0447\u0435\u0440\u0435\u0437 \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u043b\u043e\u0433\u0438\u043d \u0438 \u043f\u0430\u0440\u043e\u043b\u044c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440.<\/p>\n<p>\u0422\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u043c\u044b \u0441\u0440\u0430\u0437\u0443 \u0437\u0430\u043a\u0440\u044b\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0435 \u0434\u0432\u0430 \u043f\u0443\u043d\u043a\u0442\u0430 \u0441\u00a0\u0443\u0437\u043a\u0438\u043c\u0438 \u043c\u0435\u0441\u0442\u0430\u043c\u0438: \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u0432\u043e\u0434\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c \u0438 \u0435\u0433\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0440\u043e\u0442\u0430\u0446\u0438\u044f.<\/p>\n<h3>OTP<\/h3>\n<p>\u0422\u0443\u0442 \u0441\u0442\u043e\u0438\u0442 \u0434\u0430\u0442\u044c \u043f\u043e\u044f\u0441\u043d\u0435\u043d\u0438\u0435, \u0447\u0442\u043e\u00a0\u0437\u0430\u00a0\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u0438 \u043a\u0430\u043a\u00a0\u044d\u0442\u043e\u0442 \u043f\u0430\u0440\u043e\u043b\u044c, \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 Bastion, \u0443\u0437\u043d\u0430\u0451\u0442 TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440.<\/p>\n<p>\u0421\u0430\u043c\u044b\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u00a0\u2014 \u043f\u0438\u0441\u0430\u0442\u044c \u044d\u0442\u043e\u0442 \u043f\u0430\u0440\u043e\u043b\u044c \u0432\u00a0\u0431\u0430\u0437\u0443 \u043d\u0430\u00a0Bastion, \u0447\u0438\u0442\u0430\u0442\u044c \u0435\u0433\u043e \u043d\u0430\u00a0TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u0418 \u0432\u0441\u0451. \u041c\u044b \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0442\u0430\u043a \u0438 \u0434\u0435\u043b\u0430\u043b\u0438, \u043d\u043e\u00a0\u044d\u0442\u043e \u043d\u0435\u0438\u0437\u044f\u0449\u043d\u043e \u0438, \u0447\u0435\u0441\u0442\u043d\u043e \u0433\u043e\u0432\u043e\u0440\u044f, \u043d\u0435\u043a\u0440\u0430\u0441\u0438\u0432\u043e. \u0414\u0430\u00a0\u0438 \u043a\u00a0\u0442\u043e\u043c\u0443\u00a0\u0436\u0435 \u043d\u0435\u044d\u043b\u0435\u0433\u0430\u043d\u0442\u043d\u043e.<\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u043a\u00a0TOTP\u00a0\u2014 <a href=\"https:\/\/habr.com\/ru\/articles\/534064\/\"><u>Time\u2011based One Time Password<\/u><\/a> (\u0434\u0430\u0436\u0435 \u0435\u0441\u0442\u044c <a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc6238\"><u>RFC<\/u><\/a>). \u0410\u043c\u0435\u0440\u0438\u043a\u0443 \u043c\u044b \u0442\u0443\u0442 \u043d\u0435\u00a0\u043e\u0442\u043a\u0440\u044b\u043b\u0438, \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0434\u0430\u0432\u043d\u043e \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b \u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u044b. \u041d\u0430\u00a0Bastion \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442\u0441\u044f TOTP \u043d\u0430\u00a0\u043e\u0441\u043d\u043e\u0432\u0435 \u043a\u0430\u043a\u043e\u0433\u043e\u2011\u0442\u043e \u043e\u0431\u0449\u0435\u0433\u043e \u0441\u0435\u043a\u0440\u0435\u0442\u0430 \u0438 \u0434\u0432\u0438\u0436\u0443\u0449\u0435\u0433\u043e\u0441\u044f \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043a\u0430 \u0432\u0440\u0435\u043c\u0435\u043d\u0438. TACACS \u0442\u043e\u0436\u0435 \u0437\u043d\u0430\u0435\u0442 \u044d\u0442\u043e\u0442 \u043e\u0431\u0449\u0438\u0439 \u0441\u0435\u043a\u0440\u0435\u0442. \u0418 \u043f\u043e\u043a\u0430 \u0437\u0430\u043f\u0440\u043e\u0441 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442 \u0432\u00a0\u044d\u0442\u043e\u0442 \u043a\u043e\u0440\u043e\u0442\u043a\u0438\u0439 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u043a \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u043f\u0430\u0440\u043e\u043b\u044c \u0432\u0430\u043b\u0438\u0434\u0435\u043d.<\/p>\n<p>\u0422\u0430\u043a\u043e\u0439 \u043f\u0440\u0438\u043d\u0446\u0438\u043f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u043f\u0443\u043b \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043e\u0432 \u0438 \u043f\u0443\u043b TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u043c\u0438. \u0418 \u0431\u043e\u043b\u0435\u0435 \u0442\u043e\u0433\u043e: \u0441\u043a\u043e\u043b\u044c\u043a\u043e\u00a0\u0431\u044b \u043d\u0438\u00a0\u0431\u044b\u043b\u043e \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440\u043e\u0432 TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430\u00a0\u043b\u044e\u0431\u043e\u0439 \u0438\u0437\u00a0\u043d\u0438\u0445 \u043f\u0440\u0438\u0432\u0435\u0434\u0451\u0442 \u043a\u00a0\u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e\u043c\u0443 \u0440\u0435\u0448\u0435\u043d\u0438\u044e. \u041f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u043e! \u0413\u043b\u0430\u0432\u043d\u043e\u0435\u00a0\u2014 \u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0437\u0430\u00a0\u0442\u0435\u043c, \u0447\u0442\u043e\u0431\u044b \u0432\u0440\u0435\u043c\u044f \u0441\u0438\u043b\u044c\u043d\u043e \u043d\u0435\u00a0\u0440\u0430\u0437\u0431\u0435\u0433\u0430\u043b\u043e\u0441\u044c \u043c\u0435\u0436\u0434\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c\u0438 Bastion \u0438 TACACS, \u043d\u0435\u00a0\u0437\u0430\u0431\u044b\u0432\u0430\u0442\u044c \u043e\u0431\u00a0NTP \u0438 \u0432\u043e\u0442 \u044d\u0442\u043e \u0432\u043e\u0442 \u0432\u0441\u0451.<\/p>\n<p>\u0414\u0430\u043b\u0435\u0435 \u0438\u0434\u0451\u043c \u043a\u00a0\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c\u0443 \u043f\u0443\u043d\u043a\u0442\u0443.<\/p>\n<h3>\u041e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0441\u0442\u044c<\/h3>\n<p>Bastion \u043e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e. \u042d\u0442\u043e \u0441\u0442\u0435\u0439\u0442\u043b\u0435\u0441\u0441\u2011\u0441\u0435\u0440\u0432\u0438\u0441*, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0437\u0430\u00a0\u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u043e\u043c \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0438 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d \u043f\u043e\u00a0\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u0431\u044d\u043a\u0435\u043d\u0434\u0430\u043c.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fab\/217\/929\/fab217929b0d6f20b931960da857778b.png\" alt=\"\u041f\u043e\u0445\u043e\u0434 \u043e\u0442 ssh-\u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0432 Bastion \u0447\u0435\u0440\u0435\u0437 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438\" title=\"\u041f\u043e\u0445\u043e\u0434 \u043e\u0442 ssh-\u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0432 Bastion \u0447\u0435\u0440\u0435\u0437 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438\" width=\"1600\" height=\"990\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/fab\/217\/929\/fab217929b0d6f20b931960da857778b.png\"\/><\/p>\n<div><figcaption>\u041f\u043e\u0445\u043e\u0434 \u043e\u0442 ssh-\u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0432 Bastion \u0447\u0435\u0440\u0435\u0437 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438<\/figcaption><\/div>\n<\/figure>\n<details class=\"spoiler\">\n<summary>\u041b\u0430\u0434\u043d\u043e, \u0431\u0443\u0434\u0435\u043c \u0447\u0435\u0441\u0442\u043d\u044b \u0441\u0430\u043c\u0438 \u0441 \u0441\u043e\u0431\u043e\u0439<\/summary>\n<div class=\"spoiler__content\">\n<p>\u0421\u0442\u0435\u0439\u0442\u043b\u0435\u0441\u0441 \u043e\u043d \u0437\u0430\u00a0\u0441\u0447\u0451\u0442 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0439 \u0441\u0442\u0435\u0439\u0442 \u0431\u0435\u0440\u0451\u0442 \u0438\u0437\u00a0\u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432. \u0412\u00a0\u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, Access Service \u0432\u00a0IAM (\u043a\u0430\u043a\u043e\u0439 \u0442\u0430\u043a\u043e\u0439 IAM\u00a0\u2014 \u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0434\u0430\u043b\u044c\u0448\u0435), \u0442\u0430\u043a \u043a\u0430\u043a\u00a0\u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0430\u00a0\u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u043e\u0442\u0432\u0435\u0442\u043e\u0432 IAM \u043e\u043d \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0430\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0442\u0443 \u0438\u043b\u0438\u00a0\u0438\u043d\u0443\u044e \u0440\u043e\u043b\u044c \u0438\u043b\u0438\u00a0\u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432\u00a0\u0442\u0435\u0440\u043c\u0438\u043d\u0430\u0445 TACACS. \u041d\u043e\u00a0\u043f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c Access Service \u0438\u0441\u0445\u043e\u0434\u043d\u043e \u043e\u0431\u043b\u043e\u0436\u0435\u043d \u043a\u0435\u0448\u0430\u043c\u0438 \u0441\u043d\u0438\u0437\u0443 \u0434\u043e\u0432\u0435\u0440\u0445\u0443, \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u0430\u043d \u043d\u0430\u00a0\u0431\u043e\u043b\u044c\u0448\u0443\u044e readonly\u2011\u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443, \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0441\u043b\u0435\u0434\u0438\u0442 \u0437\u0430\u00a0\u0435\u0433\u043e \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c, \u0438 \u043e\u043d \u0442\u0430\u043c \u043f\u043e\u2011\u0441\u0432\u043e\u0435\u043c\u0443 \u043e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432. <\/p>\n<p>\u0410\u00a0Bastion\u00a0\u2014 \u0441\u0442\u0435\u0439\u0442\u043b\u0435\u0441\u0441 \u0437\u0430\u00a0\u0431\u0430\u043b\u0430\u043d\u0441\u0435\u0440\u043e\u043c, \u0434\u0430)<\/p>\n<\/div>\n<\/details>\n<p>\u0412\u00a0\u0446\u0435\u043b\u043e\u043c TACACS \u0441\u00a0\u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u043e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0441\u0442\u0438 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u043e\u0447\u043d\u043e \u0442\u0430\u043a\u00a0\u0436\u0435: \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u043e \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u044b\u0445 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440\u043e\u0432, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0437\u0430\u00a0\u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u043e\u043c \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438. \u041e\u043d\u0438 \u0432\u0441\u0435 \u0441\u0442\u0435\u0439\u0442\u043b\u0435\u0441\u0441, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043d\u0435\u00a0\u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0441\u00a0\u0441\u0430\u043c\u043e\u0433\u043e \u043d\u0430\u0447\u0430\u043b\u0430.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/99a\/ada\/cb2\/99aadacb2e2adfe8fde30ad36d05ceaa.png\" alt=\"\u041f\u043e\u0445\u043e\u0434 \u043e\u0442 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0432 TACACS \u0447\u0435\u0440\u0435\u0437 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438\" title=\"\u041f\u043e\u0445\u043e\u0434 \u043e\u0442 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0432 TACACS \u0447\u0435\u0440\u0435\u0437 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438\" width=\"1600\" height=\"1031\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/99a\/ada\/cb2\/99aadacb2e2adfe8fde30ad36d05ceaa.png\"\/><\/p>\n<div><figcaption>\u041f\u043e\u0445\u043e\u0434 \u043e\u0442 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0432 TACACS \u0447\u0435\u0440\u0435\u0437 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438<\/figcaption><\/div>\n<\/figure>\n<p>\u0422\u0443\u0442 \u0442\u043e\u0436\u0435 \u043d\u0438\u0447\u0435\u0433\u043e \u0437\u0430\u043c\u044b\u0441\u043b\u043e\u0432\u0430\u0442\u043e\u0433\u043e.<\/p>\n<p>\u041e\u0431\u0449\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u0442\u044c \u0442\u0430\u043a:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ac9\/208\/d84\/ac9208d8487430d23e4c9c8f2525d2f3.png\" alt=\"\u0411\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438! \u041a\u0440\u0443\u0433\u043e\u043c \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438!\" title=\"\u0411\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438! \u041a\u0440\u0443\u0433\u043e\u043c \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438!\" width=\"1600\" height=\"1031\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ac9\/208\/d84\/ac9208d8487430d23e4c9c8f2525d2f3.png\"\/><\/p>\n<div><figcaption>\u0411\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438! \u041a\u0440\u0443\u0433\u043e\u043c \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438!<\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u0440\u043e\u00a0\u0442\u043e, \u043a\u0430\u043a\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0431\u0430\u043b\u0430\u043d\u0441\u0435\u0440\u044b, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043b\u0443\u0448\u0430\u0442\u044c \u0432 <a href=\"https:\/\/www.youtube.com\/watch?v=BGfCyjywzh0&amp;t=780s\"><u>\u0434\u043e\u043a\u043b\u0430\u0434\u0435<\/u><\/a> \u043c\u043e\u0435\u0433\u043e \u043a\u043e\u043b\u043b\u0435\u0433\u0438 \u0438\u043b\u0438\u00a0\u043f\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0432<a href=\"https:\/\/habr.com\/ru\/companies\/yandex\/articles\/448588\/\">\u00a0\u0441\u0442\u0430\u0442\u044c\u0435<\/a> \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u043e\u0432.<\/p>\n<h3>\u0420\u043e\u0442\u0430\u0446\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u0430 TACACS<\/h3>\n<p>\u0412\u00a0\u0447\u0451\u043c \u0432\u043e\u043e\u0431\u0449\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430? \u0412\u00a0\u0442\u043e\u043c, \u0447\u0442\u043e\u00a0\u0435\u0441\u043b\u0438 \u043c\u044b \u043f\u043e\u043c\u0435\u043d\u044f\u0435\u043c \u0441\u0435\u043a\u0440\u0435\u0442 \u043d\u0430\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u0442\u043e \u0441\u0440\u0430\u0437\u0443 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0430\u00a0\u0436\u0435\u043b\u0435\u0437\u043e \u043e\u0442\u0432\u0430\u043b\u0438\u0442\u0441\u044f \u0434\u043e\u00a0\u0442\u0435\u0445 \u043f\u043e\u0440, \u043f\u043e\u043a\u0430 \u043c\u044b \u043d\u0435\u00a0\u043f\u043e\u043c\u0435\u043d\u044f\u0435\u043c \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u0438 \u043d\u0430\u00a0\u043d\u0451\u043c. \u0422\u043e \u0435\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u043c \u043e\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f \u0432\u00a0\u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438, \u043a\u043e\u0433\u0434\u0430 \u0447\u0430\u0441\u0442\u044c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430, \u0430\u00a0\u0447\u0430\u0441\u0442\u044c\u00a0\u2014 \u043d\u0435\u0442.<\/p>\n<p>\u0418 \u044d\u0442\u043e \u0440\u0435\u0448\u0430\u0435\u0442\u0441\u044f \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e: \u043c\u044b \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u0432\u00a0TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u0440\u0430\u0431\u043e\u0442\u044b \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432. \u0422\u043e \u0435\u0441\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u043f\u043e\u00a0\u043e\u0447\u0435\u0440\u0435\u0434\u0438 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0441\u0435\u043a\u0440\u0435\u0442\u0430\u043c\u0438.<\/p>\n<p>\u0418 \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430\u00a0\u0441\u0435\u0442\u0438 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u0434\u0432\u0443\u0445 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0432\u00a0\u043f\u0435\u0440\u0438\u043e\u0434 \u0440\u043e\u0442\u0430\u0446\u0438\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432\u043f\u043e\u043b\u043d\u0435 \u0433\u043b\u0430\u0434\u043a\u043e. \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u044d\u0442\u043e\u0442\u00a0\u0436\u0435 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0438\u043c\u0435\u0442\u044c \u0440\u0430\u0437\u043d\u044b\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u0434\u043b\u044f\u00a0\u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u043e\u0432 \u0441\u0435\u0442\u0438 \u0438\u043b\u0438\u00a0\u0434\u043b\u044f\u00a0\u0440\u0430\u0437\u043d\u044b\u0445 \u0436\u0438\u0437\u043d\u0435\u043d\u043d\u044b\u0445 \u044d\u0442\u0430\u043f\u043e\u0432: \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0440\u0438\u00a0\u043f\u0435\u0440\u0432\u0438\u0447\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043e\u0434\u0438\u043d \u043a\u043b\u044e\u0447, \u0430\u00a0\u0432\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438\u00a0\u2014 \u0434\u0440\u0443\u0433\u043e\u0439.<\/p>\n<p>\u041d\u0443 \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435: \u0447\u0442\u043e\u00a0\u0434\u0435\u043b\u0430\u0442\u044c, \u043a\u043e\u0433\u0434\u0430 \u0432\u0441\u0451 \u0441\u043e\u0432\u0441\u0435\u043c \u043f\u043b\u043e\u0445\u043e?<\/p>\n<h3>Breakglass<\/h3>\n<p>\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0441\u0445\u0435\u043c\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u043d\u0430\u00a0\u0432\u0441\u0451\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0444\u043b\u043e\u0442\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0431\u0430\u0437\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0430\u00a0\u043f\u043e\u0442\u043e\u043c \u0443\u0436\u0435 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043a\u00a0TACACS.<\/p>\n<details class=\"spoiler\">\n<summary>\u041f\u0440\u0438\u043c\u0435\u0440\u044b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0439<\/summary>\n<div class=\"spoiler__content\">\n<p><strong>Huawei:<\/strong><\/p>\n<pre><code>authentication-scheme tacacs \u00a0\u00a0authentication-mode local hwtacacs \u00a0authorization-scheme tacacs \u00a0\u00a0authorization-mode local hwtacacs<\/code><\/pre>\n<p><strong>Juniper:<\/strong><\/p>\n<pre><code>authentication-order [ password tacplus ];<\/code><\/pre>\n<p><strong>Cisco:<\/strong><\/p>\n<pre><code>aaa authentication login default local group tacacs+ aaa authorization exec default local group tacacs+<\/code><\/pre>\n<\/p>\n<\/div>\n<\/details>\n<p>\u0422\u0430\u043a \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043e\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0438\u0442\u044c \u0441\u0435\u0431\u044f \u043e\u0442\u00a0\u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u00a0\u0441\u0435\u0440\u0432\u0438\u0441 TACACS \u0431\u0435\u0437\u0432\u043e\u0437\u0432\u0440\u0430\u0442\u043d\u043e \u0441\u043b\u043e\u043c\u0430\u043d \u0438\u043b\u0438\u00a0\u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043c\u0443\u0441\u043e\u0440.<\/p>\n<p>\u0418 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0443\u00a0\u043d\u0430\u0441 \u0432\u0441\u0451\u2011\u0442\u0430\u043a\u0438 \u0435\u0441\u0442\u044c. \u0421\u0430\u043c\u044b\u0439 \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u0438\u0437\u00a0\u043d\u0438\u0445\u00a0\u2014 \u044d\u0442\u043e <code>breakglass<\/code>. \u042d\u0442\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0441\u00a0\u043f\u0430\u0440\u043e\u043b\u0435\u043c, \u0445\u0440\u0430\u043d\u044f\u0449\u0438\u043c\u0441\u044f \u0432\u00a0\u043d\u0430\u0434\u0451\u0436\u043d\u043e\u043c \u043c\u0435\u0441\u0442\u0435, \u043a\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043c\u044b \u043f\u0440\u0438\u0431\u0435\u0433\u0430\u0435\u043c, \u043a\u043e\u0433\u0434\u0430 \u0432\u0441\u0451 \u043f\u043b\u043e\u0445\u043e (\u0435\u0449\u0451 \u043d\u0438 \u0440\u0430\u0437\u0443 \u043d\u0435\u00a0\u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c).<\/p>\n<ul>\n<li>\n<p>\u0415\u0441\u043b\u0438 \u043b\u0435\u0436\u0438\u0442 TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440, \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434 <code>breakglass<\/code> \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e\u00a0\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442\u0441\u044f \u0440\u0430\u043d\u044c\u0448\u0435.<\/p>\n<\/li>\n<li>\n<p>\u0415\u0441\u043b\u0438 \u043b\u0435\u0436\u0438\u0442 \u0441\u0435\u0442\u044c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e \u043f\u043e\u00a0IP, \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u0447\u0435\u0440\u0435\u0437 <strong>\u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0440\u0442<\/strong> \u043f\u043e\u0434 <code>breakglass<\/code>.<\/p>\n<\/li>\n<\/ul>\n<p>\u041a\u0440\u043e\u043c\u0435 <code>breakglass<\/code> \u0443\u00a0\u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0435\u0449\u0451 \u0434\u0432\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u00a0\u2014 \u044d\u0442\u043e \u0440\u043e\u0431\u043e\u0442\u044b. \u041f\u043e\u0434\u00a0\u043e\u0434\u043d\u0438\u043c \u043d\u0430\u00a0\u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0445\u043e\u0434\u0438\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0434\u043b\u044f\u00a0\u0441\u0431\u043e\u0440\u0430 \u043c\u0435\u0442\u0440\u0438\u043a\u00a0\u2014 \u0443\u00a0\u043d\u0435\u0433\u043e \u043f\u0440\u0430\u0432\u0430 \u0442\u043e\u043b\u044c\u043a\u043e read\u2011only. \u041f\u043e\u0434\u00a0\u0434\u0440\u0443\u0433\u0438\u043c \u0445\u043e\u0434\u044f\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438\u00a0\u2014 \u0443\u00a0\u043d\u0435\u0433\u043e read\u2011n-write.<\/p>\n<p>\u041c\u044b \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u044d\u0442\u043e \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u043d\u0435\u00a0\u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c Bastion. \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0438\u0437\u00a0\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0443\u0440\u0430 \u0432\u043d\u0443\u0442\u0440\u0438 \u043e\u0431\u043b\u0430\u043a\u0430, \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u043b\u043e\u0433\u0438\u0440\u0443\u044e\u0442\u0441\u044f, \u0440\u0435\u043b\u0438\u0437\u044b \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0442 \u0434\u0432\u043e\u0439\u043d\u043e\u0435 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435, \u0430\u00a0\u0435\u0441\u043b\u0438 \u043d\u0430\u00a0\u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0437\u0430\u0445\u043e\u0434\u0438\u0442\u044c \u043f\u043e\u00a0SSH, \u0442\u043e \u044d\u0442\u043e \u043e\u043f\u044f\u0442\u044c\u00a0\u0436\u0435 \u0447\u0435\u0440\u0435\u0437 Bastion. \u0421\u043e \u0432\u0441\u0435\u0445 \u0441\u0442\u043e\u0440\u043e\u043d \u043f\u0440\u0438\u043a\u0440\u044b\u043b\u0438\u0441\u044c. <\/p>\n<p>\u041f\u043e\u0447\u0442\u0438.<\/p>\n<h4>\u0410 \u043a\u0430\u043a \u043d\u0430\u0441\u0447\u0451\u0442 \u0447\u0435\u0441\u0442\u043d\u043e\u0433\u043e Breakglass?<\/h4>\n<p>\u0427\u0442\u043e, \u0435\u0441\u043b\u0438 \u0440\u0430\u0437\u0432\u0430\u043b\u0438\u0442\u0441\u044f \u043d\u0435\u00a0\u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u0440\u0432\u0438\u0441 TACACS, \u043d\u043e\u00a0\u0438 Bastion? \u0427\u0442\u043e, \u0435\u0441\u043b\u0438 \u0440\u0430\u0437\u0432\u0430\u043b\u0438\u0442\u0441\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430, \u043d\u0430\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043e\u043d \u043f\u043e\u0434\u043d\u044f\u0442? \u0422\u0435\u043c \u0431\u043e\u043b\u0435\u0435 \u0447\u0442\u043e\u00a0\u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043d\u044b\u0435 \u0445\u043e\u0441\u0442\u044b \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u044b \u0432\u00a0\u0441\u0435\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u044b \u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c.<\/p>\n<p>\u0427\u0442\u043e, \u0435\u0441\u043b\u0438 \u0441\u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u0442 \u043a\u043e\u043d\u0442\u0443\u0440, \u0438\u0437\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u044e\u0442\u0441\u044f \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b?<\/p>\n<p>\u041a\u0430\u043a\u00a0\u0436\u0435 \u043c\u044b \u0442\u043e\u0433\u0434\u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u043c\u0441\u044f \u043a\u00a0\u0436\u0435\u043b\u0435\u0437\u0443?<\/p>\n<p>\u0410\u00a0\u043d\u0430 \u044d\u0442\u043e\u0442 \u0441\u043b\u0443\u0447\u0430\u0439 \u0443\u00a0\u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u043f\u0440\u044f\u043c\u043e\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0430\u00a0\u0436\u0435\u043b\u0435\u0437\u043e \u0438 \u043f\u043e 22\u00a0\u043f\u043e\u0440\u0442\u0443 \u0432\u00a0\u043e\u0431\u0445\u043e\u0434 Bastion \u0438, \u043a\u0430\u043a\u00a0\u044f \u0443\u0436\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043b \u0432\u044b\u0448\u0435, \u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u0440\u0442\u0443. \u0423\u00a0\u0432\u0441\u0435\u0433\u043e \u043e\u0442\u0434\u0435\u043b\u0430.<\/p>\n<p><strong>\u0421\u0442\u043e\u043f, \u0447\u0442\u043e?!<\/strong><\/p>\n<h2>\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0438<\/h2>\n<p>\u0410\u00a0\u043a\u0430\u043a\u00a0\u0436\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0447\u0442\u043e\u00a0\u0432\u0435\u0441\u044c SSH \u043d\u0430\u00a0\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 Bastion? \u0412\u0441\u0451 \u0434\u043e\u043b\u0436\u043d\u043e \u0430\u0443\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f? \u041c\u043e\u0436\u043d\u043e \u043f\u0440\u0435\u0440\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0441\u0435\u0441\u0441\u0438\u044e? \u041c\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e\u00a0\u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0438 \u043f\u0440\u043e\u00a0\u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0432\u0448\u0443\u044e\u0441\u044f \u0432\u00a0\u0436\u0438\u0437\u043d\u0438 \u043c\u0435\u0447\u0442\u0443 \u043b\u044e\u0431\u043e\u0433\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0430! \u0410\u00a0\u0442\u0435\u043f\u0435\u0440\u044c\u00a0\u2014 \u043f\u0440\u044f\u043c\u043e\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438!<\/p>\n<p>\u0422\u0443\u0442 \u0443\u00a0\u043d\u0430\u0441 \u0441\u00a0\u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0434\u0436\u0435\u043d\u0442\u043b\u044c\u043c\u0435\u043d\u0441\u043a\u043e\u0435 \u0441\u043e\u0433\u043b\u0430\u0448\u0435\u043d\u0438\u0435, \u0447\u0442\u043e\u00a0\u0438\u043d\u0436\u0435\u043d\u0435\u0440\u044b \u043d\u0435\u00a0\u0445\u043e\u0434\u044f\u0442 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e, \u0430\u00a0\u0441\u00a0\u0434\u0440\u0443\u0433\u043e\u0439\u00a0\u2014 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433. \u041c\u044b \u043f\u0440\u043e\u0441\u0442\u043e \u043e\u0442\u0441\u0442\u043e\u044f\u043b\u0438 \u0441\u0432\u043e\u0451 \u0437\u0430\u043a\u043e\u043d\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u043e <s>\u00a0\u0434\u0440\u043e\u043f\u0430\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u044b<\/s> \u0438\u043c\u0435\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043d\u0430\u00a0\u0441\u043b\u0443\u0447\u0430\u0439 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0445 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u0432.<\/p>\n<p>\u041f\u0435\u0440\u0432\u043e\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430\u00a0\u2014 <strong>\u044d\u0442\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u043a\u00a0\u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044e.<\/strong> \u041a\u0430\u043a\u00a0\u044f \u043f\u0438\u0441\u0430\u043b \u0432\u044b\u0448\u0435, \u0435\u0441\u043b\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u0432\u00a0\u043e\u0431\u0445\u043e\u0434 Bastion (\u0442\u043e \u0435\u0441\u0442\u044c src IP \u043d\u0435\u00a0\u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0438\u0442 Bastion) \u0438\u043b\u0438\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0423\u0417 breakglass, \u043e\u043d\u0430 \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442 \u0430\u0432\u0430\u0440\u0438\u044e \u0438 \u043f\u0440\u0438\u0437\u044b\u0432\u0430\u0435\u0442 \u0432\u0441\u0435\u0445, \u0434\u043e\u00a0\u043a\u043e\u0433\u043e \u0434\u043e\u0442\u044f\u043d\u0435\u0442\u0441\u044f.<\/p>\n<p>\u0427\u0442\u043e\u0431\u044b \u044d\u0442\u043e \u0441\u0442\u0430\u043b\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u043a\u0430\u0436\u0434\u0430\u044f\u00a0\u0436\u0435\u043b\u0435\u0437\u043a\u0430 \u0448\u043b\u0451\u0442 <em>syslog<\/em> \u0432\u00a0\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440, \u043d\u0430\u0434 \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0435\u0441\u043b\u043e\u0436\u043d\u0430\u044f \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u0432\u044b\u0446\u0435\u043f\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u0433\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043f\u043e\u00a0SSH.<\/p>\n<p>\u041f\u0440\u0438\u043c\u0435\u0440\u044b \u043b\u043e\u0433\u043e\u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0441 \u0436\u0435\u043b\u0435\u0437\u043e\u043a \u0440\u0430\u0437\u043d\u044b\u0445 \u0432\u0435\u043d\u0434\u043e\u0440\u043e\u0432:<\/p>\n<p><strong>Huawei:<\/strong><\/p>\n<pre><code>Apr 27 2024 06:45:07.021 some-weihua1 %01SSH\/5\/SSH_USER_LOGIN(s):CID=0x80932723;The SSH user succeeded in logging in. (ServiceType=stelnet, UserName=setevik, UserAddress=SRC_IP, LocalAddress=DST_IP, VPNInstanceName=MGMT)<\/code><\/pre>\n<p><strong>Juniper:<\/strong><\/p>\n<pre><code>May\u00a0 3 01:40:29\u00a0 some_perjuni sshd[65425]: Accepted publickey for setevik from SRC_IP port 37794 ssh2: RSA SHA256:pqFIC+PU7Qs6xxtrGnzxFrh3yKWNndIqUMBZZVE8HsM<\/code><\/pre>\n<p><strong>Cisco:<\/strong><\/p>\n<pre><code>*May\u00a0 3 01:22:27.236: %DMI-5-AUTH_PASSED: R0\/0: dmiauthd: User 'setevik' authenticated successfully from SRC_IP:48878 and was authorized for netconf over ssh. External groups: PRIV15<\/code><\/pre>\n<p>\u0410\u00a0\u0447\u0442\u043e\u0431\u044b\u00a0\u0431\u044b\u0442\u044c \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c, \u0447\u0442\u043e\u00a0\u043d\u0438\u043a\u0442\u043e \u043d\u0435\u00a0\u0437\u0430\u0431\u044b\u0442, \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u0442\u0441\u044f \u0442\u0430\u043a\u0436\u0435 \u0438 \u0442\u043e, \u0447\u0442\u043e\u00a0\u043b\u043e\u0433\u0438 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u0441\u043e \u0432\u0441\u0435\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043a\u043e\u0440\u043e\u0431\u043e\u043a. \u0414\u043b\u044f\u00a0\u044d\u0442\u043e\u0433\u043e \u043e\u043d\u0438 \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u044e\u0442\u0441\u044f \u0438\u0437\u00a0\u0438\u043d\u0432\u0435\u043d\u0442\u0430\u0440\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0430\u00a0\u0437\u0430\u0442\u0435\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u0442 \u0444\u0430\u043a\u0442, \u0447\u0442\u043e\u00a0\u0441\u00a0\u043a\u0430\u0436\u0434\u043e\u0439 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0439 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u043b\u043e\u0433\u0438 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442, \u0438\u043d\u0430\u0447\u0435\u2026 \u041d\u0443 \u0432\u044b \u043f\u043e\u043d\u044f\u043b\u0438.<\/p>\n<p>\u0412\u0442\u043e\u0440\u043e\u0435\u00a0\u2014 \u044d\u0442\u043e <strong>\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f <em>breakglass.