orion-belt
Orion Belt es un gateway auto-alojado para gestión de acceso SSH con túneles inversos, grabación de sesiones y control de acceso basado en relaciones (ReBAC). Ofrece una alternativa ligera a plataformas zero-trust pesadas.
Ficha actualizada 27 sept 2026, 21:12 · upstream 27 sept 2026, 21:00 · release v1.2.0
Qué es orion-belt
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Orion Belt es una plataforma de gestión de privilegios y acceso (PAM) auto-alojada centrada en SSH. Utiliza agentes que establecen túneles inversos hacia el gateway, eliminando la necesidad de abrir puertos entrantes en los servidores objetivo. El sistema registra todas las sesiones y permite supervisión en tiempo real.
- Gestión segura de bastiones SSH sin exponer puertos en hosts internos
- Auditoría forense mediante grabación y reproducción de sesiones
- Aprovisionamiento de acceso temporal (JIT) con aprobaciones múltiples
- Implementación de control de acceso ReBAC para máquinas y cuentas remotas
- Arquitectura de túnel inverso que no requiere puertos abiertos en los objetivos
- Grabación completa de sesiones con capacidad de reproducción y supervisión en vivo
- Soporte nativo para autenticación multifactor (TOTP, WebAuthn/FIDO)
- Licencia Apache 2.0 + Commons Clause para uso interno sin restricciones comerciales directas
- Requiere instalación de agentes en cada servidor objetivo para el acceso
- Complejidad media: gestión manual de configuración y despliegue inicial
- Licencia restrictiva que impide la venta del software como producto comercial directo
Capturas del proyecto
Imágenes reales detectadas en la documentación del repositorio.
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Despliegue rápido con Docker mediante scripts de quickstart. Para producción, configurar variables de entorno en .env.prod, habilitar HTTPS con Caddy o Nginx y asegurar el almacenamiento de grabaciones. Instalar agentes manualmente en los hosts objetivo.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.