# Che cos'è un bastion host o un gateway di desktop remoto, e ci serve?

È un unico server rafforzato da cui amministratori e fornitori devono passare per raggiungere i sistemi interni, invece di collegarsi direttamente a ogni server. Le sessioni remote terminano sul bastion, che impone l'autenticazione a più fattori, ammette solo account nominativi, registra o videoregistra ogni sessione ed è l'unico host da cui i server accettano connessioni di amministrazione. Un gateway di desktop remoto fa lo stesso per il desktop remoto, avvolgendolo in una connessione cifrata e autenticata. Le serve non appena più di un paio di persone, o un qualsiasi fornitore, amministrano i Suoi server da remoto, oppure quando SSH o il desktop remoto dovrebbero altrimenti essere esposti su internet. Tenga il bastion aggiornato e minimale, senza altro software. Il monitoraggio ha allora una regola semplice da verificare: le sessioni di amministrazione devono arrivare solo dal bastion. NetSenX segnala le sessioni insolite tra host come movimento laterale, su tutti i piani, così il traffico di amministrazione che aggira il bastion si nota.

FAQ: [Lavoro remoto e servizi esposti](https://netsenx.com/it/faq/remote) · https://netsenx.com/it/faq/what-is-a-bastion-host-or-remote-desktop-gateway

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/encrypted-traffic-analysis

## Domande correlate

- [Lasciare SSH aperto su internet è una cattiva pratica anche con Fail2ban?](https://netsenx.com/it/faq/is-leaving-ssh-open-bad-practice-even-with-fail2ban)
- [Spostare SSH su una porta non standard serve a qualcosa?](https://netsenx.com/it/faq/does-moving-ssh-to-a-non-standard-port-help)
- [Come capisco se qualcuno sta provando ora a indovinare le password dei nostri server SSH?](https://netsenx.com/it/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers)
- [Siamo colpiti da falle di OpenSSH come regreSSHion?](https://netsenx.com/it/faq/are-we-affected-by-openssh-flaws-like-regresshion)
- [Un malware può tornare sul mio computer attraverso una sessione SSH?](https://netsenx.com/it/faq/can-malware-travel-back-over-an-ssh-session)