<\/em><\/strong> \u0412\u00a0\u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 breakglass \u043d\u0435\u0442 \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u0446\u0435\u043d\u043d\u043e\u0441\u0442\u0438, \u0435\u0441\u043b\u0438 \u043c\u044b \u043d\u0435\u00a0\u0443\u0431\u0435\u0436\u0434\u0435\u043d\u044b, \u0447\u0442\u043e\u00a0\u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443\u00a0\u043d\u0430\u0441 \u0432\u00a0\u043a\u0440\u043e\u043d\u0430\u0445 \u043a\u0440\u0443\u0442\u0438\u0442\u0441\u044f \u043f\u0440\u043e\u0441\u0442\u0435\u043d\u044c\u043a\u0438\u0439 \u0441\u043a\u0440\u0438\u043f\u0442\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0437 \u0432\u00a0\u0434\u0435\u043d\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u00a0\u0432\u0435\u0441\u044c \u043f\u0430\u0440\u043a\u00a0\u0436\u0435\u043b\u0435\u0437\u0430 \u043f\u043e\u0434\u00a0\u044d\u0442\u0438\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0438 \u0441\u00a0\u0435\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u0415\u0441\u043b\u0438 \u043a\u0443\u0434\u0430\u2011\u0442\u043e \u043d\u0435\u00a0\u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c\u00a0\u2014 \u0441\u0442\u0440\u0430\u0448\u043d\u043e \u0432\u0435\u0440\u0435\u0449\u0438\u0442, \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0430\u044f \u043e\u0431\u00a0\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0422\u0430\u043a\u043e\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u00ab\u043f\u043b\u0430\u043d\u043e\u0432\u043e\u00bb: \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043a\u043e\u0433\u0434\u0430 \u043c\u044b \u043c\u0435\u043d\u044f\u0435\u043c \u043f\u0430\u0440\u043e\u043b\u044c \u0432\u00a0\u043e\u0431\u0449\u0435\u0439 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u0438\u0446\u0435, \u0430\u00a0\u043d\u0430\u00a0\u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0435\u0449\u0451 \u043d\u0435\u00a0\u0443\u0441\u043f\u0435\u043b\u0438 \u043f\u043e\u0440\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9ed\/968\/1fd\/9ed9681fd0dcfc11fccd53ff972455f5.png\" alt=\"\u0414\u043b\u044f\u00a0\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043f\u043e\u043c\u0435\u043d\u044f\u043b \u043f\u0430\u0440\u043e\u043b\u044c \u043d\u0430\u00a0\u043e\u0434\u043d\u043e\u0439\u00a0\u0436\u0435\u043b\u0435\u0437\u043a\u0435\u00a0\u2014 \u0441\u0440\u0430\u0437\u0443 (\u043a\u0430\u043a \u043a\u0440\u043e\u043d \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b) \u0443\u0432\u0438\u0434\u0435\u043b\u0438 \u043d\u0430\u00a0\u0434\u0430\u0448\u0438\u043a\u0435\" title=\"\u0414\u043b\u044f\u00a0\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043f\u043e\u043c\u0435\u043d\u044f\u043b \u043f\u0430\u0440\u043e\u043b\u044c \u043d\u0430\u00a0\u043e\u0434\u043d\u043e\u0439\u00a0\u0436\u0435\u043b\u0435\u0437\u043a\u0435\u00a0\u2014 \u0441\u0440\u0430\u0437\u0443 (\u043a\u0430\u043a \u043a\u0440\u043e\u043d \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b) \u0443\u0432\u0438\u0434\u0435\u043b\u0438 \u043d\u0430\u00a0\u0434\u0430\u0448\u0438\u043a\u0435\" width=\"1000\" height=\"243\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/9ed\/968\/1fd\/9ed9681fd0dcfc11fccd53ff972455f5.png\"\/><\/p>\n<div><figcaption>\u0414\u043b\u044f\u00a0\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043f\u043e\u043c\u0435\u043d\u044f\u043b \u043f\u0430\u0440\u043e\u043b\u044c \u043d\u0430\u00a0\u043e\u0434\u043d\u043e\u0439\u00a0\u0436\u0435\u043b\u0435\u0437\u043a\u0435\u00a0\u2014 <em>\u0441\u0440\u0430\u0437\u0443<\/em> (\u043a\u0430\u043a \u043a\u0440\u043e\u043d \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b) \u0443\u0432\u0438\u0434\u0435\u043b\u0438 \u043d\u0430\u00a0\u0434\u0430\u0448\u0438\u043a\u0435<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9c0\/bc0\/048\/9c0bc0048b176555c3c44468491104e2.png\" alt=\"\u0418 \u0432 \u0442\u0435\u043b\u0435\u0433\u0443 \u043f\u0440\u0438\u043b\u0435\u0442\u0435\u043b\u043e\" title=\"\u0418 \u0432 \u0442\u0435\u043b\u0435\u0433\u0443 \u043f\u0440\u0438\u043b\u0435\u0442\u0435\u043b\u043e\" width=\"1000\" height=\"257\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/9c0\/bc0\/048\/9c0bc0048b176555c3c44468491104e2.png\"\/><\/p>\n<div><figcaption>\u0418 \u0432 \u0442\u0435\u043b\u0435\u0433\u0443 \u043f\u0440\u0438\u043b\u0435\u0442\u0435\u043b\u043e<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/df7\/34e\/a44\/df734ea445c4a06fba02085f0d31fa55.png\" alt=\"\u0410 \u043f\u043e\u0442\u043e\u043c \u043c\u044b \u0447\u0438\u043d\u0438\u043c \u2014 \u0438 \u043f\u0440\u0438\u044f\u0442\u043d\u043e\" title=\"\u0410 \u043f\u043e\u0442\u043e\u043c \u043c\u044b \u0447\u0438\u043d\u0438\u043c \u2014 \u0438 \u043f\u0440\u0438\u044f\u0442\u043d\u043e\" width=\"1000\" height=\"148\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/df7\/34e\/a44\/df734ea445c4a06fba02085f0d31fa55.png\"\/><\/p>\n<div><figcaption>\u0410 \u043f\u043e\u0442\u043e\u043c \u043c\u044b \u0447\u0438\u043d\u0438\u043c \u2014 \u0438 \u043f\u0440\u0438\u044f\u0442\u043d\u043e<\/figcaption><\/div>\n<\/figure>\n<p>\u0415\u0449\u0451 \u043e\u0434\u0438\u043d \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u00a0\u2014 \u044d\u0442\u043e end\u2011to\u2011end\u2011\u0442\u0435\u0441\u0442\u044b \u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432<strong>\u00a0\u0434\u043b\u044f\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0440\u0435\u043b\u0438\u0437\u043e\u0432 Bastion \u0438 TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0430.<\/strong> \u041d\u0430\u0434\u043e\u00a0\u0431\u044b, \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u0438 \u043d\u0435\u00a0\u043b\u043e\u043c\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0430\u00a0\u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u043f\u0440\u043e\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u043e\u0436\u043d\u043e \u0438 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u043e \u043f\u043e\u0437\u0430\u0431\u044b\u0442\u044c \u0432\u00a0\u0443\u0433\u0430\u0440\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u043a\u043e\u0434\u0430.<\/p>\n<p>\u0414\u043b\u044f\u00a0\u044d\u0442\u043e\u0433\u043e \u043c\u044b \u0432\u00a0\u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0430\u0445 \u0432\u00a0\u043e\u0431\u043b\u0430\u043a\u0435 \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u043f\u0430\u0440\u0443 CSR1000v. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0440\u0435\u043b\u0438\u0437\u044b Bastion \u0432\u044b\u043a\u0430\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430\u00a0\u043f\u0440\u0435\u043f\u0440\u043e\u0434, \u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442, \u0447\u0442\u043e\u00a0\u0442\u0430\u043c \u0432\u0441\u0451 OK (\u043d\u0430 \u043f\u0440\u0435\u043f\u0440\u043e\u0434\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043e\u0442\u043b\u0438\u0447\u043d\u044b\u0439 \u043e\u0442\u00a0\u043f\u0440\u043e\u0434\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u043a\u0440\u0435\u0442 TACACS). \u041f\u043e\u0442\u043e\u043c \u0442\u043e\u0447\u043d\u043e \u0442\u0430\u043a\u00a0\u0436\u0435, \u0447\u0442\u043e\u0431\u044b \u043d\u0435\u00a0\u0431\u0435\u0441\u043f\u043e\u043a\u043e\u0438\u0442\u044c \u043f\u0440\u043e\u0434\u043e\u0432\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u043f\u043e\u0434\u00a0\u043f\u0430\u0440\u0430\u043c\u0438, \u043e\u043d \u0445\u043e\u0434\u0438\u0442 \u043d\u0430\u00a0\u0432\u0442\u043e\u0440\u0443\u044e \u0446\u0438\u0441\u043a\u0443 \u0441\u00a0\u043f\u0440\u043e\u0434\u043e\u0432\u044b\u043c\u0438 \u043a\u0440\u0435\u0434\u0430\u043c\u0438 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0435\u0451.<\/p>\n<p>\u041d\u0443 \u0438 \u043f\u043b\u044e\u0441 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u044b\u0439 E2E\u2011\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0432\u043e\u00a0\u0432\u0440\u0435\u043c\u044f \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b.<\/p>\n<h2>\u041d\u0435\u043c\u043d\u043e\u0433\u043e \u0441\u0430\u0445\u0430\u0440\u0430<\/h2>\n<p>\u0412\u00a0\u0446\u0435\u043b\u043e\u043c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u00a0\u043b\u0438 TACACS, Bastion \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442 \u043f\u043e\u00a0FQDN, \u0430\u00a0\u0442\u043e\u0447\u043d\u0435\u0435\u00a0\u2014 \u043f\u043e\u00a0\u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438. \u0413\u0440\u0443\u0431\u043e \u0433\u043e\u0432\u043e\u0440\u044f, \u0435\u0441\u043b\u0438 \u0434\u043e\u043c\u0435\u043d<a href=\"https:\/\/seteviki.nuzhny.net\"><em>\u00a0seteviki.nuzhny.net<\/em><\/a><em>,<\/em> \u0442\u043e Bastion \u0442\u043e\u0447\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 TACACS, \u0430\u00a0\u0435\u0441\u043b\u0438 \u043d\u0435\u0442\u00a0\u2014 \u0442\u043e\u0447\u043d\u043e \u043d\u0435\u0442.<\/p>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e \u0438\u0441\u0442\u043e\u0440\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u00a0\u044d\u0442\u043e\u043c\u00a0\u0436\u0435 \u0434\u043e\u043c\u0435\u043d\u0435 \u0443\u00a0\u043d\u0430\u0448\u0435\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0438 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0435 Linux\u2011\u0445\u043e\u0441\u0442\u044b, \u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0438 \u0441\u00a0\u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u00a0\u043e\u0434\u043d\u0438 \u0430\u0434\u0440\u0435\u0441\u0430 \u043d\u0443\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c TACACS, \u0430\u00a0\u043d\u0430\u00a0\u0434\u0440\u0443\u0433\u0438\u0435\u00a0\u2014 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b.<\/p>\n<p>\u041c\u044b \u043d\u0430\u0443\u0447\u0438\u043b\u0438 Bastion <strong>\u043d\u0430\u00a0\u043b\u0435\u0442\u0443 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0442\u044c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c TACACS \u0438\u043b\u0438\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b.<\/strong> \u041d\u0443 \u043a\u0430\u043a\u00a0\u043d\u0430\u00a0\u043b\u0435\u0442\u0443\u2026 \u041f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u043a\u0430\u043a\u00a0\u043b\u0438\u0446\u043e \u0432\u00a0\u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 \u0430\u043b\u043a\u043e\u0433\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u043f\u044c\u044f\u043d\u0435\u043d\u0438\u044f \u0441\u0442\u043e\u0438\u0442 \u0443\u00a0\u0434\u0432\u0435\u0440\u0438 \u0438 \u043f\u0435\u0440\u0435\u0431\u0438\u0440\u0430\u0435\u0442 \u043a\u043b\u044e\u0447\u0438 \u0432\u00a0\u0441\u0432\u044f\u0437\u043a\u0435 \u0432\u00a0\u043d\u0430\u0434\u0435\u0436\u0434\u0435, \u0447\u0442\u043e\u00a0\u0445\u043e\u0442\u044c \u043e\u0434\u0438\u043d \u043f\u043e\u0434\u043e\u0439\u0434\u0451\u0442\u00a0\u2014 \u0442\u0430\u043a \u0438 Bastion \u043f\u0440\u043e\u0431\u0443\u0435\u0442 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0447\u0435\u0440\u0435\u0437 TACACS, \u0438 \u0435\u0441\u043b\u0438 \u043d\u0435\u00a0\u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u0442\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b.<\/p>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0430\u043a\u043e\u0439 \u043f\u043e\u0440\u044f\u0434\u043e\u043a? \u041f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e\u00a0\u0441\u0435\u0442\u0435\u0432\u044b\u0435\u00a0\u0436\u0435\u043b\u0435\u0437\u043a\u0438 \u043e\u0431\u044b\u0447\u043d\u043e \u0447\u0443\u0432\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u044b \u043a\u00a0\u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0443 \u043d\u0435\u0443\u0434\u0430\u0447\u043d\u044b\u0445 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u043c\u043e\u0433\u0443\u0442 \u043b\u0435\u0433\u043a\u043e \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. <\/p>\n<p>\u0410\u00a0\u0447\u0442\u043e\u0431\u044b \u043d\u0435\u00a0\u0432\u0432\u043e\u0434\u0438\u0442\u044c \u0434\u043b\u0438\u043d\u043d\u044b\u0439 FQDN, \u0432\u00a0\u043a\u043b\u0438\u0435\u043d\u0442\u0435\u2011\u043e\u0431\u0451\u0440\u0442\u043a\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 Bastion, \u0441\u0434\u0435\u043b\u0430\u043b\u0438 <strong>\u0430\u0432\u0442\u043e\u043f\u043e\u0438\u0441\u043a \u0434\u043e\u043c\u0435\u043d\u0430<\/strong> \u0441\u0440\u0435\u0434\u0438 \u0441\u043f\u0438\u0441\u043a\u0430 \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d\u043d\u044b\u0445\u00a0\u2014 \u0430\u043d\u0430\u043b\u043e\u0433 \u0437\u0430\u043f\u0438\u0441\u0438 <code>domain<\/code> \u0432<em>\u00a0resolv.conf<\/em>.<\/p>\n<p>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043c\u044b \u0432\u0432\u043e\u0434\u0438\u043c \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0435 <code>pssh some-switch1<\/code> \u0432\u043c\u0435\u0441\u0442\u043e <code>pssh some-switch1.seteviki.nuzhny.net<\/code><em>.<\/em><\/p>\n<p>\u041e\u0431\u0451\u0440\u0442\u043a\u0430 <code>pssh<\/code>, \u043f\u0435\u0440\u0435\u0431\u0438\u0440\u0430\u044f \u0441\u043f\u0438\u0441\u043e\u043a \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d\u043d\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0440\u0430\u0437\u0440\u0435\u0437\u043e\u043b\u0432\u0438\u0442\u044c \u043f\u043e\u043b\u043d\u043e\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f \u0438, \u043d\u0430\u0439\u0434\u044f \u0435\u0433\u043e, \u043e\u0431\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u043a \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u043c\u0443 Bastion-\u0441\u0435\u0440\u0432\u0438\u0441\u0443 (\u0441\u0442\u0435\u043d\u0434\u0430, \u0440\u0435\u0433\u0438\u043e\u043d\u0430, \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f). Bastion \u043f\u0440\u043e\u0431\u0443\u0435\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043f\u043e TACACS, \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u2014 \u043f\u043e \u0441\u0435\u0440\u0442\u0430\u043c. \u0421\u043d\u043e\u0432\u0430 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u2014 \u0443\u0432\u044b \u0438 \u0430\u0445!<\/p>\n<p>\u0410 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u044d\u0442\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u043e. \u041d\u0443, \u0435\u0441\u043b\u0438 \u043d\u0435 \u00ab<em>\u0443\u0432\u044b \u0438 \u0430\u0445<\/em>\u00bb, \u043a\u043e\u043d\u0435\u0447\u043d\u043e.<\/p>\n<h3>rw_, ro_<\/h3>\n<p>\u0427\u0430\u0441\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0433\u0440\u0435\u0448\u0438\u0442 \u0442\u0435\u043c, \u0447\u0442\u043e\u00a0\u0435\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u0432\u00a0\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0431\u0430\u0437\u0435, \u0442\u043e \u043e\u043d\u0438 \u043e\u0442\u0431\u0438\u0432\u0430\u044e\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435, \u0434\u0430\u0436\u0435 \u043d\u0435\u00a0\u043e\u0431\u0440\u0430\u0449\u0430\u044f\u0441\u044c \u043a\u00a0TACACS. \u0427\u0442\u043e\u00a0\u0436, \u0438\u043c\u0435\u044e\u0442 \u043f\u0440\u0430\u0432\u043e\u00a0\u2014 \u043a\u043b\u0430\u0443\u0434\u2011\u0442\u0438\u0442\u0430\u043d \u0438\u043c \u0441\u0443\u0434\u044c\u044f.<\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b, \u043f\u043e\u043c\u0443\u0447\u0438\u0432\u0448\u0438\u0441\u044c \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u0434\u043e\u043b\u0433\u043e, \u0441\u0442\u0430\u043b\u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c \u043a\u00a0\u0438\u043c\u0435\u043d\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043f\u0440\u0435\u0444\u0438\u043a\u0441 <code>rw_<\/code> \u0438\u043b\u0438 <code>ro_<\/code> \u0432\u00a0\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442\u00a0\u0442\u043e\u0433\u043e, \u043a\u0430\u043a\u0438\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u043e\u043d \u043e\u0431\u043b\u0430\u0434\u0430\u0435\u0442. \u041d\u0435\u00a0\u0441\u043b\u0438\u0448\u043a\u043e\u043c \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0431\u0435\u0434\u0430, \u043d\u043e\u00a0\u043d\u0430\u00a0\u0432\u0440\u0435\u043c\u044f \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 \u0441\u00a0\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0431\u0430\u0437\u044b \u043d\u0430\u00a0TACACS \u0431\u0435\u0441\u043f\u043e\u043a\u043e\u0438\u043b\u043e \u0431\u0443\u0434\u044c \u0437\u0434\u043e\u0440\u043e\u0432!<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d8f\/f7f\/1a0\/d8ff7f1a0b9d1ccb3506cc90bc4d1cc4.png\" width=\"1600\" height=\"796\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/d8f\/f7f\/1a0\/d8ff7f1a0b9d1ccb3506cc90bc4d1cc4.png\"\/><\/figure>\n<p>\u041d\u043e\u00a0\u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0437\u0430 <code>rw_<\/code> \u0438\u043b\u0438 <code>ro_<\/code> \u0433\u043b\u0443\u0431\u0436\u0435. \u0414\u0435\u043b\u043e \u0432\u00a0\u0437\u0430\u043f\u0440\u043e\u0441\u0435 \u043d\u0430\u00a0\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e, \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0435\u043c \u043a\u0430\u043a\u00a0\u0431\u044b \u0432\u00a0\u0432\u0430\u043a\u0443\u0443\u043c\u0435. \u0415\u0441\u043b\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0447\u0435\u0440\u0435\u0437 Bastion, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0437\u00a0\u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0437\u043d\u0430\u0435\u0442 \u0434\u0430\u0436\u0435 \u043e\u00a0\u0446\u0432\u0435\u0442\u0435 \u043d\u0438\u0436\u043d\u0435\u0433\u043e \u0431\u0435\u043b\u044c\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0442\u043e \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f\u00a0\u2014 \u044d\u0442\u043e \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043c\u0435\u0436\u0434\u0443 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043a\u043e\u0440\u043e\u0431\u043a\u043e\u0439 \u0438 TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0435\u0435 <strong>\u0442\u043e\u043b\u044c\u043a\u043e<\/strong> \u0438\u043c\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.