IAP Desktop：安全的远程桌面与SSH访问工具

IAP Desktop 是一个开源项目，由 Google Cloud Solutions Architects 团队开发和维护。该项目的主要编程语言为 C#。

核心功能

IAP Desktop 是一款适用于 Windows 操作系统的应用程序，它允许用户通过零信任模型，使用远程桌面和 SSH 访问 Google Cloud 上的 Linux 和 Windows 虚拟机（VM）。主要功能包括：

• 不需要公网 IP 地址即可连接到 VM 实例。
• 通过互联网从任何位置进行连接。
• 应用细粒度的访问控制，定义谁可以访问哪些 VM。
• 使用访问级别限制访问时间或位置。
• 自动管理 IAP TCP 隧道，并保护它们不被其他用户或程序访问。

远程桌面功能

• 支持多个远程桌面会话同时运行。
• 可以在全屏和标签页式远程桌面会话之间切换。
• 支持通过 SFTP 上传和下载文件。
• 自动生成并加密存储 Windows 凭据。

SSH 功能

• 支持并行多个 SSH 会话，并使用标签切换。
• 支持通过 SFTP 上传和下载文件。
• 自动创建和发布 SSH 密钥至 OS Login 或元数据。
• 支持 OS Login 双因素认证。

最近更新

最近的项目更新包含了以下功能：

• 改进了用户界面，提高了用户体验。
• 增强了安全功能，确保隧道连接的稳定性。
• 优化了 SSH 密钥的管理和存储机制。
• 改进了对多项目和多组织结构下 VM 的管理功能。
• 增加了对 SQL Server 管理工作室和其他客户端应用程序的支持，允许通过 IAP TCP 转发隧道进行连接。

IAP Desktop 旨在为用户提供一个安全、高效的方式来管理 Google Cloud 上的虚拟机，确保了数据的安全性和访问的可控性。