揭秘XGuard鲜为人知的功能

很多朋友知道我们的XGuard产品能够有效安全的管控异构数据库，但可能并不清楚它还能运维各种服务器以及纳管网站资源。其实XGuard的功能非常强大，数据库、服务器、网站，甚至交换机、防火墙等设备的运维都统统不在话下，是功能非常全面的云堡垒机，也可以称为一站式全资源管控平台。下面简单介绍下不被大家所熟知的服务器运维和网站资源纳管功能。

服务器运维

对于运维服务器，XGuard支持SSH、VNC、RDP等多种协议，用户使用浏览器就能访问windows或Linux主机，并且访问过程支持密码代填，普通用户无需知道操作系统密码就可以进行运维工作，因此对于系统的安全性来说会大大提升。以SSH为例，通过平台可远程连接支持SSH协议的服务器，让用户可以通过html5的浏览界面通过SSH协议访问对应服务器，并且透明的进行管理。

打开的SSH窗口对于用户完全透明，使用方式和终端上的一样，支持文字高亮，Tab按键联想功能，也支持编码方式设定和重连机制。

通过如下图的SSH，SFTP切换菜单，用户可以使用更丰富的SSH功能。

SFTP图形界面支持，SFTP的所有常规操作，包括上传、下载、删除、创建目录功能。

SSH和SFTP分屏窗口能够让用户一边进行SSH命令操作，一边进行文件管理。

网站资源运维

使用HTTP协议代理可以让用户成功访问原本不能访问的网址，比如有很多企业内网网站，不能通过公网进行访问，需要特定的公网IP；而IP费用比较高，比如按IP收费，费用根据流量带宽来计算，这着实是一笔很大的开支，如果数量多了更不划算；而且网址暴露在外安全性也会有所降低。

我们可以通过在其中一台有公网IP的服务器中部署XGuard平台，并启动HTTP代理服务，然后配置其他服务器的内网IP网站的HTTP资源，用户就可以访问到原来不能访问的内网网址，以此到为降本、提升安全性的目的。

使用【HTTP资源管控赋权】角色新增资源并配置hosts文件。

根据使用帮助配置hosts文件

配置完成后，点击列表中【打开】按钮则可以打开代理网页。点击头部按钮栏可以手动停止和启动代理服务，停止服务则资源不可打开，启动则资源可访问。

总结：

以上所有操作都需要管理员对系统使用人员进行资源授权，被授权的用户只能管理自己职责范围内的内容，并且所有操作都会被XGuard平台严格审计。XGuard功能全部基于web端实现，并且统一管理入口降低了部署和运维复杂度。也欢迎大家对我们的产品提出宝贵意见~