<\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0442\u0430\u043a\u043e\u0439 \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u0432\u00a0\u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435\u00a0\u2014 \u043f\u0440\u044f\u043c\u043e\u0435 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0435 TACACS, \u043a\u0430\u043a\u0438\u0435 \u043f\u0440\u0430\u0432\u0430 \u0432\u044b\u0434\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e.<\/p>\n<p>\u0412\u043e\u043e\u0431\u0449\u0435, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u0443\u00a0\u0440\u0430\u0437\u043d\u044b\u0445 \u0432\u0435\u043d\u0434\u043e\u0440\u043e\u0432 \u0440\u0430\u0437\u043d\u044b\u0435 \u0443\u0440\u043e\u0432\u043d\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0440\u043e\u043b\u0438 \u043c\u043e\u0433\u0443\u0442\u00a0\u0431\u044b\u0442\u044c \u043e\u0447\u0435\u043d\u044c \u0434\u0430\u0436\u0435 \u0440\u0430\u0437\u0432\u0435\u0441\u0438\u0441\u0442\u044b\u0435 \u0438 \u0433\u0440\u0430\u043d\u0443\u043b\u044f\u0440\u043d\u044b\u0435. \u041f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c \u043c\u044b \u0431\u0435\u0440\u0451\u043c \u0438 \u043c\u043e\u0449\u043d\u043e \u0441\u043f\u043b\u044e\u0449\u0438\u0432\u0430\u0435\u043c \u0432\u0441\u044e \u044d\u0442\u0443 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u00a0\u0434\u0432\u0430 \u0443\u0440\u043e\u0432\u043d\u044f \u0432\u0441\u0435\u0433\u043e: <code>\u0447\u0442\u0435\u0446<\/code> \u0438 <s>\u00a0\u0436\u043d\u0435\u0446<\/s> <code>\u0430\u0434\u043c\u0438\u043d<\/code><em>\u00a0\u2014 <\/em>\u00a0\u043d\u0430\u043c \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e. <\/p>\n<h3>SCP \u0438 NETCONF<\/h3>\n<p>\u041a\u0430\u043a\u00a0\u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, SCP \u043e\u043f\u0438\u0441\u0430\u043d \u043d\u0435\u0438\u0434\u0435\u0430\u043b\u044c\u043d\u043e. \u0418 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u2011\u0440\u0430\u0437\u043d\u043e\u043c\u0443: \u0442\u0430\u043a, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0447\u0442\u043e\u00a0\u0441\u00a0Linux\u2011\u0445\u043e\u0441\u0442\u0430\u043c\u0438 \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0431\u0443\u0434\u0435\u0442, \u0430\u00a0\u0441\u00a0\u0441\u0435\u0442\u0435\u0432\u044b\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c\u00a0\u2014 \u043d\u0435\u0442.<\/p>\n<p>\u0412\u00a0\u0438\u0442\u043e\u0433\u0435 \u0432\u00a0\u043d\u0430\u0448\u0435\u043c \u0441\u0430\u043c\u043e\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0435 SCP\u00a0\u0431\u044b\u043b \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e. \u0418 \u043f\u0435\u0440\u0432\u0430\u044f \u0432\u0441\u0442\u0440\u0435\u0447\u0430 \u0441\u00a0\u043a\u0430\u0441\u0442\u043e\u043c\u043d\u043e\u0439 \u0432\u0435\u043d\u0434\u043e\u0440\u0441\u043a\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0430 \u043a\u043e\u043c\u043f\u043b\u0435\u043c\u0435\u043d\u0442\u0430\u0440\u043d\u043e\u0441\u0442\u044c \u044d\u0442\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u0430\u0442\u044c SCP\u2011\u043a\u043b\u0438\u0435\u043d\u0442, \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0441\u043e \u0441\u0432\u0438\u0442\u0447\u0430\u043c\u0438 \u0447\u0435\u0440\u0435\u0437 Bastion.<\/p>\n<p>\u0410\u00a0\u0435\u0449\u0451 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0430\u043b\u0438 \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0431\u043e\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0433\u043e NETCONF\u00a0\u2014 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u043d \u0434\u043b\u044f\u00a0\u043d\u0430\u0441 \u0432\u00a0\u0440\u044f\u0434\u0435 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0435\u0432.<\/p>\n<h3>\u042e\u0431\u0438\u043a \u043f\u043e\u0433\u043b\u0430\u0436\u0438\u0432\u0430\u0442\u044c<\/h3>\n<p>\u0412\u043e\u043f\u0440\u043e\u0441 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0446\u0438\u0438, \u0441\u043e\u0445\u0440\u0430\u043d\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u00a0\u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435 \u043d\u0435\u00a0\u0442\u0430\u043a\u043e\u0439 \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u044b\u0439, \u043a\u0430\u043a\u00a0\u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f \u0441\u043d\u0430\u0447\u0430\u043b\u0430. \u0422\u043e\u0447\u043d\u0435\u0435, \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0442\u044c \u043b\u0435\u0433\u043a\u043e, \u0438\u0445 \u0445\u043e\u0442\u044c \u0432\u00a0\u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d\u0438\u0438 \u043d\u0430\u00a0\u0437\u0430\u0431\u043e\u0440\u0435 \u0432\u0435\u0448\u0430\u0439. \u0410\u00a0\u0432\u043e\u0442 \u0441\u00a0\u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u043c\u0438 \u043a\u043b\u044e\u0447\u0430\u043c\u0438 \u0432\u0441\u0451 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e.<\/p>\n<p>\u041d\u0443\u0436\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u043f\u0430\u0440\u043e\u0439 \u00ab\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 + \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447\u00bb \u043d\u0435\u00a0\u043c\u043e\u0433\u043b\u0438 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435. \u041d\u0443 \u0438 \u0432\u00a0\u043a\u043e\u043d\u0446\u0435 \u043a\u043e\u043d\u0446\u043e\u0432, \u0435\u0441\u043b\u0438 \u0432\u044b \u0434\u043e\u043f\u0443\u0441\u0442\u0438\u0442\u0435 \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430 \u043d\u0430\u00a0\u0432\u0430\u0448\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u0435, \u0432\u0430\u0436\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u043d \u043d\u0435\u00a0\u0441\u043c\u043e\u0433 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f SSH. \u0418 \u0442\u0443\u0442 \u0435\u0441\u0442\u044c \u0434\u0432\u0435 \u0440\u0430\u0437\u043d\u044b\u0435 \u0448\u043a\u043e\u043b\u044b.<\/p>\n<p>\u041e\u0434\u043d\u0430\u00a0\u2014 \u044d\u0442\u043e <strong>MFA (Multi\u2011Factor Authentication)<\/strong>. \u041f\u043e\u00a0\u0441\u0443\u0442\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435<strong>\u00a0SSO<\/strong> (<strong>Single Sign\u2011On<\/strong>) \u0434\u043b\u044f\u00a0SSH. \u041f\u0440\u0438\u00a0\u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0441\u0430\u0439\u0442 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u043f\u043e\u0440\u0442\u0430\u043b\u0430, \u0437\u0430\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0432\u0430\u0441 \u043f\u0440\u043e\u0439\u0442\u0438 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0447\u0435\u0440\u0435\u0437 <strong>\u00a0SMS<\/strong> (<strong>Short Message Service<\/strong>) \u0438\u043b\u0438\u00a0\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u043a\u043b\u044e\u0447.<\/p>\n<p>\u0414\u0440\u0443\u0433\u043e\u0439 \u0441\u043f\u043e\u0441\u043e\u0431: <strong>\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0439 \u0442\u0440\u043e\u0433\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0442\u043e\u043a\u0435\u043d,<\/strong> \u0445\u0440\u0430\u043d\u044f\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0431\u044f,\u00a0\u2014 Yubikey. \u0418 \u043f\u0440\u0438\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0435\u0433\u043e \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u0433\u043b\u0430\u0434\u0438\u0442\u044c \u043f\u043e\u00a0\u043c\u0435\u0434\u043d\u043e\u043c\u0443 \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0443\u00a0\u2014 \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u0444\u0430\u043a\u0442 \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u043e\u0439 \u0438\u043d\u0442\u0435\u043d\u0446\u0438\u0438.<\/p>\n<pre><code class=\"bash\">pssh some-switch1 Issuing new session certificate Please touch yubikey OK rw_eucariot@some-switch1><\/code><\/pre>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/07e\/648\/e74\/07e648e74822f5588823a448e42c87db.png\" width=\"1280\" height=\"960\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/07e\/648\/e74\/07e648e74822f5588823a448e42c87db.png\"\/><\/figure>\n<p>\u0423\u00a0\u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0438\u0437\u00a0\u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u0435\u0441\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u043b\u044e\u0441\u044b \u0438 \u043c\u0438\u043d\u0443\u0441\u044b. \u041d\u043e\u00a0\u043e\u0431\u0430 \u0434\u0435\u043b\u0430\u044e\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0435\u0435, \u043f\u0443\u0441\u0442\u044c \u0438 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u044f \u0435\u0433\u043e.<\/p>\n<h3>\u0418\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 ABC<\/h3>\n<p>\u0415\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u043c\u044b \u043d\u0435\u00a0\u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u0441\u043f\u0438\u0441\u043a\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430\u00a0\u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0435 \u0438 TACACS \u0432\u0440\u0443\u0447\u043d\u0443\u044e. \u041d\u0438 \u0434\u043b\u044f\u00a0\u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043a\u043e\u0440\u043e\u0431\u043e\u043a, \u043d\u0438 \u0434\u043b\u044f\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0433\u043e \u043f\u0430\u0440\u043a\u0430. \u0411\u043b\u0430\u0433\u043e \u0432\u00a0\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u00a0\u0431\u0435\u0437\u00a0\u043c\u0430\u043b\u043e\u0433\u043e \u0442\u0440\u0438\u0434\u0446\u0430\u0442\u0438\u043b\u0435\u0442\u043d\u0435\u0439 \u0438\u0441\u0442\u043e\u0440\u0438\u0435\u0439 \u0435\u0441\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u044f\u044f \u0437\u0440\u0435\u043b\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u0432, \u0430\u00a0\u0432\u00a0\u043e\u0431\u043b\u0430\u043a\u0435 \u0435\u0441\u0442\u044c IAM\u00a0\u2014 Identity and Access Management.<\/p>\n<p>\u0420\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c.<\/p>\n<p>\u0423\u00a0\u043d\u0430\u0441 \u0432\u00a0\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0435\u0441\u0442\u044c \u0441\u0435\u0440\u0432\u0438\u0441\u044b. \u0411\u043e\u0436\u0435, \u043c\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432! \u041a\u0430\u0436\u0434\u044b\u0439 \u0438\u0437\u00a0\u043d\u0438\u0445 \u043e\u043b\u0438\u0446\u0435\u0442\u0432\u043e\u0440\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u044c \u0441\u00a0\u043f\u043e\u043d\u044f\u0442\u043d\u044b\u043c\u0438 \u0444\u043e\u0440\u043c\u0430\u043c\u0438 \u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435\u043c. \u041a\u0430\u043a\u00a0\u043f\u0440\u0438\u043c\u0435\u0440\u044b: <code>S3<\/code>, <code>YC Production<\/code>, <code>YC Testing<\/code>, <code>Network API<\/code>, <code>YC VPC<\/code>, <code>NOC<\/code> . \u041e\u043d\u0438 \u0441\u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043f\u043e\u00a0\u0442\u043e\u043c\u0443, \u043a\u0430\u043a\u0443\u044e \u0443\u0441\u043b\u0443\u0433\u0443 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442. \u041d\u043e\u00a0\u043f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u043e\u0431\u043e\u0439 \u043a\u0430\u043a\u00a0\u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0432\u00a0\u042f\u043d\u0434\u0435\u043a\u0441\u0435 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <code>Network API<\/code>\u00a0), \u0442\u0430\u043a \u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043b\u044e\u0434\u0435\u0439 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <code>NOC<\/code>\u00a0\u2014 Network Operation Center).<\/p>\n<p>\u0422\u0430\u043a\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f <strong>ABC.<\/strong> \u0421\u0435\u0440\u0432\u0438\u0441\u044b \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c \u0432\u00a0\u043d\u0438\u0445 \u043b\u044e\u0434\u0435\u0439 \u0441\u00a0\u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0440\u043e\u043b\u044f\u043c\u0438. \u0422\u0430\u043a, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0443\u00a0\u043a\u043e\u0433\u043e\u2011\u0442\u043e \u0432 <code>YC Production<\/code> \u043c\u043e\u0436\u0435\u0442\u00a0\u0431\u044b\u0442\u044c \u0440\u043e\u043b\u044c <code>\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430<\/code> \u0441\u00a0\u0448\u0438\u0440\u043e\u0447\u0430\u0439\u0448\u0438\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438, \u0443\u00a0\u0434\u0440\u0443\u0433\u043e\u0433\u043e\u00a0\u2014 <code>DevOps<\/code> \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f\u00a0\u0437\u0430\u0434\u0430\u0447 \u0434\u0435\u043f\u043b\u043e\u044f \u0438 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u044f, \u0443\u00a0\u043a\u043e\u0433\u043e\u2011\u0442\u043e\u00a0\u2014 <code>\u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440<\/code> \u0434\u043b\u044f\u00a0\u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0431\u0430\u0437\u043e\u0432\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439.<\/p>\n<p>\u0412\u00a0Yandex Cloud\u00a0\u0436\u0435 \u0435\u0441\u0442\u044c <strong>IAM<\/strong>\u00a0\u2014 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 <strong>Identity and Access Management.<\/strong> \u041e\u043d \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438. \u0415\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 Bastion \u043e\u043f\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u043e\u0431\u044a\u0435\u043a\u0442\u0430\u043c\u0438 IAM\u00a0\u2014 \u0441\u0443\u0431\u044a\u0435\u043a\u0442\u0430\u043c\u0438, \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u0440\u043e\u043b\u044f\u043c\u0438, \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f\u043c\u0438.<\/p>\n<p>\u041c\u044b \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u044d\u0442\u0438 \u0434\u0432\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u0440\u0443\u0433 \u0441\u00a0\u0434\u0440\u0443\u0433\u043e\u043c, \u0437\u0430\u0432\u0435\u043b\u0438 \u0432\u00a0ABC \u0441\u0435\u0440\u0432\u0438\u0441 <code>YC TACACS<\/code>, \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u0432\u00a0\u043d\u0435\u0433\u043e \u0432\u0441\u0435\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043e\u0432 \u043a\u0430\u043a <code>\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432<\/code> \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b\u0438 IAM \u0442\u0430\u043a, \u0447\u0442\u043e\u00a0\u043b\u044e\u0434\u044f\u043c, \u0438\u043c\u0435\u044e\u0449\u0438\u043c \u0442\u0430\u043a\u0443\u044e \u0440\u043e\u043b\u044c, TACACS \u0432\u044b\u0434\u0430\u0451\u0442 <code>privilege level 15.<\/code> \u0410\u00a0\u0435\u0449\u0451 \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u0440\u043e\u043b\u044c <code>\u0447\u0442\u0435\u0446<\/code> \u0434\u043b\u044f\u00a0RO: \u0438\u043c TACACS \u0432\u044b\u0434\u0430\u0451\u0442 <code>privilege level 3<\/code>\u00a0(\u0432 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u0445 Cisco).<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/86b\/2d8\/cd1\/86b2d8cd1007958918d30bfb8c7ca60d.png\" alt=\"\u042d\u0442\u043e \u043c\u043e\u0433 \u0431\u044b \u0431\u044b\u0442\u044c \u0442\u0432\u043e\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u043d\u043e \u0442\u044b \u043d\u0435 \u0432 \u042f\u043d\u0434\u0435\u043a\u0441\u0435\" title=\"\u042d\u0442\u043e \u043c\u043e\u0433 \u0431\u044b \u0431\u044b\u0442\u044c \u0442\u0432\u043e\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u043d\u043e \u0442\u044b \u043d\u0435 \u0432 \u042f\u043d\u0434\u0435\u043a\u0441\u0435\" width=\"1000\" height=\"697\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/86b\/2d8\/cd1\/86b2d8cd1007958918d30bfb8c7ca60d.png\"\/><\/p>\n<div><figcaption>\u042d\u0442\u043e \u043c\u043e\u0433 \u0431\u044b \u0431\u044b\u0442\u044c \u0442\u0432\u043e\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u043d\u043e \u0442\u044b \u043d\u0435 \u0432 \u042f\u043d\u0434\u0435\u043a\u0441\u0435<\/figcaption><\/div>\n<\/figure>\n<p>\u0422\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0430\u0432\u0430 \u0432\u00a0ABC \u043f\u0440\u043e\u0440\u0430\u0441\u0442\u0430\u044e\u0442 \u0432\u00a0\u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 IAM, \u0430\u00a0\u0441\u0435\u0440\u0432\u0438\u0441 Bastion \u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043e\u0431\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432\u00a0IAM, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043d\u044f\u0442\u044c, \u043c\u043e\u0436\u043d\u043e\u00a0\u043b\u0438 \u0432\u00a0\u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0437\u0430\u0445\u043e\u0434\u0438\u0442\u044c \u043d\u0430\u00a0\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0438 \u0441\u00a0\u043a\u0430\u043a\u0438\u043c \u0443\u0440\u043e\u0432\u043d\u0435\u043c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439.