У чому полягають відмінності / схожість між "хостом бастіона" та "хостом стрибків"? Вони зазвичай використовуються взаємозамінно?
У чому полягають відмінності / схожість між "хостом бастіона" та "хостом стрибків"? Вони зазвичай використовуються взаємозамінно?
Відповіді:
Бастіон хост - машина , яка знаходиться за межами вашої зони безпеки.
Очікується, що це буде слабким місцем і потребує додаткових міркувань безпеки.
Оскільки ваші пристрої безпеки технічно перебувають за межами вашої зони безпеки, у більшості випадків хости Бастіону вважаються також брандмауерами та захисними пристроями.
Зазвичай ми говоримо про:
Перейти Сервер призначений порушити зазор між двома зонами безпеки.
Завдання тут - мати шлюз для доступу до чогось усередині зони безпеки, починаючи від DMZ.
Основна причина, по якій я бачив це, - це переконатися, що той відомий вхід на певний сервер, який повинен бути доступний ззовні, оновлюється та він відомий за своїм призначенням лише як підключення до (a) конкретний хост (и).
Зазвичай це загартований ящик для Linux, який використовується лише для SSH.