身份验证成功后，shell 将打开。密钥是否被盗、从 CI/CD 管道泄漏或被流氓内部人员滥用并不重要。 SSH 日志显示“root 已登录”——谁实际进入、出于什么目的、何时可以停止：所有这些都没有答案。
标准强化守卫着大门——而不是特权时刻。
根登录被记录，但真实的操作员身份被删除。
没有任何机制可以阻止已经存在的人 — 只有事后分析。
堡垒的第二个因素不能保护服务器上的特权时刻。
传统堡垒/密钥管理与 RaWarden 之间的比较
比较
通过 OpenSSH ForceCommand 集成。身份验证不充分；如果没有做出积极的决定，就不会打开外壳。设计上没有旁路路径。
审批管理员在决策时分配目标用户和 UID。完整的 setgroups → setgid → setuid 转换。审计跟踪显示真实身份，而不仅仅是“root 登录”。
可在 STIG/CIS 强化系统上无缝工作。正确设置SELinux上下文，为auditd写入loginuid，将SSH代理套接字和PTY重新设置为目标用户。
如果控制平面无法访问，则会话将被拒绝——而不是盲目允许。每个决定都写入 LOG_AUTH — 即使面板关闭，审计跟踪也是本地的。
来自 Gate 二进制文件的每个请求都带有一个 HMAC 签名的元块，其中包含时间戳、随机数、请求范围和角色。控制平面可以验证请求是否真正来自特权主机二进制文件。
基于 CIDR 或 SSH 密钥指纹的 CI/CD 运行程序和服务密钥的显式绕过列表。每个旁路事件都会被记录下来——从不沉默。
单击每个步骤 — 由小组做出决定。
SSH 密钥身份验证成功。在标准流程中，外壳会打开，但在 RaWarden 中却不会。
$ ssh root@prod-server-01
身份验证成功。
面板等待通知...
通过集中人工审批来保护数千个客户 VPS 根帐户。
在生产堡垒服务器上实施打破玻璃批准。
证明金融、医疗保健和政府领域的每个特权会话都经过授权和归属。
将 SSH root 访问设为经过审核的事件，而不是默认事件。
SSH 密钥身份验证成功。在标准流程中，外壳会打开，但在 RaWarden 中却不会。
随 OpenSSH ForceCommand 执行而安装的raturka-gate。还没有壳。
批准代码打印到终端。 60 秒倒计时开始。会话被冻结。
RaGent 将签名的 Webhook 推送到面板：OTP、源 IP、RaDome 威胁评分。
授权管理员在面板中做出决定。批准→继续。拒绝或超时 → 连接关闭。
管理员分配目标用户和 UID。 RaWarden 执行 setgroup → setgid → setuid 转换。
审核跟踪显示 root → 真实用户。每个事件都已写入 LOG_AUTH。
RaWarden 通过 RaGent 代理进行操作。 Gate 二进制文件通过本地 UDS 向 RaGent 发送签名的 session_gate_create 请求； RaGent 将 Webhook 推送到面板并保留被阻止的工作人员以供批准。该小组通过 QUIC 发回其决定。
RaWarden 从 RaDome 边缘防御守护进程中提取连接源 IP 的实时威胁评分。管理员可以看到批准决策以及源 IP 的全球威胁情报 - 来自高风险网络的会话在上下文中进行评估。
RaWarden 不是一个附加组件——它是一个单独计费的安全层。价格即将公布。
| RaWarden Core | RaWarden Standard推荐 | RaWarden Enterprise | |
|---|---|---|---|
| 每月价格 | 即将推出 | 即将推出 | 即将推出 |
| Session Timeout | 60s sabit | Yapılandırılabilir | Yapılandırılabilir |
| Identity-Aware Privilege Downgrade | |||
| SELinux / auditd Integration | |||
| SSH Agent & PTY Ownership Transfer | |||
| CIDR / Key Fingerprint Bypass Allowlist | |||
| RaDome Threat Score Integration |