<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u043d\u0430\u00a0\u0436\u0435\u043b\u0435\u0437\u0435 \u043f\u0440\u0438\u00a0\u043d\u0430\u0439\u043c\u0435 \u0438 \u0443\u0432\u043e\u043b\u044c\u043d\u0435\u043d\u0438\u0438 \u0441\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043a\u00a0\u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044e \u0441\u043e\u0441\u0442\u0430\u0432\u0430 \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0410\u00a0\u0432\u0441\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0440\u0430\u0441\u0442\u0430\u044e\u0442 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438. \u0412\u0435\u0441\u044c \u0432\u043e\u043f\u0440\u043e\u0441\u00a0\u2014 30\u00a0\u043c\u0438\u043d\u0443\u0442.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u043d\u0435\u00a0\u042f\u043d\u0434\u0435\u043a\u0441, \u0442\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432\u00a0\u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044e \u0441\u00a0Active Directory, \u043d\u043e\u00a0\u043c\u044b \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u044f\u043b\u0438.<\/p>\n<h2>\u0412\u0435\u0441\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441<\/h2>\n<p>\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u0440\u043e\u0441\u043b\u0435\u0434\u0438\u043c \u0432\u0435\u0441\u044c \u043f\u0443\u0442\u044c \u043e\u0442\u00a0\u043d\u0430\u0436\u0430\u0442\u0438\u044f Enter \u043d\u0430\u00a0\u043d\u043e\u0443\u0442\u0431\u0443\u043a\u0435 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430 \u0434\u043e\u00a0\u0441\u0442\u0440\u043e\u043a\u0438 \u043f\u0440\u0438\u0433\u043b\u0430\u0448\u0435\u043d\u0438\u044f.<\/p>\n<ol>\n<li>\n<p>\u0418\u043d\u0436\u0435\u043d\u0435\u0440 \u0432\u0432\u043e\u0434\u0438\u0442 <code>pssh some-switch1<\/code> \u0438\u043b\u0438 <code>ssh some-switch1<\/code> \u0441\u00a0\u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c ssh\u2011agent.<\/p>\n<\/li>\n<li>\n<p>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u0438 SSH\u2011\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0441\u00a0Bastion.<\/p>\n<\/li>\n<li>\n<p>\u0421\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u043d\u0430\u00a0\u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0443\u0436\u0435 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0435\u0433\u043e \u043d\u0430\u00a0\u043a\u0430\u043a\u043e\u0439\u2011\u0442\u043e \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043d\u044b\u0439 \u0445\u043e\u0441\u0442.<\/p>\n<\/li>\n<li>\n<p>Bastion \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043f\u043e\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0443, \u0437\u0430\u0442\u0435\u043c \u043e\u0431\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432\u00a0IAM \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442, \u0435\u0441\u0442\u044c\u00a0\u043b\u0438 \u0443\u00a0\u044d\u0442\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043d\u0443\u0436\u043d\u0430\u044f \u0440\u043e\u043b\u044c \u0434\u043b\u044f\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f Bastion: \u0435\u0441\u043b\u0438 \u0434\u0430, \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u0435\u0441\u0441\u0438\u0438 \u0441\u00a0\u0441\u043e\u0431\u043e\u0439.<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u00a0\u0434\u043e\u043c\u0435\u043d\u043d\u043e\u043c\u0443 \u0438\u043c\u0435\u043d\u0438 \u0438\u043b\u0438\u00a0IP\u2011\u0430\u0434\u0440\u0435\u0441\u0443 \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0443\u0437\u043b\u0430 Bastion \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u0442, \u0447\u0442\u043e\u00a0\u044d\u0442\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435. \u0422\u0430\u043a\u0436\u0435 Bastion \u0432\u00a0IAM \u0443\u0437\u043d\u0430\u0451\u0442 \u0440\u043e\u043b\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043d\u0430\u00a0\u0441\u0435\u0442\u0435\u0432\u043e\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438.<\/p>\n<\/li>\n<li>\n<p>Bastion \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c TOTP \u0438 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 SSH \u0434\u043e\u00a0\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0441\u00a0\u0438\u043c\u0435\u043d\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f <code>rw\/ro_&lt;username><\/code> \u0438 \u044d\u0442\u0438\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u043c.<\/p>\n<\/li>\n<li>\n<p>\u0421\u0435\u0442\u0435\u0432\u043e\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0443\u044e \u0431\u0430\u0437\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0415\u0441\u043b\u0438 \u043d\u0435\u00a0\u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u0442\u0430\u043a\u043e\u0433\u043e, \u0442\u043e \u043e\u0431\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u043a\u00a0TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0441\u00a0\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u043c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0448\u0438\u0444\u0440\u0443\u044f \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431\u0449\u0438\u043c \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u043c.<\/p>\n<\/li>\n<li>\n<p>\u0421\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043a\u00a0TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0447\u0435\u0440\u0435\u0437 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442 \u0435\u0433\u043e \u0443\u0436\u0435 \u043d\u0430\u00a0\u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 TACACS\u2011\u0445\u043e\u0441\u0442.<\/p>\n<\/li>\n<li>\n<p>TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441, \u0432\u0438\u0434\u0438\u0442 \u043f\u0430\u0440\u043e\u043b\u044c, \u0441\u0432\u0435\u0440\u044f\u0435\u0442 \u0435\u0433\u043e \u0441\u00a0\u0442\u0435\u043c, \u0447\u0442\u043e\u00a0\u0432\u044b\u0447\u0438\u0441\u043b\u044f\u0435\u0442 \u0441\u0430\u043c. \u041f\u0440\u0438\u00a0\u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0438\u00a0\u2014 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0442.<\/p>\n<\/li>\n<li>\n<p>TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442, \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0442 \u0438\u043b\u0438\u00a0\u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435.<\/p>\n<\/li>\n<li>\n<p>\u041e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0434\u0435\u043b\u0430\u0435\u0442 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441\u00a0\u2014 \u0443\u0436\u0435 \u043d\u0430\u00a0\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e. \u041e\u043d \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0447\u0435\u0440\u0435\u0437 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438.<\/p>\n<\/li>\n<li>\n<p>TACACS\u2011\u0441\u0435\u0440\u0432\u0435\u0440 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441, \u0432\u0438\u0434\u0438\u0442 \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f <em>\u00a0ro\/rw<\/em> \u0438 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442, \u043a\u0430\u043a\u043e\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432\u0435\u0440\u043d\u0443\u0442\u044c.<\/p>\n<\/li>\n<li>\n<p>TACACS \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043e\u0442\u0432\u0435\u0442\u00a0\u2014 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043e.<\/p>\n<\/li>\n<\/ol>\n<h3>\u0420\u0430\u0437\u0431\u043e\u0440 \u0432 wireshark<\/h3>\n<p>\u041d\u0430\u043f\u043e\u0441\u043b\u0435\u0434\u043e\u043a \u043e\u0431\u0435\u0437\u0436\u0438\u0440\u0435\u043d\u043d\u043e\u0435 (\u043f\u043e \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044e \u0441\u00a0\u043c\u043e\u0438\u043c\u0438 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u0442\u044c\u044f\u043c\u0438) \u043c\u044f\u0441\u0446\u043e\u00a0\u2014 \u0435\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u043a\u043e\u043f\u0430\u0442\u044c\u0441\u044f \u0432\u00a0\u0434\u0430\u043c\u043f\u044b.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/184\/40d\/4fc\/18440d4fc4c0f6f23b98545b009ae5c0.png\" width=\"1000\" height=\"381\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/184\/40d\/4fc\/18440d4fc4c0f6f23b98545b009ae5c0.png\"\/><\/figure>\n<p>\u041d\u0430\u00a0\u0441\u043a\u0440\u0438\u043d\u0435 \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 TCP\u2011\u0441\u0435\u0441\u0441\u0438\u0438 \u043f\u043e 49\u00a0\u043f\u043e\u0440\u0442\u0443.<\/p>\n<p>\u0414\u0430\u043b\u0435\u0435 \u0432\u00a0\u0447\u0435\u0442\u0432\u0451\u0440\u0442\u043e\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0438 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430\u00a0\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e. \u041d\u0435\u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043e\u0431\u043c\u0435\u043d \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u0435 \u0441\u0435\u0441\u0441\u0438\u0438 \u0432\u00a0\u0434\u0435\u0441\u044f\u0442\u043e\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0438.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/48e\/6d0\/ac6\/48e6d0ac6b0ae8e8253641f4b4abe9f7.png\" width=\"1000\" height=\"351\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/48e\/6d0\/ac6\/48e6d0ac6b0ae8e8253641f4b4abe9f7.png\"\/><\/figure>\n<p>\u041d\u0443, \u0432\u0441\u0451 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u00a0\u2014 <code>Single Connection: Not Set<\/code>. \u041d\u043e\u00a0\u043f\u043e\u00a0RFC \u043c\u043e\u0436\u043d\u043e.<\/p>\n<p>\u0410\u00a0\u0443\u0436\u0435 \u0432\u00a0\u0442\u0440\u0438\u043d\u0430\u0434\u0446\u0430\u0442\u043e\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0438\u00a0\u2014 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u0430\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0441\u0435\u0441\u0441\u0438\u0438, \u043f\u043e\u0441\u043b\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f \u0438 \u0441\u043d\u043e\u0432\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u0435 \u0441\u0435\u0441\u0441\u0438\u0438. \u0420\u0430\u0441\u0442\u043e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e? \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e. \u0417\u0430\u043c\u0435\u0447\u0430\u0435\u043c\u00a0\u043b\u0438 \u043c\u044b \u044d\u0442\u043e? \u041d\u0435\u0442.<\/p>\n<p>\u0421\u043a\u0443\u0447\u043d\u043e\u0432\u0430\u0442\u043e \u0441\u00a0\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0442\u0435\u043b\u043e\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 TACACS? \u0414\u0430!<\/p>\n<p>\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u0443\u0435\u043c!<\/p>\n<p><strong>\u0428\u0430\u0433 1.<\/strong> \u0417\u0430\u0445\u043e\u0434\u0438\u043c \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438, \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043f\u0443\u043d\u043a\u0442 Protocols.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bcd\/bf5\/787\/bcdbf5787310f0603702f666cd46a6db.png\" width=\"1000\" height=\"831\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/bcd\/bf5\/787\/bcdbf5787310f0603702f666cd46a6db.png\"\/><\/figure>\n<p><strong>\u0428\u0430\u0433 2.<\/strong> \u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c TACACS+ \u0438 \u0432\u0432\u043e\u0434\u0438\u043c \u0441\u0432\u043e\u0439 \u0441\u0435\u043a\u0440\u0435\u0442 TACACS.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a6f\/fdf\/891\/a6ffdf89134d82960cf4f0cc013b6dd2.png\" width=\"1000\" height=\"849\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/a6f\/fdf\/891\/a6ffdf89134d82960cf4f0cc013b6dd2.png\"\/><\/figure>\n<p><strong>\u0428\u0430\u0433 3.<\/strong> \u041d\u0430\u0441\u043b\u0430\u0436\u0434\u0430\u0435\u043c\u0441\u044f Decrypted Request\/Reply.<\/p>\n<p>\u0417\u0430\u043f\u0440\u043e\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 (\u043f\u0430\u043a\u0435\u0442 4):<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/322\/c18\/41c\/322c1841c7a792fab9eafcb758a0e821.png\" width=\"1000\" height=\"902\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/322\/c18\/41c\/322c1841c7a792fab9eafcb758a0e821.png\"\/><\/figure>\n<p>\u041e\u0442\u0432\u0435\u0442 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 (\u043f\u0430\u043a\u0435\u0442 6):<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/885\/a1c\/2b7\/885a1c2b7cb37a9c92c41672525cfa32.png\" width=\"1000\" height=\"276\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/885\/a1c\/2b7\/885a1c2b7cb37a9c92c41672525cfa32.png\"\/><\/figure>\n<p>\u041a\u043b\u0438\u0435\u043d\u0442 \u0448\u043b\u0451\u0442 \u043f\u0430\u0440\u043e\u043b\u044c (\u043f\u0430\u043a\u0435\u0442 7):<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d82\/c4a\/e18\/d82c4ae1829cd53ed2797a9af6455781.png\" width=\"1000\" height=\"270\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/d82\/c4a\/e18\/d82c4ae1829cd53ed2797a9af6455781.png\"\/><\/figure>\n<p>\u0410\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043f\u0440\u043e\u0439\u0434\u0435\u043d\u0430 (\u043f\u0430\u043a\u0435\u0442 9):<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f2d\/470\/a14\/f2d470a140a93a86c0e8526ee0c7cdb6.png\" width=\"1000\" height=\"273\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f2d\/470\/a14\/f2d470a140a93a86c0e8526ee0c7cdb6.png\"\/><\/figure>\n<p>\u0417\u0430\u043f\u0440\u043e\u0441 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 (\u043f\u0430\u043a\u0435\u0442 17):<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f30\/01a\/c3e\/f3001ac3ecce7b533167720ac28c96e4.png\" width=\"1000\" height=\"662\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f30\/01a\/c3e\/f3001ac3ecce7b533167720ac28c96e4.png\"\/><\/figure>\n<p>\u0422\u0443\u0442 \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e\u00a0\u044d\u0442\u043e Juniper \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f.<\/p>\n<p>\u0418 \u043e\u0442\u0432\u0435\u0442 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 (\u043f\u0430\u043a\u0435\u0442 19). \u041c\u043e\u043b, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0439, \u0434\u0440\u0443\u0436\u043e\u0447\u0435\u043a, \u043f\u0440\u0430\u0432\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f <em>\u00a0SU<\/em> \u041d\u0443 \u043e\u043a.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8ca\/889\/a90\/8ca889a905d051e7d981a23255eb619c.png\" width=\"1000\" height=\"348\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/8ca\/889\/a90\/8ca889a905d051e7d981a23255eb619c.png\"\/><\/figure>\n<p>\u0412\u00a0\u0446\u0435\u043b\u043e\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043d\u0435\u0437\u0430\u043c\u044b\u0441\u043b\u043e\u0432\u0430\u0442\u044b\u0439, \u0445\u043e\u0442\u044f \u0438 \u043d\u0435\u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u044b\u0439.<\/p>\n<h2>\u0412\u043c\u0435\u0441\u0442\u043e \u0437\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f<\/h2>\n<p>\u0412\u00a0\u0438\u0442\u043e\u0433\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430\u043c\u0438 \u043d\u0430\u00a0\u0436\u0435\u043b\u0435\u0437\u043e \u0441\u00a0\u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0440\u043e\u0442\u0430\u0446\u0438\u0435\u0439 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432, \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u043c breakglass \u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u043c \u0432\u0441\u0435\u0433\u043e \u0438 \u0432\u0441\u044f. \u0412\u0441\u044f \u0441\u0432\u044f\u0437\u043a\u0430 \u0440\u0430\u0437\u0432\u0451\u0440\u043d\u0443\u0442\u0430 \u043f\u0440\u044f\u043c\u043e \u043d\u0430\u00a0\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 Yandex Cloud \u0441\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0438\u043d\u0441\u0442\u0430\u043d\u0441\u2011\u0433\u0440\u0443\u043f\u043f, \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u043e\u0432 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, IAM, MDB, \u0447\u0442\u043e\u00a0\u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u043e\u0439 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u043c\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438: terraform, \u0443\u0442\u0438\u043b\u0438\u0442\u0430 yc, \u043a\u043e\u043d\u0441\u043e\u043b\u044c Yandex Cloud. \u0420\u0435\u0448\u0435\u043d\u0438\u0435 \u043e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0435 \u043d\u0430\u00a0\u0432\u0441\u0435\u0445 \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0430\u0445.