> For the complete documentation index, see [llms.txt](https://docs.nextcli.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.nextcli.com/jumpserver/intro.md).

# NextCLi跳板机介绍

### 几句话看懂跳板机的优势：

* 您通过跳板机连远程服务器，远程服务器上只有跳板机的IP；
* 远程服务器上可以限制仅限跳板机的IP链接，这样即使知道服务器密码，也无法登录；
* 跳板机系统可以设置计划任务，清理服务器日志，清理您的连接记录；
* 开启VPN、机场再连接跳板机系统，跳板机系统上就只有代理IP的记录；
* 跳板机也可以绑定域名、可以再套上一层CDN，可以通过CDN/宝塔来限制仅限哪些地区/白名单IP访问跳板机；

### 跳板机用法示例图：

![跳板机的定位和用法](/files/hRNh9RXMh9vbHkQezJ6w)

* 【运维/研发人员】可以通过跳板机更安全的连接服务器；
* 【业务/客服人员】可以通过跳板机连接另外的Windows桌面进行远程操作；
* 可以创建多账号，为每个账号单独分配资源；

<mark style="background-color:red;">【同时购买跳板机服务器+Windows服务器，请告知客服为您组建内网，让跳板机连内网更快速、稳定】</mark>

## NextCLi跳板机介绍

&#x20;   NextCLi 跳板机系统支持 Windows RDP (网页版远程桌面)、Linux SSH、VNC、Telnet、Kubernetes 等协议，可以自定义账户密码，也可以先创建授权凭证，添加资产时再选择该授权凭证，动态指令可以批量操作多台SSH资产，也可以在操作单台资产时单独使用已添加的指令，方便输入一些复杂指令，接入网关是使用SSH设备作为跳板机访问隐藏在该台设备后面的资产。

* 简单来说：

&#x20;       **更稳定**：<mark style="color:red;">本机连接Windows桌面，会有大量RDP协议长时间大流量通信，会被各种防火墙监测、劫持。而通过NextCLi跳板机的Web端访问远程Windows桌面，走的是浏览器http通信、网页渲染，更加安全、便捷</mark>。

&#x20;         **更安全**：<mark style="color:red;">本地不直接链接服务器，通过跳板机的IP连接服务器；还可以在服务器上限制只允许跳板机的IP才可以访问服务器。服务器上只有跳板机IP的连接记录；跳板机可以设置计划任务定时删除服务器上的日志、连接记录。</mark>

* 管理后台支持随时重装跳板机系统，重装前请先备份数据；
  1. NextCLi跳板机文档见本页左侧导航；
  2. [如何为NextCLi跳板机绑定域名并使用https进行加密访问>>](/jumpserver/nextcli-domain.md)&#x20;

### 更多详细介绍见下列链接：

{% content-ref url="/pages/uUNoGltAGdZYSYF50scn" %}
[资产列表](/jumpserver/list.md)
{% endcontent-ref %}

{% content-ref url="/pages/q3F9KGU4EsBqjJjqYXen" %}
[授权凭证](/jumpserver/credential.md)
{% endcontent-ref %}

* [远程链接Windows桌面](https://docs.nextcli.com/jumpserver/list#windows-rdp)
* [远程连接Linux SSH](https://docs.nextcli.com/jumpserver/list#linux-ssh)

{% content-ref url="/pages/ZF8g8kAsLbNMGSXyVkFl" %}
[动态指令](/jumpserver/dynamic-command.md)
{% endcontent-ref %}

{% content-ref url="/pages/bfygk4iXWQOTGLqtspyu" %}
[接入网关](/jumpserver/access-gateway.md)
{% endcontent-ref %}

{% content-ref url="/pages/W5GuiyTaS7JB8Pjvc9V0" %}
[如何为NextCLi跳板机绑定域名](/jumpserver/nextcli-domain.md)
{% endcontent-ref %}

## 控制面板

### 登录系统 <a href="#deng-lu-xi-tong" id="deng-lu-xi-tong"></a>

跳板机系统已内置到 NextCLi 系统内，安装好该系统即可使用；

地址：<http://ip:8088>

默认账户：admin

默认密码：admin

<mark style="color:red;">如果安装宝塔，请在</mark> [<mark style="color:blue;">宝塔面板</mark>](https://www.hostcli.com)<mark style="color:red;">-安全 中放行8088端口</mark>；

如果需要绑定域名，请参考 [如何为NextCLi跳板机绑定域名>>](/jumpserver/nextcli-domain.md)&#x20;

![](/files/M93DMIQlAxhmnV7mlJ9g)

普通登录有效时间为2小时，在此期间使用系统会自动续期，在无操作2小时之后再使用需重新登录系统。

记录登录有效时间为14天，其他逻辑与普通登录一致。

在连续登录失败5次后，系统会对账号进行锁定5分钟，在此期间该账户无法进行登录。

### 控制面板

控制面板页面展示了在线会话、资产数量、授权凭证、在线会话等数据信息。

![](/files/0aARn67xI5oYtvUzU6Ki)