Что такое Jump-серверы | Бастион-хост (Bastion Host)

Получите бесплатный аккаунт Twingate: https://www.twingate.com/?utm_source=... ------------------------------------------------------------------------------- МОЙ ПОЛНЫЙ КУРС CCNA 📹 CCNA - https://certbros.teachable.com/p/cisc... БЕСПЛАТНЫЕ КАРТОЧКИ ДЛЯ ЗАПОМИНАНИЯ CCNA 🃏 Карточки для запоминания CCNA - https://certbros.com/ccna/flashcards КАК СДАТЬ CCNA 📚 Приобретите отличную книгу - https://amzn.to/3f16QA5 📹 Пройдите видеокурс - https://certbros.teachable.com/p/cisc... ✔ Используйте пробные экзамены - https://www.certbros.com/ccna/Exsim СОЦИАЛЬНЫЕ СЕТИ 🐦 Twitter -   / certbros   📸 Instagram -   / certbros   👔 LinkedIn -   / certbros   💬 Discord - https://www.certbros.com/discord Отказ от ответственности: Это партнерские ссылки. Если вы совершите покупку, используя эти ссылки, я получу небольшую комиссию без дополнительных затрат для вас. --------------------------------------------------------------------------------------------------------------- Представьте, что у вас есть несколько серверов в изолированной сети. Это может быть ваша домашняя сеть, корпоративная сеть или даже облачная сеть, на которой размещены веб-серверы. Как можно получить удаленный доступ к этим серверам через интернет? Один из вариантов — открыть доступ ко всем вашим устройствам из общедоступного интернета. Например, можно включить переадресацию портов для каждого устройства. Но при этом доступ к этим устройствам будет иметь не только вы. Таким образом, вы открываете не одну, а три двери в сеть, и каждая из них является главной целью для злоумышленников. Это то, что мы называем поверхностью атаки. Однако есть и другой вариант. Он не только обеспечит нам необходимый удаленный доступ, но и поможет свести поверхность атаки к минимуму. Это использование так называемого промежуточного сервера, также известного как промежуточный хост, промежуточный бокс или бастионный хост. Вместо того чтобы напрямую открывать доступ к каждому устройству через интернет, мы добавляем еще один хост, называемый промежуточным сервером. Этот хост, и только этот хост, будет напрямую доступен из интернета. Этот сервер также сможет напрямую подключаться к нашим внутренним устройствам. Использование всего одного общедоступного хоста уменьшает поверхность атаки и вынуждает злоумышленников использовать этот единственный путь. Таким образом, у нас есть только одна точка входа вместо нескольких для каждого устройства. Это значительно уменьшает поверхность атаки. Это также означает, что мы можем сосредоточить все наше внимание на этой единственной точке входа и обеспечить максимальную безопасность. Мы достигаем этого, следя за тем, чтобы все было обновлено, а сервер защищен политиками и инструментами безопасности. Использование промежуточного сервера в качестве централизованной точки доступа также упрощает мониторинг и регистрацию активности. Все это значительно упрощает управление, но также значительно затрудняет злоумышленникам взлом промежуточного сервера и получение доступа к нашей сети. 00:00 Вступление 00:19 Проблема 01:59 Обзор промежуточных серверов 03:25 Лучший вариант 04:34 Подробное описание промежуточных серверов 06:27 Преимущества 07:11 Недостатки 08:10 Почему бы не использовать VPN? 09:03 Резюме 09:28 Заключение