REGISTER
PRODUCT / HOW IT WORKS
Console Hubの仕組み
ブラウザから管理対象サーバーへ直接接続せず、Console Hubを経由して日々のリモート作業をまとめます
ONE CONTROLLED PATH
ブラウザとサーバーの間に、管理された接続経路を
利用者のブラウザはConsole Hubへ接続し、Console Hubのバックエンドが管理対象サーバーとのSSH、SFTP、RDP、VNCセッションと、SSH経由のDocker Engine操作を処理します。再利用可能な認証情報をブラウザへ渡しません
OPEN
タブを開く
サーバーを選ぶと、接続方法ごとに独立したワークスペースタブが開きますCONTROL
権限と履歴を管理
所有者とアクセス権で利用範囲を制御し、接続日時や結果を操作履歴で確認します01
CONNECTION ROUTE
接続は、Console Hubのバックエンドで処理
ブラウザが管理対象サーバーのSSH、RDP、VNCポートへ直接接続することはありません。
認証済みのHTTP/WebSocket接続を受けたバックエンドが、許可された接続プロファイルを解決して対象サーバーへ接続します
- ブラウザ画面操作と一時的なセッション表示を担当し、再利用可能なサーバー認証情報を保持しません
- Console Hubログイン、アクセス権、接続プロファイル、セッション上限を確認して接続を仲介します
- 管理対象サーバー既に用意されたSSH、RDP、VNCサービスへ、Console Hubを実行する環境から接続します
- Docker Engine保存済みLinuxホストのSSHアカウントでDocker socketへ接続します。sudoや公開TCP APIは使いません
02
HOST WORKSPACE
一つのサーバーに、接続方法ごとのタブ
サーバーは特定のプロトコルに固定されません
利用可能な接続方法を個別に設定し、必要な操作をそれぞれ独立したタブで開きます
SSH
コマンド操作とホスト鍵確認
SFTP
ファイル閲覧、転送、制限付きテキスト編集
RDP・VNC
対応する画面接続を専用タブで操作
Docker
リソース管理とホスト・コンテナのターミナル
03
CREDENTIALS & ACCESS
認証情報、権限、履歴を分けて管理
保存されたパスワードや秘密鍵は暗号化され、接続時にサーバー側で解決されます
サーバーの所有者、共有先、接続方法ごとの許可を確認した後だけセッションを開始します
- 暗号化された認証情報再利用可能な値はブラウザへ返さず、接続処理のためにバックエンドで使用します
- 必要な人だけに許可所有者とアクセス権をサーバー側で確認し、許可のない接続を拒否します
- 必要な操作履歴利用者、接続先、接続方法、日時、結果を記録し、ターミナル入出力や画面内容は保存しません
OPERATING BOUNDARY
製品が管理する範囲と、お客様が管理する範囲
- ログインとセッション
- ホスト・認証情報・アクセス権
- リモート接続とDocker操作の仲介
- 必要な操作履歴
- LAN/VPNと公開範囲
- 使用する場合のTLS、DNS、リバースプロキシ
- 対象サーバー、接続サービス、Docker権限
- 更新、基盤バックアップ、復旧テスト
Console Hubは対象サーバーへサービスや専用エージェントを自動インストールせず、サーバーの自動検出や常時監視も行いません
READY TO START
仕組みを確認したら、自社環境へ
必要な環境と二つのインストール方法を、始め方ページで確認できます