# Qu'est-ce qu'un hôte bastion ou une passerelle de bureau à distance, et en avons-nous besoin ?

C'est un serveur unique et durci par lequel les administrateurs et les prestataires doivent passer pour atteindre les systèmes internes, au lieu de se connecter directement à chaque serveur. Les sessions distantes aboutissent sur le bastion, qui impose l'authentification multifacteur, n'admet que des comptes nominatifs, journalise ou enregistre chaque session, et est le seul hôte dont les serveurs acceptent des connexions d'administration. Une passerelle de bureau à distance fait de même pour le bureau à distance, en l'enveloppant dans une connexion chiffrée et authentifiée. Vous en avez besoin dès que plus de deux ou trois personnes, ou un prestataire quel qu'il soit, administrent vos serveurs à distance, ou lorsque SSH ou le bureau à distance seraient sinon exposés sur Internet. Gardez le bastion à jour et minimal, sans autre logiciel. La surveillance dispose alors d'une règle simple à vérifier : les sessions d'administration ne doivent venir que du bastion. NetSenX signale les sessions inhabituelles entre hôtes comme mouvement latéral, sur toutes les offres, si bien qu'un trafic d'administration qui contourne le bastion se remarque.

FAQ: [Télétravail et services exposés](https://netsenx.com/fr/faq/remote) · https://netsenx.com/fr/faq/what-is-a-bastion-host-or-remote-desktop-gateway

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/encrypted-traffic-analysis

## Questions liées

- [Laisser SSH ouvert sur Internet est-il une mauvaise pratique, même avec Fail2ban ?](https://netsenx.com/fr/faq/is-leaving-ssh-open-bad-practice-even-with-fail2ban)
- [Déplacer SSH sur un port non standard sert-il à quelque chose ?](https://netsenx.com/fr/faq/does-moving-ssh-to-a-non-standard-port-help)
- [Comment savoir si quelqu'un tente en ce moment de deviner les mots de passe de nos serveurs SSH ?](https://netsenx.com/fr/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers)
- [Sommes-nous concernés par des failles OpenSSH comme regreSSHion ?](https://netsenx.com/fr/faq/are-we-affected-by-openssh-flaws-like-regresshion)
- [Un logiciel malveillant peut-il revenir sur mon ordinateur par une session SSH ?](https://netsenx.com/fr/faq/can-malware-travel-back-over-an-ssh-session)