<\/p>\n<p>\u0410\u00a0\u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043a\u043e\u043b\u044c\u0446\u0435\u0432\u044b\u0445 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0442\u043e \u0435\u0441\u0442\u044c \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438, \u043a\u043e\u0433\u0434\u0430 \u043b\u0451\u0433 \u0441\u0435\u0440\u0432\u0438\u0441 Bastion, \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u043c\u044b \u0440\u0435\u0448\u0430\u0435\u043c \u0437\u0430\u00a0\u0441\u0447\u0451\u0442 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 breakglass.<\/p>\n<p>\u0427\u0442\u043e\u00a0\u043a\u043b\u0451\u0432\u043e, \u043a\u0430\u043a\u00a0\u043c\u043d\u0435 \u043a\u0430\u0436\u0435\u0442\u0441\u044f,\u00a0\u2014 \u043d\u0435\u00a0\u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u0438\u0437\u043e\u0431\u0440\u0435\u0442\u0430\u0442\u044c \u0440\u044f\u0434\u043e\u043c \u0435\u0434\u0443\u0449\u0438\u0439 \u0432\u0435\u043b\u043e\u0441\u0438\u043f\u0435\u0434. \u041c\u044b \u0432\u0441\u0442\u0440\u043e\u0438\u043b\u0438 \u0441\u0435\u0440\u0432\u0438\u0441 TACACS \u0432\u00a0\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 Bastion.<\/p>\n<p>\u041d\u0443 \u0438, \u043e\u0442\u0432\u0435\u0447\u0430\u044f \u043d\u0430\u00a0\u043d\u0435\u043c\u043e\u0439 \u0432\u043e\u043f\u0440\u043e\u0441: \u043d\u0435\u0442, \u0432\u00a0\u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441 \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u043d\u0435\u00a0\u0432\u044b\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043b\u0438 \u0438 \u043f\u043e\u043a\u0430 \u043f\u0440\u043e\u00a0\u044d\u0442\u043e \u043d\u0435\u00a0\u0434\u0443\u043c\u0430\u043b\u0438.<\/p>\n<hr\/>\n<h2>\u041f\u043e\u043b\u0435\u0437\u043d\u044b\u0435 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b<\/h2>\n<ul>\n<li>\n<p><a href=\"https:\/\/www.youtube.com\/watch?v=krMw-2jYFHw&amp;t=5573s\"><u>\u0414\u043e\u043a\u043b\u0430\u0434 \u041e\u043b\u0435\u0433\u0430 \u0410\u043d\u0434\u0440\u0435\u0435\u0432\u0430 \u2014 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 Bastion \u043d\u0430 nexthop2023<\/u><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/linkmeup.ru\/podcasts\/2492\/\"><u>\u041f\u043e\u0434\u043a\u0430\u0441\u0442 \u0441 \u041e\u043b\u0435\u0433\u043e\u043c \u043f\u0440\u043e TACACS<\/u><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/www.youtube.com\/watch?v=BGfCyjywzh0&amp;t=780s\"><u>\u0414\u043e\u043a\u043b\u0430\u0434 \u0410\u043b\u0435\u043a\u0441\u0430\u043d\u0434\u0440\u0430 \u0414\u0435\u043c\u0438\u0434\u0435\u043d\u043a\u043e \u043e\u0431 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0430 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0432 Yandex Cloud<\/u><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/companies\/yandex\/articles\/448588\/\"><u>\u0421\u0442\u0430\u0442\u044c\u044f \u0421\u0435\u0440\u0433\u0435\u044f \u0415\u043b\u0430\u043d\u0446\u0435\u0432\u0430 \u043d\u0430 \u0445\u0430\u0431\u0440\u0435 \u043f\u0440\u043e \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0430 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438<\/u><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc8907\"><u>RFC 8907 (The Terminal Access Controller Access-Control System Plus (TACACS+) Protocol<\/u><\/a>)<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/smallstep.com\/blog\/use-ssh-certificates\/\"><u>\u041f\u0440\u043e \u0440\u0430\u0437\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 SSH \u2014 If you\u2019re not using SSH certificates you\u2019re doing SSH wrong<\/u><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/www.openssh.com\/txt\/release-5.4\"><u>\u0420\u0435\u043b\u0438\u0437 OpenSSH, \u0433\u0434\u0435 \u0431\u044b\u043b\u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0430\u043d\u044b SSH-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b<\/u><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/www.keytos.io\/blog\/passwordless\/what-is-the-difference-between-ssh-certificates-and-x509-certificates.html#:~:text=509%20certificates%20facilitate%20identity%20verification,to%20or%20interchangeable%20with%20X.\"><u>X.509 vs. SSH Certificates: What&#8217;s the Difference?<\/u><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/github.com\/nwaples\/tacplus\"><u>OSS-\u043f\u0440\u043e\u0435\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u044b \u0432\u0437\u044f\u043b\u0438 \u0437\u0430 \u043e\u0441\u043d\u043e\u0432\u0443<\/u><\/a><\/p>\n<\/li>\n<\/ul>\n<hr\/>\n<h2>\u0421\u043f\u0430\u0441\u0438\u0431\u044b<\/h2>\n<ul>\n<li>\n<p>\u041e\u043b\u0435\u0433\u0443 \u0410\u043d\u0434\u0440\u0435\u0435\u0432\u0443, \u043f\u0440\u043e\u0432\u0435\u0440\u043d\u0443\u0432\u0448\u0435\u043c\u0443 \u044d\u0442\u0443 \u0433\u043e\u0440\u0443 \u0440\u0430\u0431\u043e\u0442\u044b, \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0432\u0448\u0435\u043c\u0443 \u043e\u0431\u00a0\u044d\u0442\u043e\u043c \u043d\u0430\u00a0nexthop \u0438 \u043f\u043e\u0434\u043a\u0430\u0441\u0442\u0435 \u0438 \u0440\u0435\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u0432\u0448\u0435\u043c\u0443 \u044d\u0442\u0443 \u0441\u0442\u0430\u0442\u044c\u044e.<\/p>\n<\/li>\n<li>\n<p>\u0412\u043b\u0430\u0434\u0443 \u0421\u0442\u0430\u0440\u043e\u0441\u0442\u0438\u043d\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0432 \u042f\u043d\u0434\u0435\u043a\u0441 \u0432\u0442\u0430\u0449\u0438\u043b TACACS.<\/p>\n<\/li>\n<li>\n<p>\u041c\u043e\u0438\u043c \u043a\u043e\u043b\u043b\u0435\u0433\u0430\u043c \u0437\u0430\u00a0\u043f\u0435\u0440\u0432\u0438\u0447\u043d\u0443\u044e \u0438\u043c\u043f\u043b\u0435\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044e, \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0438, \u0434\u0435\u043f\u043b\u043e\u0439 cisco csr1000v aka tacacstion, \u0440\u043e\u043d, \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u044f\u0449\u0438\u0439 \u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 breakglass, \u0442\u0448\u0443\u0442 \u0438 \u043c\u043d\u043e\u0433\u043e\u0435\u2011\u043c\u043d\u043e\u0433\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435 \u0432\u043e\u043a\u0440\u0443\u0433 Bastion \u0438 TACACS<\/p>\n<\/li>\n<\/ul>\n<hr\/>\n<p>N.B. \u0412\u043e\u0442 \u0435\u0441\u0442\u044c \u0443 \u0432\u0430\u0441 \u0441\u043e\u0442\u043d\u044f \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u043e\u0432 \u0438\u043b\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432. \u0418 \u044d\u0442\u043e \u043d\u0435 Mikrotik\u2026<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3aa\/85b\/6aa\/3aa85b6aad38584a7102d44e6cf4e828.png\" width=\"1600\" height=\"742\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/3aa\/85b\/6aa\/3aa85b6aad38584a7102d44e6cf4e828.png\"\/><\/figure>\n<p><em>*\u0412\u00a0\u0438\u043b\u043b\u044e\u0441\u0442\u0440\u0430\u0446\u0438\u044f\u0445 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u044b \u043e\u0431\u0440\u0430\u0437\u044b \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u0436\u0435\u0439 Gravity Falls series by Alex Hirsch, Disney Television Animation<\/em><\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/817883\/\"> https:\/\/habr.com\/ru\/articles\/817883\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u0412\u043e\u0442 \u0435\u0441\u0442\u044c \u0443\u00a0\u0432\u0430\u0441 \u0441\u043e\u0442\u043d\u044f \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u043e\u0432 \u0438\u043b\u0438\u00a0\u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432. \u042d\u0442\u043e \u043c\u043d\u043e\u0433\u043e \u0438\u043b\u0438\u00a0\u043c\u0430\u043b\u043e?<\/p>\n<p>\u041d\u0443 \u0432\u0440\u043e\u0434\u0435 \u043a\u0430\u043a\u00a0\u043c\u0430\u043b\u043e. \u0410\u00a0\u0435\u0441\u043b\u0438 \u043d\u0430\u0434\u043e \u043d\u0430\u00a0\u0432\u0441\u0435\u0445 \u0440\u0430\u0437\u043e\u043c \u043d\u043e\u0432\u043e\u0433\u043e \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0430 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c? \u0410\u00a0\u043f\u043e\u0442\u043e\u043c \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0443\u0432\u043e\u043b\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f? \u0410\u00a0\u043f\u043e\u0442\u043e\u043c \u043f\u043e\u0440\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0430\u0440\u043e\u043b\u0438 \u0438 \u043a\u043b\u044e\u0447\u0438?<\/p>\n<p>\u0418 \u0442\u0443\u0442 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0441\u043b\u0443\u0436\u0431\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f, \u0432\u043e\u2011\u043f\u0435\u0440\u0432\u044b\u0445, \u0445\u043e\u0447\u0435\u0442 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c, \u0443\u00a0\u043a\u043e\u0433\u043e \u043a\u0430\u043a\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u044b, \u0432\u043e\u2011\u0432\u0442\u043e\u0440\u044b\u0445, \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u00a0\u043b\u0438 \u043e\u043d\u0438 \u043d\u0430\u00a0\u0436\u0435\u043b\u0435\u0437\u043a\u0430\u0445, \u0432\u2011\u0442\u0440\u0435\u0442\u044c\u0438\u0445, \u0435\u0449\u0451 \u0438 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u043a\u0442\u043e \u0447\u0442\u043e\u00a0\u043a\u043e\u0433\u0434\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b, \u0434\u0430\u00a0\u0435\u0449\u0451 \u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0442\u044c \u0438\u043b\u0438\u00a0\u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0442\u044c \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c (<em>\u00ab\u041f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0439, \u043d\u0435\u00a0\u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0439\u0441\u044f\u00bb<\/em> \u00a9 \u0421\u0418\u0411).<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041d\u0443 \u0432\u043e\u0442 \u0441\u043e\u0432\u0441\u0435\u043c \u0443\u0436\u0435 \u0438 \u043d\u0435\u043c\u0430\u043b\u043e. \u0427\u0443\u0432\u0441\u0442\u0432\u0443\u0435\u0442\u0435, \u0447\u0435\u043c \u044d\u0442\u043e \u043f\u0430\u0445\u043d\u0435\u0442? \u0414\u0430\u0430\u0430\u0430, TACACS\u2011\u043e\u043c:)<\/p>\n<p>\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c \u043d\u0430\u00a0\u043f\u0440\u0438\u043c\u0435\u0440\u0435 Yandex Cloud, \u043a\u0430\u043a\u00a0\u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u043d\u0430\u00a0\u0441\u0435\u0442\u0435\u0432\u043e\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u043d\u0430\u00a0\u043e\u0441\u043d\u043e\u0432\u0435 TACACS, \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u043e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0439, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u0441\u0435\u0431\u0435 \u0437\u0430\u043f\u0430\u0441\u043d\u043e\u0439 \u0445\u043e\u0434 \u043d\u0430\u00a0\u0441\u043b\u0443\u0447\u0430\u0439 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0438 \u043e\u0441\u0447\u0430\u0441\u0442\u043b\u0438\u0432\u0438\u0442\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u043e\u0432.<\/p>\n<h2>\u0421 \u0447\u0435\u0433\u043e \u0432\u0441\u0451 \u043d\u0430\u0447\u0430\u043b\u043e\u0441\u044c<\/h2>\n<p>\u0414\u0430\u00a0\u043a\u0430\u043a \u0438 \u0443\u00a0\u043c\u043d\u043e\u0433\u0438\u0445, \u0447\u0435\u0441\u0442\u043d\u043e \u0433\u043e\u0432\u043e\u0440\u044f, \u0441\u00a0\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0431\u0430\u0437\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0430\u0441\u00a0\u0431\u044b\u043b\u043e \u0447\u0435\u0442\u0432\u0435\u0440\u043e, \u043f\u043e\u0442\u043e\u043c \u0448\u0435\u0441\u0442\u0435\u0440\u043e, \u0430\u00a0\u043f\u043e\u0442\u043e\u043c 15. \u0418 \u043f\u043b\u044e\u0441\u2011\u043c\u0438\u043d\u0443\u0441 \u0440\u0430\u0437 \u0432\u00a0\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u043d\u0430\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u0431\u0430\u0437\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439.<\/p>\n<p>\u041d\u0430\u00a0\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0441\u043e\u0442\u043d\u044f\u0445 \u043a\u043e\u0440\u043e\u0431\u043e\u043a.<\/p>\n<p>\u0418 \u0445\u043e\u0440\u043e\u0448\u043e\u00a0\u0431\u044b\u00a0\u0431\u044b\u043b\u0430 \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u0430\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0442\u044b \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b \u0434\u0436\u043e\u0431\u0443\u00a0\u2014 \u0438 \u043e\u043d\u0430 \u043d\u0430\u0434\u0451\u0436\u043d\u043e \u0438 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u0432\u0441\u0451 \u0440\u0430\u0441\u043a\u0430\u0442\u0438\u043b\u0430. \u042f\u0441\u043d\u043e\u0435 \u0434\u0435\u043b\u043e, \u043c\u044b \u0434\u0435\u043b\u0430\u043b\u0438 \u044d\u0442\u043e \u043d\u0435\u00a0\u0440\u0443\u043a\u0430\u043c\u0438. \u041d\u043e\u00a0\u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0437\u0430\u043d\u0438\u043c\u0430\u043b \u0432\u0440\u0435\u043c\u044f,\u00a0\u0431\u044b\u043b \u043d\u0435\u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0435\u043d. \u0410\u00a0\u0435\u0449\u0451 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u043e\u0441\u0442\u0430\u0432\u0430\u043b\u0438\u0441\u044c \u043a\u0430\u043a\u0438\u0435\u2011\u0442\u043e \u0435\u0434\u0438\u043d\u0438\u0447\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438, \u043d\u0430\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u2011\u043d\u0430\u043f\u0440\u043e\u0441\u0442\u043e \u0437\u0430\u0431\u044b\u043b\u0438 \u0434\u043e\u043a\u0430\u0442\u0438\u0442\u044c.<\/p>\n<p>\u0412\u00a0\u0438\u0442\u043e\u0433\u0435 \u0438\u043d\u043e\u0439 \u0440\u0430\u0437 \u043d\u0430\u00a0\u043b\u0430\u0431\u043d\u044b\u0445 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 \u043c\u044b \u043d\u0430\u0445\u043e\u0434\u0438\u043b\u0438 \u043f\u0440\u0435\u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u044b\u0445 \u0441\u0442\u0430\u0440\u043e\u0436\u0438\u043b\u043e\u0432.<\/p>\n<figure class=\"full-width\"><\/figure>\n<h2>\u0410 \u0447\u0442\u043e-\u0442\u043e \u0432\u043e\u043e\u0431\u0449\u0435 \u0431\u044b\u043b\u043e? \u0414\u0430 \u2014 Bastion<\/h2>\n<p>\u0421\u0435\u0440\u0432\u0438\u0441 Bastion\u00a0\u2014 \u044d\u0442\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u043a\u0438, \u0432\u0441\u0442\u0430\u044e\u0449\u0438\u0435 \u0432\u0440\u0430\u0437\u0440\u0435\u0437 SSH\u2011\u0441\u0435\u0441\u0441\u0438\u0438. \u041a\u043e\u0433\u0434\u0430 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a \u042f\u043d\u0434\u0435\u043a\u0441\u0430 \u0445\u043e\u0447\u0435\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u043f\u0440\u043e\u0434\u043e\u0432\u044b\u0439 \u0445\u043e\u0441\u0442 Yandex Cloud, \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0441\u0435\u0441\u0441\u0438\u044f \u0434\u043e\u00a0Bastion, \u0430\u00a0\u0441\u0430\u043c Bastion \u0443\u0436\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u0445\u043e\u0441\u0442. \u0422\u043e \u0435\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0439\u0442\u0438 \u043d\u0430\u00a0\u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043d\u044b\u0439 \u0445\u043e\u0441\u0442, \u0430\u00a0\u0442\u043e\u0442\u00a0\u2014 \u043d\u0430\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u0435. \u041d\u043e\u00a0\u043d\u0435\u00a0\u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u043e\u0442\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043a\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u043c.<\/p>\n<p>\u0412\u00a0\u0446\u0435\u043b\u043e\u043c Bastion\u00a0\u2014 \u044d\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u044b\u0439 SSH\u2011jump\u2011\u0445\u043e\u0441\u0442, \u043d\u043e\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0435\u0449\u0451 \u0434\u0435\u043b\u0430\u0435\u0442 MITM.<\/p>\n<p>\u041d\u0443, \u043f\u043e\u0447\u0442\u0438\u2026 \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c\u0441\u044f.