duosecurity/network-gateway Docker 镜像 - 轩辕镜像

Duo Network Gateway 镜像文档

镜像概述

Duo Network Gateway（DNG）是Duo Security推出的安全网络网关解决方案，旨在为企业提供安全、便捷的内部应用访问能力。通过整合多因素认证（MFA）和单点登录（SSO）功能，DNG帮助企业有效控制资源访问权限，降低未授权访问风险，同时提升用户访问体验。

核心功能与特性

• 多因素认证（MFA）集成：强制要求用户进行多因素认证，增强登录安全性。
• 单点登录（SSO）支持：用户一次认证即可访问多个授权应用，简化登录流程。
• 细粒度访问控制：基于用户角色、设备状态、网络位置等条件配置访问策略。
• 应用代理能力：无需修改内部应用即可通过网关实现安全访问，降低部署复杂度。
• 审计与日志记录：记录所有访问行为，支持合规审计和安全事件追溯。

使用场景与适用范围

• 企业内部应用访问：适用于需要向员工、合作伙伴或远程办公人员开放内部Web应用（如CRM、HR系统）的场景。
• 混合办公环境：支持远程用户安全访问企业资源，满足混合办公模式下的安全需求。
• 合规性要求高的行业：、、***等对数据安全和访问控制有严格合规要求的领域。

使用方法与配置说明

前置条件

• 已注册Duo Security账号并创建应用集成。
• 服务器需满足Docker运行环境要求（Docker Engine 1.13+）。
• 网络环境需开放必要端口（如HTTPS 443端口）。

部署与配置步骤

1. 获取配置信息
   登录Duo Admin Panel，创建Network Gateway应用，获取必要的配置参数（如API密钥、网关域名等），具体步骤参考官方文档：Duo Network Gateway部署指南。

2. 运行Docker容器
   基于获取的配置启动容器，示例命令（具体参数需根据实际配置调整）：

   bash
   docker run -d \
     --name duo-network-gateway \
     -p 443:443 \
     -e DUO_API_HOST=api-xxxx.duosecurity.com \
     -e DUO_INTEGRATION_KEY=DIXXXXXXXXXXXXXXXXXX \
     -e DUO_SECRET_KEY=your_secret_key \
     duo/network-gateway:latest
   

3. 后续配置
   容器启动后，通过浏览器访问网关域名，完成初始化设置（如SSL证书配置、应用添加、访问策略定义等），详细操作参见官方文档。

注意事项

• 容器运行需持久化存储配置数据，建议挂载数据卷：-v /path/to/local/config:/etc/duo/network-gateway。
• 定期更新镜像以获取安全补丁：docker pull duo/network-gateway:latest。
• 生产环境中需配置高可用部署，避免单点故障。

参考文档

完整部署与配置说明请参见Duo官方文档：[***]