使用零信任远程访问解决方案保护您的基础设施.
Keeper Connection Manager 让团队能够通过网络浏览器即时访问远程桌面、服务器、数据库和关键 Web 应用。
如何安装 Keeper Connection Manager？
Keeper Connection Manager 可以安装在任何运行 Docker 容器的 Windows、Linux 或云环境。安装说明位于此处。
由 Apache Guacamole 平台的创建者开发
无需 VPN 即可安全访问任何系统或设备
Keeper Connection Manager 是一款无代理网关，可安装在任何本地或云环境。
Agentless and clientless
闪电般快速响应
简单的访问控制
Keeper Connection Manager 的核心功能
- RDP、SSH、K8s 和 VNC 桌面协议
- 多用户会话共享
- MySQL、PostgreSQL、SQL Server 数据库连接
- 基于角色的访问控制
- 用于保护 Web 应用的远程浏览器隔离
- 两步验证
- 可通过移动设备访问
- SSO、Active Directory、LDAP 和 PIV/CAC 集成
- 可选会话和击键记录
- 自定义品牌
易于实施
无需安装特殊客户端，无需插件，也绝对没有并发限制。
1. 设置
在您的本地网络或云端运行容器
2. 连接
使用您的网络浏览器从任何地方轻松连接
3. 集成
支持多种协议和第三方系统
Keeper Connection Manager 提供无缝的管理员控制
- 通过基于角色的访问控制实现最低特权
- 启用并访问会话记录以确保安全和合规
- 直接集成 Keeper Secrets Manager，从 Keeper 保管库中直接检索会话凭据
- 通过 SSO、Active Directory 和 LDAP 集成快速部署给用户和群组
- 作为容器部署到任意 Docker 环境
- 接收有关连接活动的报告和警报，并可直接集成任意 SIEM 平台
为什么主流组织选择 Keeper Connection Manager
无需安装
一键即可访问机器或 Web 应用。无需安装特殊插件或客户端软件。
用户友好
简单、快速、直观的用户界面，兼容所有网络浏览器。
简化审核
在会话录制中，可以标记感兴趣点，以便快速而轻松地确定会话期间活动发生的位置。
共同浏览会话
与其他用户共享活动会话，实现最佳协作。
快速部署
在任何本地或云环境中使用 Docker 进行灵活的安装选项。使用 SSO、AD 和 LDAP 进行无缝身份验证。
网络隔离
Keeper Connection Manager 可以部署到气隙系统环境中，以支持最严格的网络安全要求。
支持移动设备
支持手机和平板电脑设备的 iOS 和 Android 网络浏览器，具有包括 RDP、数据库和 SSH 会话在内的所有功能。
迅速支持
为企业客户提供专属培训和 24/7 支持。
远程浏览器隔离
Keeper 的远程浏览器隔离是一种零知识方法，用于将 Web 浏览活动与 BYOD 最终用户设备隔离。
- 零知识安全性： 使用不携带客户数据的浏览器会话，体验真正的隐私
- 安全和简化的 Web 浏览： 安全访问内部和外部站点，如果设备遭到入侵也不会有数据泄露风险
- 自动填充凭据： 集成 Keeper 的密码管理程序，实现无缝自动填充，而无需向用户透露凭据
- 增强的兼容性和安全性： 无论用户的本地浏览器版本为何，都可以通过最新的 Chromium 浏览器访问网站
深受数百万 IT 专业人士的信任
Keeper Connection Manager 是由拥有 1000 多万用户的 Apache Guacamole 的创建者开发。
资源
案例分析
博客
常见问题解答
支持哪些协议？
VNC、RDP、SSH、Telnet、Kubernetes、MySQL、PostgreSQL、Microsoft SQL Server。
是否支持多步验证？
是，Keeper Connection Manager 支持的多步验证包括 Duo 或 TOTP。如果您使用的是 Entra ID (Azure) 或 Okta 之类的 SSO，则可以在身份提供程序上激活多步验证。
用户是否需要在其客户端机器上安装任何东西？
否，用户只需要有网络浏览器和互联网连接。Keeper Connection Manager 是一种无客户端和无代理的解决方案。
用户在进行身份验证时是否可以访问我的整个网络？
不可以。Keeper Connection Manager 采用最低特权原则。用户只能访问管理员明确授予他们的连接。
是否有办法避免在 Keeper Connection Manager 中对连接凭据进行硬编码？
是。Keeper Connection Manager 可直接集成 Keeper Secrets Manager，从而让管理员可以在服务器上配置连接，并将凭据存储在 Keeper 的加密保管库中。
如何从 Apache Guacamole 迁移至 Keeper Connection Manager？
Keeper Connection Manager 的软件包使用与上游相同的配置文件和数据库模式，因此您只需通过传输相同的数据和复制配置来替换部署即可。此外，如果是使用 RPM 安装 Keeper Connection Manager，则还需要安装之前存在的用于任何扩展的 Keeper Connection Manager 软件包。
