刚参加工作，还搞不清楚堡垒机和跳板机的区别，其实连堡垒机是什么样的不清楚，结果赶到现在，一下子了解了好多品牌的堡垒机，如下：
帕拉迪
安恒--明宇
jumpserver
齐治
现在要符合信创国产化的要求，比较了安恒--明宇和jumpserver，最终选定了安恒--明御的产品
这里我要着重说明一下，堡垒机和跳板机的区别，跳板机，谁都可以是跳板机，但是堡垒机只可以是堡垒机，为了方便小白理解，跳板机是按照它的作用去命名的，举一个比较熟知的例子，离心力，世界并不存在一种力叫离心力，而是按照他的作用去合成的合力，跳板机也并不存在，只要是作为跳板的机器都可以成为跳板机，可以是一台电脑，一台服务器，甚至是一台手机，linux还是windows也没问题，但是堡垒机不一样，世界上真的有一种服务器叫做堡垒机，而堡垒机作为跳板机只是他其中的一个功能，他还具有其他功能，比如审计等等。
以下是一些安装的要点，仅作参考，不是本文重点
明御运维审计与风险控制系统DAS-USM单机模式部署到网络当中，运维用户可以直接使用本地终端运维工具进行安全运维操作。通过在核心交换机上配置策略路由或ACL策略，限制运维用户只能通过DAS-USM访问主机，无法直接访问主机。DAS-USM能够审计运维用户的运维操作。
编号 | 检查项目 | 检查方法 |
1 | 安装场所湿度 | 测量，湿度范围20%RH ~ 90%RH。 |
2 | 安装场所洁净度 | 查看，机房应干净、整洁，作废的包装箱等杂物应清除。 |
3 | 安装场所接地 | 查看，接地阻值：
安装时注意机架或机柜做好接地保护。 |
应用发布资源规划
应用服务器由Windows Server 2016 Standard服务器平台搭建，用于安装应用程序，并能通过RemoteApp服务发布应用程序。RemoteApp应用发布介绍：RemoteApp是微软在 Windows Server 2008之后，在其系统中集成的一项服务功能，用户可以通过远程桌面访问远端服务器的桌面与程序，客户端本机在无须安装操作系统与应用程序的情况下也能正常使用远端服务器发布的各种桌面与应用。而在Windows Server 2012中RemoteApp已经成为微软桌面虚拟化架构的重要组成部分之一。
注意事项：
为了确保配置 RDS 和 RemoteApp 服务安装成功，请遵从以下的注意事项：
◆ Windows Server 2016服务器必须加入AD域控器中才可安装 RemoteApp服务，否则无法安装RemoteApp服务。
◆ 在Windows Server 2016服务器上安装AD域时需要安装.NET Framework 3.5功能、 NET Framework 4.0功能。
◆ Windows Server服务器可以是虚拟机。
◆ 准备好产品ID激活成正版。
2.2.3连接保护地线
根据设备安装的位置是工作台还是机柜，对应的保护地线有两种操作方式。如果设备安装在工作台，可以将保护地线连接到接地排。
- 如果设备安装在机柜，可以将保护地线连接到机柜接地端子。
- 设备保护地线的正确连接是防雷、防干扰的重要保障，请使用保护地线正确接地。
在弹出的窗口中设置IPv4地址、IPv4子网掩码和IPv4网关，点击<保存>。
根据客户要求，写明细的静态路由
3添加堡垒机用户
堡垒机中创建用户有两种方式：一是手动逐个创建；二是将梳理好的用户清单，按照系统模板整理后直接批量导入。
4添加资产及账号
通过将梳理好的资产与账号数据，按格式要求录入模板，即可快速、准确地将所有主机资产及相关账号批量导入新堡垒机。
5添加授权规则
授权规则支持手动创建，也支持批量导入。可以将规则信息按照堡垒机要求的格式预先配置在模板中，通过导入功能即可一次性完成。
6 审计功能验证
审计是指审计员对运维员的运维操作行为记录进行审计，或者运维员对自身的运维操作行记录进行审计，审计结果为可作为事件追溯和事故分析的依据
windows使用RDP协议，linux使用ssh，linux使用ssh直接就能连接，不需要额外配置