<\/p>\n<p>\u0412\u00a0\u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e jump\u2011\u0445\u043e\u0441\u0442\u0430 \u0432\u044b <strong>\u043f\u0440\u043e\u0441\u0438\u0442\u0435<\/strong> \u0435\u0433\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c TCP\u2011\u0442\u0443\u043d\u043d\u0435\u043b\u044c (\u0432 \u0440\u0430\u043c\u043a\u0430\u0445 SSH\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0441\u00a0jump\u2011\u0445\u043e\u0441\u0442\u043e\u043c) \u0434\u043e\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430. Jump\u2011\u0445\u043e\u0441\u0442 \u0432\u00a0\u044d\u0442\u043e\u0439 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438 \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0432\u00a0\u0440\u043e\u043b\u0438 TCP\u2011proxy: \u0441\u043e\u0435\u0434\u0438\u043d\u044f\u0435\u0442\u0441\u044f \u0441\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u043c \u0445\u043e\u0441\u0442\u043e\u043c \u0438 \u0448\u043b\u0451\u0442 \u0431\u0430\u0439\u0442\u0438\u043a\u0438 \u043e\u0442\u00a0\u0432\u0430\u0448\u0435\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0434\u043e\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u0438 \u043e\u0431\u0440\u0430\u0442\u043d\u043e.<\/p>\n<p>\u0418 \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442\u00a0\u0431\u044b\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u043f\u043e\u0432\u0435\u0440\u0445 TCP, \u043d\u0435\u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e SSH. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0442\u044c\u0441\u044f \u0441\u00a0PostgreSQL \u0438\u043b\u0438\u00a0\u043a\u043b\u0430\u0441\u0442\u0435\u0440\u043e\u043c K8s. SSH \u043d\u0430\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u0445\u043e\u0441\u0442\u00a0\u2014 \u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u0441\u043b\u0443\u0447\u0430\u0439. \u0414\u043b\u044f\u00a0\u044d\u0442\u043e\u0433\u043e \u0432\u00a0\u043a\u043b\u0438\u0435\u043d\u0442 SSH \u0434\u0430\u0436\u0435 \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u043b\u0430\u0433 \u0434\u043b\u044f\u00a0SSH\u2011over\u2011SSH: \u0435\u0441\u043b\u0438 \u0432\u044b \u043d\u0430\u043f\u0438\u0448\u0435\u0442\u0435 <code>ssh -J &lt;jump-host> &lt;target-host><\/code>, \u0442\u043e \u0432\u0430\u0448 \u043a\u043b\u0438\u0435\u043d\u0442 \u043a\u0430\u043a\u00a0\u0440\u0430\u0437 <strong>\u043f\u043e\u043f\u0440\u043e\u0441\u0438\u0442<\/strong> jump\u2011\u0445\u043e\u0441\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c SSH\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 (\u043f\u0440\u043e\u0441\u0442\u043e TCP\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043f\u043e 22\u00a0\u043f\u043e\u0440\u0442\u0443) \u0441\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u043c \u0445\u043e\u0441\u0442\u043e\u043c \u0438 \u0434\u0430\u043b\u044c\u0448\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u0442 \u0437\u0430\u043b\u043e\u0433\u0438\u043d\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u043d\u0435\u0433\u043e.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041e\u0442\u043b\u0438\u0447\u0438\u0435 Bastion \u043e\u0442\u00a0\u043e\u0431\u044b\u0447\u043d\u044b\u0445 jump\u2011\u0445\u043e\u0441\u0442\u043e\u0432 \u043a\u0430\u043a\u00a0\u0440\u0430\u0437 \u0432\u00a0\u0442\u043e\u043c, \u0447\u0442\u043e\u00a0\u043e\u043d \u0432\u043b\u0435\u0437\u0430\u0435\u0442 \u0432\u00a0\u044d\u0442\u043e TCP\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043a\u0430\u043a\u00a0MITM: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f SSH\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u0434\u043b\u044f\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u043f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c \u0441\u0430\u043c \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u043e\u0435 SSH\u2011\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0441\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u043c \u0445\u043e\u0441\u0442\u043e\u043c.<\/p>\n<p>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, Bastion:<\/p>\n<ul>\n<li>\n<p>\u0432\u0438\u0434\u0438\u0442 \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a SSH\u2011\u0441\u0435\u0441\u0441\u0438\u0438 \u0432\u00a0\u043d\u0435\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435;<\/p>\n<\/li>\n<li>\n<p>\u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u0442\u044c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0434\u043e\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u0441\u0432\u043e\u0435\u0439.<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\"><\/figure>\n<p>\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u0438\u0434\u0435\u0442\u044c \u043d\u0435\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u043e\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0442\u044c \u0441\u0435\u0441\u0441\u0438\u0438 \u0432\u00a0\u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0442\u044c \u0438\u0445 \u0434\u043b\u044f\u00a0\u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430, \u0441\u043a\u0430\u0436\u0435\u043c, \u043f\u043e\u0441\u043b\u0435 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.<\/p>\n<p>\u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0435\u0435, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e:<\/p>\n<ul>\n<li>\n<p>\u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c, \u0447\u0442\u043e\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043d\u0435\u00a0\u043e\u0431\u043e\u0439\u0434\u0451\u0442 Bastion;<\/p>\n<\/li>\n<li>\n<p>\u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0443 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u0434\u0438\u043d \u0441\u043f\u043e\u0441\u043e\u0431 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u043d\u043e\u00a0\u043f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c Bastion \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0445\u043e\u0434\u0438\u0442\u044c \u043d\u0430\u00a0\u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442 \u0440\u0430\u0437\u043d\u044b\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n<\/ul>\n<p>\u0427\u0442\u043e\u0431\u044b \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0431\u0445\u043e\u0434\u0430 Bastion, \u043c\u044b \u043d\u0435\u00a0\u0442\u043e\u043b\u044c\u043a\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u044b, \u043d\u043e\u00a0\u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u0443\u0435\u043c \u0446\u0435\u043b\u0435\u0432\u044b\u0435 \u0445\u043e\u0441\u0442\u044b \u0442\u0430\u043a, \u0447\u0442\u043e\u00a0\u043e\u043d\u0438 \u043d\u0435\u00a0\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 \u043a\u0440\u0435\u0434\u044b, \u0430\u00a0\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442 \u043a\u0440\u0435\u0434\u044b Bastion. \u041f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c \u0434\u043b\u044f\u00a0\u0440\u0430\u0437\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0438 \u0441\u0438\u0441\u0442\u0435\u043c \u043a\u0440\u0435\u0434\u044b \u043c\u043e\u0433\u0443\u0442 \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c\u0441\u044f (\u043a\u0440\u043e\u043c\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442\u0441\u044f \u043d\u0430\u00a0Bastion). \u0414\u043b\u044f\u00a0\u043e\u0431\u044b\u0447\u043d\u044b\u0445 Linux\u2011\u043c\u0430\u0448\u0438\u043d\u043e\u043a \u044d\u0442\u043e SSH\u2011\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u0432\u044b\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0435 \u043d\u0430\u00a0\u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u043c \u043a\u043b\u044e\u0447\u0435 Bastion. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043c\u0435\u0441\u0442\u043e, \u043a\u0443\u0434\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u043b\u043e\u0433\u0438\u043d\u0438\u0442\u044c\u0441\u044f \u0441\u043e \u0441\u0432\u043e\u0438\u043c\u0438 \u043a\u0440\u0435\u0434\u0430\u043c\u0438,\u00a0\u2014 \u044d\u0442\u043e \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e Bastion.<\/p>\n<details class=\"spoiler\">\n<summary>\u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u043c\u044b \u0432 \u042f\u043d\u0434\u0435\u043a\u0441\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c Bastion \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f SSH<\/summary>\n<div class=\"spoiler__content\">\n<p>&#8230;, \u043d\u043e \u0438 \u0434\u043b\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u0441 \u0431\u0430\u0437\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 K8s. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0442\u0430\u043a\u0436\u0435 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0441 Bastion, \u0430 \u0434\u0430\u043b\u044c\u0448\u0435 \u043f\u0440\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u043f\u0440\u043e\u0431\u0440\u043e\u0441\u0438\u0442\u044c TCP-\u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0434\u043e \u043a\u043e\u043d\u0435\u0447\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 Bastion \u0434\u0435\u043b\u0430\u0435\u0442 MITM, \u0442\u043e\u043b\u044c\u043a\u043e \u0443\u0436\u0435 \u0432 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Postgres \u0438\u043b\u0438 MongoDB) \u0438\u043b\u0438 Kubernetes.<\/p>\n<\/div>\n<\/details>\n<p>\u0422\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0438\u00a0\u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432\u0441\u0435\u0433\u0434\u0430 \u043c\u043e\u0436\u043d\u043e \u0440\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u043d\u043e \u043f\u0440\u043e\u0438\u0433\u0440\u0430\u0442\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0443\u044e \u0441\u0435\u0441\u0441\u0438\u044e \u0438 \u0434\u0430\u0436\u0435 \u0432\u00a0\u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0440\u0430\u0437\u043e\u0440\u0432\u0430\u0442\u044c \u0435\u0451 \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 Bastion. \u0418 \u0432\u043e\u0442 \u043a\u0430\u043a\u00a0\u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442:<\/p>\n<div class=\"tm-iframe_temp\" data-src=\"https:\/\/embedd.srv.habr.com\/iframe\/6656f1c5315cc3d4a11e0bce\" data-style=\"\" id=\"6656f1c5315cc3d4a11e0bce\" width=\"\"><\/div>\n<p>\u0414\u043b\u044f\u00a0\u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0441\u0442\u0432 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f SSH\u2011\u0430\u0433\u0435\u043d\u0442 \u0434\u043b\u044f\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0447\u0435\u0440\u0435\u0437 Bastion. <\/p>\n<h3>\u041f\u0440\u043e \u0441\u0435\u0442\u044c<\/h3>\n<p>\u041e\u0431\u044b\u0447\u043d\u043e \u043f\u0440\u043e\u00a0\u043d\u0435\u0451 \u0437\u0430\u0431\u044b\u0432\u0430\u044e\u0442 \u0438\u043b\u0438\u00a0\u043e\u043f\u0430\u0441\u043b\u0438\u0432\u043e \u043c\u043e\u043b\u0447\u0430\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e\u00a0\u044d\u0442\u043e \u0434\u0440\u0443\u0433\u043e\u0439 \u043c\u0438\u0440. \u0422\u0430\u043c \u043d\u0435\u00a0Linux, \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u044d\u0442\u043e \u0441\u043b\u043e\u0436\u043d\u043e (\u043d\u0443 \u043f\u0440\u0430\u0432\u0434\u0430 \u0441\u043b\u043e\u0436\u043d\u043e). <\/p>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e \u0441\u00a0\u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u044c\u00a0\u2014 \u044d\u0442\u043e \u0442\u0430\u043a\u0430\u044f\u00a0\u0436\u0435 \u0442\u043e\u0447\u043a\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438, \u043a\u0430\u043a\u00a0\u0438 \u0445\u043e\u0441\u0442\u044b. \u0414\u0430\u0436\u0435, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0431\u043e\u043b\u0435\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u0430\u044f\u00a0\u2014 \u0441\u00a0\u0435\u0451 telnet\u2011\u0430\u043c\u0438, \u043f\u0430\u0440\u043e\u043b\u044c\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439, \u043d\u0435\u0440\u043e\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u043c\u0438 \u043a\u043b\u044e\u0447\u0430\u043c\u0438.<\/p>\n<p>\u0412\u00a0\u043e\u0431\u0449\u0435\u043c, \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0442\u0443\u0442 \u043d\u0435\u00a0\u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435. \u0420\u043e\u0432\u043d\u043e \u0442\u0430\u043a\u043e\u0435\u00a0\u0436\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u0435\u0434\u044a\u044f\u0432\u043b\u044f\u043b\u043e\u0441\u044c \u0438 \u043a\u00a0\u043d\u0435\u043c\u0443\u00a0\u2014 \u0432\u0441\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 Bastion.<\/p>\n<p>\u041d\u043e\u00a0\u0435\u0441\u0442\u044c \u043d\u044e\u0430\u043d\u0441.<\/p>\n<h3>\u041d\u044e\u0430\u043d\u0441\u0438\u0449\u0435<\/h3>\n<p>\u0412\u00a0\u0441\u043b\u0443\u0447\u0430\u0435 \u0441\u00a0Linux\u2011\u0445\u043e\u0441\u0442\u0430\u043c\u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f Bastion \u043d\u0430\u00a0\u043a\u043e\u043d\u0435\u0447\u043d\u043e\u043c \u0445\u043e\u0441\u0442\u0435 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u043e\u00a0SSH\u2011\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c \u0441\u00a0\u043e\u0431\u0449\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c CA (\u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u043e\u0442\u00a0\u044d\u0442\u043e\u0433\u043e CA \u0435\u0441\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0443\u00a0Bastion), \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u044b\u043c \u0434\u043b\u044f\u00a0\u0432\u0441\u0435\u0445. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 Bastion \u043b\u0435\u0433\u043a\u043e \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0434\u0436\u0430\u043c\u043f\u2011\u0445\u043e\u0441\u0442\u0430, \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043d\u0430\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u043a\u043b\u044e\u0447\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0435\u00a0\u043d\u0443\u0436\u043d\u043e.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0410\u00a0\u0432\u043e\u0442 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0432\u00a0\u043c\u0430\u0441\u0441\u0435 \u0441\u0432\u043e\u0435\u0439 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 \u043a\u043b\u044e\u0447\u0438 RSA\/OpenSSH \u0438 \u0437\u043d\u0430\u0442\u044c \u043d\u0435\u00a0\u0437\u043d\u0430\u0435\u0442 \u043d\u0438\u0447\u0435\u0433\u043e \u043f\u0440\u043e\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b. \u0418 \u044d\u0442\u043e \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e\u00a0\u043d\u0443\u0436\u043d\u043e:<\/p>\n<ul>\n<li>\n<p>\u043b\u0438\u0431\u043e \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043d\u0430\u00a0Bastion \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u00a0\u2014 \u044d\u0442\u043e \u0444\u0443\u2011\u0444\u0443\u2011\u0444\u0443;<\/p>\n<\/li>\n<li>\n<p>\u043b\u0438\u0431\u043e \u043f\u0440\u0438\u0434\u0443\u043c\u044b\u0432\u0430\u0442\u044c \u043d\u043e\u0432\u0443\u044e \u043f\u0430\u0440\u0443 \u043a\u043b\u044e\u0447\u0435\u0439 \u043f\u043e\u0434\u00a0\u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f: \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0434\u043d\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0441\u0443\u043f\u0435\u0440\u043f\u043e\u0437\u0438\u0446\u0438\u044e \u0434\u0432\u0443\u0445;<\/p>\n<\/li>\n<li>\n<p>\u043b\u0438\u0431\u043e \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f <em>\u00a0bastion_user <\/em>\u0438 \u0432\u0441\u0435\u0445 \u0438 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0438\u043c\u043f\u0435\u0440\u0441\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u00a0\u043d\u0435\u0433\u043e, \u043d\u043e\u00a0\u0442\u043e\u0433\u0434\u0430 \u0432\u00a0\u0447\u0451\u043c \u0432\u043e\u043e\u0431\u0449\u0435 \u0441\u043c\u044b\u0441\u043b?<\/p>\n<\/li>\n<\/ul>\n<p>\u0415\u0441\u0442\u044c \u0435\u0449\u0451 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0441\u00a0\u043f\u0440\u043e\u0431\u0440\u043e\u0441\u043e\u043c \u0430\u0433\u0435\u043d\u0442\u0430 (<em>agent forwarding<\/em>) \u043d\u0430\u00a0Bastion. \u0422\u043e\u0433\u0434\u0430 \u043d\u0430\u00a0\u043d\u0451\u043c \u0432\u00a0\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c SSH\u2011\u0430\u0433\u0435\u043d\u0442\u0435 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0443\u044e\u0442\u0441\u044f \u043a\u043b\u044e\u0447\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0438 \u043c\u043e\u0436\u043d\u043e \u0447\u0435\u0440\u0435\u0437 SSH \u043d\u0430\u00a0Bastion \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0435\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c SSH \u043d\u0430\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u0445\u043e\u0441\u0442.