• [^] # Re: Boundary

    Posté par . En réponse au lien Un bastion SSH libre. Évalué à 5.

    Ah oui, alors je n'ai rien dit :).

    Mais je vais faire une digression, désolé !

    Voici comment se présentent les outils respectifs :

    Boundary

    Boundary provides access to applications and critical systems with fine-grained authorizations without managing credentials or exposing your network.

    How Boundary works

    Boundary is a secure remote access solution that provides an easy way to allow access to applications and critical systems with fine-grained authorizations based on trusted identities across clouds, local data centers, low-trust networks.

    The Bastion

    Welcome to The Bastion documentation!

    Wait, what's a bastion exactly? (in 140-ish characters)

    A so-called bastion is a machine used as a single entry point by operational teams (such as sysadmins, developers, devops, database admins, etc.) to securely connect to other machines of an infrastructure, usually using ssh.

    The bastion provides mechanisms for authentication, authorization, traceability and auditability for the whole infrastructure.


    En lisant les intros des deux logiciels, d'un côté j'ai une description claire de ce que ça fait et du public visé, et de l'autre une pile de formules génériques qui collent à des dizaines d'usages. Bon ça ne fait pas de Boundary un mauvais truc (je ne connais pas), mais je trouve dommage cette tendance à ne pas présenter les libs ou les outils d'un point de vue pratique.