云桥 Agent 简介

本章节为您介绍 IDaaS 云桥相关的基础信息。

了解云桥

通常企业为了安全性考虑，不愿意将内部服务直接暴露在公网上，然而企业客户在 IDaaS 中的操作需要访问内部服务。 为了解决这个问题，我们提出云桥的方案，通过云桥连接客户的本地服务与云上的 IDaaS ，实现本地服务与云上 IDaaS 的双向通信。

云桥 Agent 作为一座 “桥梁” ，在企业内部服务和 IDaaS 云服务之间建立了一条网络安全隧道，避免企业的内部服务直接暴露在公网上。从而有效的保护网络实体免受窃听和重复攻击等危害。

为了给企业服务和 IDaaS 云服务提供更安全的环境，支持在云桥 Agent 中配置云桥 Agent 的出口 IP 。配置后在云桥 Agent 与 IDaaS 云服务建立连接时将会对云桥 Agent 进行校验，如果 IP 不是配置 IP 将会拒绝连接。通过配置云桥 Agent 的 IP ，控制仅允许特定的 IP 连接 IDaaS 云服务，保证服务安全性。

目前， IDaaS 共提供三种类型的云桥 Agent ，分别是认证源云桥，身份源云桥以及应用同步云桥。

TIP

• 云桥 Agent 用于建立竹云 IDaaS 与企业内部相应服务的连接通道。
• 双向通信： Agent 服务与竹云 IDaaS 之间会进行双向通信。
• 安全优先：只有在竹云 IDaaS 注册的 Agent 在本地通过认证后才能正常使用。数据传输过程中，全程使用 TLS 。
• 配置本地存储：连接配置信息本地存储，如 AD 的连接配置存放在企业本地，而不是在竹云 IDaaS 。
• 高可靠性：通过心跳和看门狗，保证系统的高可靠性。

云桥交互模型