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041d\u043e\u00a0\u044d\u0442\u043e \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u0448\u0442\u0443\u043a\u0430: \u0435\u0441\u043b\u0438 \u043a\u0430\u043a\u043e\u0439\u2011\u0442\u043e \u0443\u0448\u043b\u044b\u0439 \u0430\u0434\u043c\u0438\u043d \u0434\u0436\u0430\u043c\u043f\u2011\u0445\u043e\u0441\u0442\u0430 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442 \u0432\u0430\u0448\u0435\u0433\u043e \u0430\u0433\u0435\u043d\u0442\u0430, \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u0438\u043c\u043f\u0435\u0440\u0441\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0432\u00a0\u0432\u0430\u0441.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0418 \u043c\u044b \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u044d\u0442\u0438\u043c \u0435\u0449\u0451 \u043d\u0430\u00a0\u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u043c \u043b\u0430\u0439\u0444\u0445\u0430\u043a\u043e\u043c. \u041d\u043e\u00a0\u0434\u043e\u043b\u0433\u043e \u0442\u0430\u043a \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c\u0441\u044f \u043d\u0435\u00a0\u043c\u043e\u0433\u043b\u043e.<\/p>\n<p>\u041d\u0443 \u0430\u00a0\u0441\u0430\u043c\u043e\u0435\u2011\u0442\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0435\u00a0\u2014 \u044d\u0442\u043e \u0432\u0441\u0435\u0433\u043e\u00a0\u043b\u0438\u0448\u044c \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442 \u043d\u0430\u043c \u0445\u043e\u0434\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 Bastion, \u0430\u00a0\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0431\u0430\u0437\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u043d\u0443\u0436\u043d\u0430. \u0422\u043e \u0435\u0441\u0442\u044c \u043c\u044b \u0443\u0432\u0430\u0436\u0438\u043b\u0438 \u0421\u0418\u0411, \u043d\u043e\u00a0\u0436\u0438\u0437\u043d\u044c \u0441\u0435\u0431\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u043b\u0438.<\/p>\n<p>\u041d\u0443 \u0438 \u0432\u00a0\u0446\u0435\u043b\u043e\u043c \u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0442\u0430\u043a \u0441\u0438\u043b\u044c\u043d\u043e \u043e\u0442\u0441\u0442\u0430\u0451\u0442 \u043e\u0442\u00a0\u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u0438. \u0410\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u043b\u043e\u0441\u044c \u0443\u0436\u0435 14\u00a0\u043b\u0435\u0442. \u041d\u043e\u00a0\u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0432\u0435\u043d\u0434\u043e\u0440\u043e\u0432 \u0432\u00a0\u0441\u0432\u043e\u0438 \u041e\u0421 \u0442\u0430\u043a \u0438 \u043d\u0435\u00a0\u043f\u0440\u0438\u043d\u0435\u0441\u043b\u0438 \u044d\u0442\u043e\u0442 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c, \u0441\u043b\u043e\u0432\u043d\u043e \u043e\u0442\u0440\u0438\u0446\u0430\u044e\u0442 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0434\u0430\u0436\u0435 \u043d\u0435\u00a0\u043f\u043e\u0434\u043e\u0437\u0440\u0435\u0432\u0430\u044f \u043e\u0431\u00a0\u0438\u0445 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0438.<\/p>\n<h4>\u041e\u0442\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0435: \u043f\u043e\u0447\u0435\u043c\u0443 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043f\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c \u2014 \u044d\u0442\u043e \u043a\u043b\u0451\u0432\u043e<\/h4>\n<figure class=\"full-width\">\n<div><figcaption>\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b &#8212; \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e<\/figcaption><\/div>\n<\/figure>\n<p>\u041d\u0435\u043e\u0441\u043f\u043e\u0440\u0438\u043c\u00a0\u043b\u0438 \u0444\u0430\u043a\u0442, \u0447\u0442\u043e\u00a0\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043f\u043e\u00a0\u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u0430\u043c \u0441\u0438\u043b\u044c\u043d\u043e \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0435\u0435, \u0447\u0435\u043c \u043f\u043e\u00a0\u043f\u0430\u0440\u043e\u043b\u044f\u043c? \u041d\u0435\u043e\u0441\u043f\u043e\u0440\u0438\u043c! \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u0434\u043e\u043b\u0433\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0438\u0442\u0430\u043b\u0438 \u043f\u0430\u0440\u043e\u043b\u044f\u043c \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438.<\/p>\n<p>\u0410\u00a0\u0447\u0442\u043e \u043d\u0435\u00a0\u0442\u0430\u043a \u0441\u00a0\u043a\u043b\u044e\u0447\u0430\u043c\u0438? \u0422\u0430\u043c \u0435\u0441\u0442\u044c \u0447\u0435\u0442\u044b\u0440\u0435 \u0444\u0443\u043d\u0434\u0430\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b.<\/p>\n<p><strong>\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0435\u0440\u0432\u0430\u044f.<\/strong> \u0412\u043e\u0442 \u044f \u0443\u0441\u0442\u0440\u043e\u0438\u043b\u0441\u044f \u0432\u00a0\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044e: \u043a\u0430\u043a\u00a0\u0438 \u043a\u043e\u0433\u0434\u0430 \u043c\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u043e\u043a\u0430\u0436\u0435\u0442\u0441\u044f \u043d\u0430\u00a0\u0432\u0441\u0435\u0445 \u043d\u0443\u0436\u043d\u044b\u0445 \u043c\u043d\u0435 \u043c\u0430\u0448\u0438\u043d\u0430\u0445?<\/p>\n<p><strong>\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u0442\u043e\u0440\u0430\u044f.<\/strong> TOFU (Trust On First Use) <em>\u2014 <\/em>\u043a\u043b\u0438\u0435\u043d\u0442 \u043f\u0440\u0438\u00a0\u043f\u0435\u0440\u0432\u043e\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0434\u043e\u0432\u0435\u0440\u044f\u0435\u0442, \u0447\u0442\u043e\u00a0\u043d\u0430\u00a0\u0442\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u043e\u0442 \u0441\u0435\u0440\u0432\u0435\u0440, \u0437\u0430\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0442\u043e\u0442 \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0441\u0435\u0431\u044f \u0432\u044b\u0434\u0430\u0442\u044c.<\/p>\n<blockquote>\n<p><em>This highlights a fundamental weakness of SSH key authentication\u00a0\u2014 it promotes the \u2018trust on first use\u2019 (TOFU) anti\u2011pattern. And much like the food, TOFU is incredibly overrated.<\/em><\/p>\n<\/blockquote>\n<p>\u0418 \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043a\u00a0\u0443\u0436\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0430\u0434\u0440\u0435\u0441\u0443 \u0443\u00a0\u0432\u0430\u0441 \u0432\u043d\u0435\u0437\u0430\u043f\u043d\u043e \u0432\u044b\u0434\u0430\u0451\u0442\u0441\u044f \u043e\u0448\u0438\u0431\u043a\u0430 \u043e\u0431\u00a0\u0438\u0437\u043c\u0435\u043d\u0438\u0432\u0448\u0435\u043c\u0441\u044f \u043e\u0442\u043f\u0435\u0447\u0430\u0442\u043a\u0435, \u043c\u044b \u0447\u0442\u043e\u00a0\u043e\u0431\u044b\u0447\u043d\u043e \u0434\u0435\u043b\u0430\u0435\u043c? \u0418\u0434\u0451\u043c \u043a\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u043c? \u0414\u0430\u00a0\u0432\u0435\u0434\u044c?<\/p>\n<p><code>The authenticity of host 'some_cocis' can't be established.<br \/>RSA key fingerprint is SHA256:kfcwi9X8T4nMRw1OM0xDXETGcqjU26\/zbM+KqNB6CKw.<br \/>Are you sure you want to continue connecting (yes\/no)?<\/code><\/p>\n<p><strong>\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0442\u0440\u0435\u0442\u044c\u044f.<\/strong> \u0415\u0441\u043b\u0438 \u043a\u0442\u043e\u2011\u0442\u043e \u0437\u0430\u0432\u043b\u0430\u0434\u0435\u0435\u0442 \u0432\u0430\u0448\u0438\u043c \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c, \u0442\u043e \u043e\u043d \u0431\u0435\u0437\u00a0\u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0432\u044b\u0434\u0430\u0441\u0442 \u0441\u0435\u0431\u044f \u0437\u0430\u00a0\u0432\u0430\u0441. \u0418 \u043d\u0438 \u0443\u00a0\u043a\u043e\u0433\u043e \u043d\u0435\u00a0\u0432\u043e\u0437\u043d\u0438\u043a\u043d\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432. \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u043c\u044b \u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043f\u0440\u043e\u00a0\u043a\u0430\u043a\u0438\u0445\u2011\u0442\u043e \u0440\u043e\u0431\u043e\u0442\u043d\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u0441\u0435\u043a\u0440\u0435\u0442\u0430\u043c \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0435\u0441\u0442\u044c \u043e\u0431\u044b\u0447\u043d\u043e \u0443\u00a0\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043b\u044e\u0434\u0435\u0439.<\/p>\n<p>\u041e\u0442\u00a0\u044d\u0442\u043e\u0433\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043c\u043e\u0447\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043a\u043b\u044e\u0447\u0430 \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u041d\u043e\u00a0\u044d\u0442\u043e \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0443\u0434\u043e\u0431\u043d\u043e \u0434\u043b\u044f\u00a0\u043b\u044e\u0434\u0435\u0439 \u0438 \u043d\u0435\u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e \u0434\u043b\u044f\u00a0\u0440\u043e\u0431\u043e\u0442\u043e\u0432, \u0447\u0442\u043e\u00a0\u043c\u044b \u0441\u0442\u0430\u0432\u0438\u043c \u043f\u0430\u043c\u044f\u0442\u043d\u0438\u043a \u0438 \u0434\u0430\u0451\u043c \u043c\u0435\u0434\u0430\u043b\u044c\u043a\u0443 \u0442\u0435\u043c, \u043a\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 passphrase.<\/p>\n<p><strong>\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0447\u0435\u0442\u0432\u0451\u0440\u0442\u0430\u044f.<\/strong> \u0420\u0435\u0448\u0438\u0442\u044c \u044d\u0442\u043e\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043c\u043e\u0436\u043d\u043e \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e\u0439 \u0440\u043e\u0442\u0430\u0446\u0438\u0435\u0439 \u043a\u043b\u044e\u0447\u0435\u0439, \u0447\u0435\u0433\u043e \u043f\u043e\u00a0\u043d\u0430\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0434\u0443\u0448\u0435\u0432\u043d\u043e\u0439 \u0442\u0440\u0435\u0431\u0443\u044e\u0442 \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438. \u041d\u043e\u00a0\u0435\u0441\u043b\u0438 \u0432\u0430\u043c \u0437\u043d\u0430\u043a\u043e\u043c\u043e \u0441\u043b\u043e\u0432\u043e \u00ab\u043c\u0430\u0441\u0448\u0442\u0430\u0431\u00bb, \u0432\u044b \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u0442\u0435, \u0441\u00a0\u043a\u0430\u043a\u0438\u043c\u0438 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u044d\u0442\u043e \u0441\u043e\u043f\u0440\u044f\u0436\u0435\u043d\u043e. \u0418 \u044d\u0442\u043e \u043e\u0431\u0449\u0435\u043f\u0440\u0438\u0437\u043d\u0430\u043d\u043d\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430: \u0440\u043e\u0442\u0430\u0446\u0438\u044f \u043a\u043b\u044e\u0447\u0435\u0439\u00a0\u2014 \u044d\u0442\u043e \u0431\u043e\u043b\u0435\u0437\u043d\u0435\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u0430\u043b\u043e \u043a\u0442\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u0442.<\/p>\n<p>\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0442 \u043d\u0430\u00a0\u0432\u0441\u0435 \u044d\u0442\u0438 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438. \u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0432\u043e\u043e\u0431\u0449\u0435, \u043f\u043e\u00a0\u0441\u0443\u0442\u0438, \u044d\u0442\u043e \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043a\u043b\u044e\u0447, \u043d\u0430\u0431\u043e\u0440 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0445 \u0442\u0438\u043f\u0430 \u0434\u0430\u0442\u044b \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f, \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0436\u0438\u0437\u043d\u0438, username \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0432\u0441\u0435\u0433\u043e \u044d\u0442\u043e\u0433\u043e \u0434\u043e\u0431\u0440\u0430 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c certificate authority.<\/p>\n<p>\u0412\u00a0\u0441\u043b\u0443\u0447\u0430\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432:<\/p>\n<ul>\n<li>\n<p>\u0441\u0435\u0440\u0432\u0435\u0440 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0430;<\/p>\n<\/li>\n<li>\n<p>\u043a\u043b\u0438\u0435\u043d\u0442 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0440\u0432\u0435\u0440;<\/p>\n<\/li>\n<li>\n<p>\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0436\u0438\u0432\u0443\u0442 \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0435 \u0432\u0440\u0435\u043c\u044f, \u0443\u00a0\u043d\u0438\u0445 \u0435\u0441\u0442\u044c username \u0438 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443\u0432\u043e\u043b\u0435\u043d\u043d\u044b\u0439 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a \u043d\u0435\u00a0\u0441\u043c\u043e\u0436\u0435\u0442 \u0438\u043c\u0438 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f, \u0438 \u043c\u044b \u043c\u0435\u043d\u044c\u0448\u0435 \u0431\u0435\u0441\u043f\u043e\u043a\u043e\u0438\u043c\u0441\u044f \u043e\u00a0\u043a\u0440\u0430\u0436\u0435;<\/p>\n<\/li>\n<li>\n<p>\u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0435\u0441\u0442\u044c \u0440\u0443\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u043d;<\/p>\n<\/li>\n<li>\n<p>\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043f\u0440\u043e\u0441\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0431\u0435\u0437\u00a0\u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0432\u0432\u043e\u0434\u0430 \u043a\u0430\u043a\u0438\u0445\u2011\u043b\u0438\u0431\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u0439;<\/p>\n<\/li>\n<li>\n<p>\u0440\u043e\u0442\u0430\u0446\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432\u00a0\u2014 \u044d\u0442\u043e \u0438\u0445 \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e, \u0430\u00a0\u043d\u0435\u00a0\u043c\u0443\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441;<\/p>\n<\/li>\n<li>\n<p>\u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0441\u0435\u0434\u0430\u044e\u0442 \u0432\u00a0\u043b\u043e\u0433\u0430\u0445 Bastion, jump\u2011\u0445\u043e\u0441\u0442\u0430, \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u0438 \u0441\u0438\u043b\u044c\u043d\u043e \u043f\u043e\u043c\u043e\u0433\u0430\u044e\u0442 \u043f\u043e\u0442\u043e\u043c \u0441\u00a0\u0440\u0430\u0437\u0431\u043e\u0440\u043e\u043c \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438: \u043a\u0442\u043e \u0442\u043e\u0447\u043d\u043e \u043a\u0443\u0434\u0430 \u0437\u0430\u0445\u043e\u0434\u0438\u043b.<\/p>\n<\/li>\n<\/ul>\n<p>\u041d\u043e\u00a0\u0435\u0441\u0442\u044c \u0443\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0434\u043d\u0430 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u0430\u044f \u0432\u0435\u0449\u044c, \u0440\u043e\u0434\u043d\u044f\u0449\u0430\u044f \u0438\u0445 \u0441\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0430\u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439: \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u043d\u0443\u0436\u043d\u043e \u0433\u0434\u0435\u2011\u0442\u043e \u0438\u043c\u0435\u0442\u044c \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u043e\u0442\u00a0\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u0423\u0432\u044b, \u0447\u0443\u0434\u0435\u0441 \u043d\u0435\u00a0\u0431\u044b\u0432\u0430\u0435\u0442.<\/p>\n<p>\u0421\u043a\u043e\u043b\u044c\u043a\u043e \u0435\u0449\u0451 \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0432\u0435\u043d\u0434\u043e\u0440\u044b \u0431\u0443\u0434\u0443\u0442 \u0438\u0445 \u043e\u0442\u0440\u0438\u0446\u0430\u0442\u044c? \u0418 \u0447\u0442\u043e\u00a0\u043d\u0430\u043c \u0434\u0435\u043b\u0430\u0442\u044c \u0441\u00a0\u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c Bastion, \u043d\u043e\u00a0\u0431\u0435\u0437\u00a0\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0442\u044c \u0430\u0433\u0435\u043d\u0442\u0430?<\/p>\n<p>\u0418 \u0442\u0443\u0442 \u043d\u0430\u00a0\u043f\u043e\u043c\u043e\u0449\u044c \u0441\u043f\u0435\u0448\u0438\u0442\u2026<\/p>\n<h2>TACACS<\/h2>\n<p>\u0420\u0430\u0437\u0431\u0435\u0440\u0451\u043c\u0441\u044f, \u043a\u0430\u043a\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-378380","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/378380","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=378380"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/378380\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=378380"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=378380"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=378380"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}