堡垒机部署前包括哪些工作

堡垒机部署前准备工作如下：

• 提前准备好拓扑图，安装位置必须严格遵循拓扑图位置；

• 堡垒机需要接在网络入口处，所以要提前在防火墙上做访问控制策略；

• 防火墙访问控制策略设置时最好指允许入口防火墙的下联地址访问堡垒机这个要提前设置；

• 提前设置好堡垒机的冗余，搭建双堡垒机实现高可用；

• 堡垒机上架前提前配置堡垒机接口的ip地址；

• 提前将堡垒机的版本更新，导入最新证书，更改默认密码；

• 提前在交换机上也做好访问控制，检查NAT转换策略。