堡垒机需要具有公网IP以及内网IP，其中内网IP用于“局域网”内其他机器通信。公网IP用于从外网登录，通过公网IP登录到堡垒机后，才能访问内网的机器，这一点与跳板机的功能类似。

搭建堡垒机，首先需要进行端口限制，只需开放远程登录的端口。随后我们需配置白黑名单IP，指定哪些IP可以登录，以及禁止密码登录，只允许密钥登录等安全举措，目的是为了增加堡垒机的安全性。

除此之外，我们还需限制Root登录（管理员）以及高危命令的拦截，以及收集每一台主机上的用户登录日志，操作日志等以便日后审计。

1、开源堡垒机也意味着存在开放带来的安全威胁与潜在漏洞，就像织梦等开源CMS，不是不黑你，只是你还不够肥。
2、开源堡垒机使用免费，开源者并不会提供任何售后服务，其自身更新周期长甚至停止更新，以及漏洞带来的安全隐患修复不及时。
3、搭建开源堡垒机是给老板省钱，但是徒增自己的工作量，大多开源堡垒机的功能相对简单,能够满足最最基本的企业的安全需求。如果我们想更进一步的发挥堡垒机真正的价值或者说是用好堡垒机,那么根据公司业务进而定制开发就是必经之路。你要非常熟悉Linux，还要懂Python。
4、如果你不能胜任维护和二次开发工作，联系商家服务，服务费用不比商业堡垒机便宜，因为您已经上了贼船。
5、企业使用开源堡垒机，企业的服务、软件、产品可能无法申请销售许可、等级保护甚至不能获得客户的信任。