Wat is een bastionhost of gateway voor extern bureaublad, en hebben we die nodig?
Het is één geharde server waar beheerders en leveranciers doorheen moeten om interne systemen te bereiken, in plaats van rechtstreeks met elke server te verbinden. Sessies op afstand eindigen op de bastionhost, die meervoudige authenticatie afdwingt, alleen benoemde accounts toelaat, elke sessie logt of opneemt en de enige host is waarvan de servers beheerverbindingen accepteren. Een gateway voor extern bureaublad doet hetzelfde voor extern bureaublad en verpakt het in een versleutelde, geauthenticeerde verbinding. U hebt er een nodig zodra meer dan een paar mensen, of welke leverancier ook, uw servers op afstand beheren, of wanneer SSH of extern bureaublad anders op internet zouden openstaan. Houd de bastionhost bijgewerkt en minimaal, zonder andere software erop. Monitoring heeft dan een eenvoudige regel om te controleren: beheersessies mogen alleen van de bastionhost komen. NetSenX markeert ongewone sessies tussen hosts als laterale beweging, op elk abonnement, zodat beheerverkeer dat de bastionhost omzeilt opvalt.
Lees verder
Gerelateerde vragen
- Is SSH openlaten op internet slechte praktijk, zelfs met Fail2ban?
- Helpt het om SSH naar een niet-standaard poort te verplaatsen?
- Hoe weet ik of iemand nu wachtwoorden op onze SSH-servers probeert te raden?
- Worden wij geraakt door OpenSSH-kwetsbaarheden zoals regreSSHion?
- Kan malware via een SSH-sessie terug naar mijn computer komen?
← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen