Bastion mezboni - Bastion host

A bosh xost hujumga qarshi turish uchun maxsus ishlab chiqilgan va tuzilgan tarmoqdagi maxsus kompyuter. Kompyuter odatda bitta dasturni joylashtiradi, masalan a proksi-server va boshqa barcha xizmatlar kompyuterga tahdidni kamaytirish uchun olib tashlanadi yoki cheklanadi. U asosan a-ning tashqi tomonida joylashgan joylashishi va maqsadi tufayli shu tarzda qattiqlashadi xavfsizlik devori yoki demilitarizatsiya qilingan zonada (DMZ ) va odatda ishonchsiz tarmoqlardan yoki kompyuterlardan kirishni o'z ichiga oladi.

Ta'riflar

Odatda bu atama 1990 yil muhokama qilingan maqola bilan bog'liq xavfsizlik devorlari tomonidan Markus J. Ranum. Ranum Bastion xostini aniqladi

... xavfsizlik devori ma'muri tomonidan tanqidiy kuchli nuqta sifatida aniqlangan tizim tarmoq xavfsizligi. Odatda, bastion xostlari o'zlarining xavfsizligiga ma'lum darajada qo'shimcha e'tibor berishadi, muntazam tekshiruvlardan o'tishlari va o'zgartirilgan dasturlarga ega bo'lishlari mumkin.[1]

Krutz va Vines bastion xostini "hujumga duchor bo'lgan har qanday kompyuter, jamoat tarafida bo'lish DMZ, xavfsizlik devori yoki filtrlash yo'riqchisi bilan himoyalanmagan. Xavfsizlik devorlari va marshrutizatorlar, perimetrga kirishni boshqarish xavfsizligini ta'minlaydigan har qanday narsa bastion xost deb hisoblanishi mumkin. Bastion xostlarining boshqa turlariga veb, pochta, DNS va FTP-serverlar kirishi mumkin ... Ularning ta'siriga qarab, kirish imkoniyatini minimallashtirish uchun bastion xostlarini loyihalash va sozlash uchun katta kuch sarflanishi kerak. "[2]

In Amazon veb-xizmatlari (AWS) kontekst, bastion xosti "maqsadi tashqi tarmoqdan, masalan, Internetdan xususiy tarmoqqa kirishni ta'minlash bo'lgan server. potentsial hujumga duchor bo'lganligi sababli, bastion xosti kirish imkoniyatini minimallashtirishi kerak."[3]. AWS bilan bog'liq yana bir ta'rif shundan iboratki, bastion xostlar "bu sizning umumiy pastki tarmog'ingizda joylashgan va odatda ularga SSH yoki RDP yordamida kirish mumkin bo'lgan holatlar. Bastion xosti bilan masofadan ulanish o'rnatilgandan so'ng, u "O'tish" serveri, SSH yoki RDP-dan o'zingizning ichingizda joylashgan boshqa holatlarga (xususiy subnets ichida) kirish uchun ruxsat beradi VPC. Xavfsizlik guruhlari va Tarmoq ACL-lari (NACL) yordamida to'g'ri tuzilganida, bastion aslida Internet orqali shaxsiy nusxalaringizga ko'prik bo'lib xizmat qiladi. "[4]

Joylashtirish

Bastion xostlarini va ularning joylashishini o'z ichiga olgan ikkita umumiy tarmoq konfiguratsiyasi mavjud. Birinchisi ikkita xavfsizlik devorini talab qiladi, bastion xostlar birinchi "tashqi dunyo" xavfsizlik devori va ichki xavfsizlik devori o'rtasida DMZ. Ko'pincha kichikroq tarmoqlarda bir nechta xavfsizlik devori mavjud emas, shuning uchun agar tarmoqda faqat bitta xavfsizlik devori mavjud bo'lsa, bastion xostlar odatda xavfsizlik devoridan tashqarida joylashtiriladi.[5]

Bastion xostlari bilan bog'liq ko'p xonali xostlar va ekranlangan xostlar. A ikki xonali xostda ko'pincha a mavjud xavfsizlik devori u boshqa xizmatlarni ham joylashtirish uchun ishlatiladi. Ekranlangan xost - bu xavfsizlik devorini boshqarishga bag'ishlangan ikki xonali xost. Bastion serverini ProxyCommand yordamida OpenSSH bilan o'rnatish ham mumkin.[6]

Misollar

Bu bastion xost tizimlari / xizmatlarining bir nechta misollari:

Shuningdek qarang

Adabiyotlar

  1. ^ "Xavfsizlik devorlari haqida o'ylash". Vtcif.telstra.com.au. 1990-01-20. Olingan 2012-01-19.
  2. ^ Krutz, Ronald; Vines, Rassell (2003 yil may). CISM Prep Guide: Axborot xavfsizligini boshqarishning beshta sohasini o'zlashtirish. Vili. p. 12. ISBN  9780471455981.
  3. ^ Malaval, Nikolas (2016-06-14). "Bastion Host orqali tashkil etilgan SSH sessiyalarini qanday yozib olish mumkin". AWS.
  4. ^ Skott, Styuart (2017-12-27). "Samarali xavfsizlik sizning ma'lumotlaringiz va manbalaringiz ustidan yaqindan nazoratni talab qiladi. Bastion xostlari, NAT nusxalari va VPC peering sizga AWS infratuzilmani himoyalashda yordam beradi". Cloud Academy blogi.
  5. ^ "HP-UX 11 yordamida Bastion Xost qurish". windowsecurity.com. 2002-10-16. Olingan 2016-04-09.
  6. ^ "OpenSSH va Bastion serverida ProxyCommand-dan foydalanish. | Chmouelning blogi". Chmouel.com. 2009-02-08. Olingan 2012-01-19.