# Czym jest host przesiadkowy (bastion) albo brama pulpitu zdalnego i czy go potrzebujemy?

To jeden utwardzony serwer, przez który administratorzy i dostawcy muszą przejść, żeby dotrzeć do systemów wewnętrznych, zamiast łączyć się z każdym serwerem bezpośrednio. Zdalne sesje kończą się na bastionie, który wymusza uwierzytelnianie wieloskładnikowe, wpuszcza tylko imienne konta, loguje albo nagrywa każdą sesję i jest jedynym hostem, z którego serwery przyjmują połączenia administracyjne. Brama pulpitu zdalnego robi to samo dla pulpitu zdalnego, opakowując go w szyfrowane, uwierzytelnione połączenie. Potrzebujesz go, gdy tylko więcej niż kilka osób albo jakikolwiek dostawca zdalnie administruje Twoimi serwerami, albo gdy SSH lub pulpit zdalny musiałyby inaczej być wystawione do internetu. Aktualizuj bastion i trzymaj go w minimalnej konfiguracji, bez innego oprogramowania. Monitoring ma wtedy prostą zasadę do sprawdzania: sesje administracyjne powinny przychodzić tylko z bastionu. NetSenX oznacza nietypowe sesje między hostami jako ruch lateralny, w każdym planie, więc ruch administracyjny omijający bastion od razu się wyróżnia.

FAQ: [Praca zdalna i wystawione usługi](https://netsenx.com/pl/faq/remote) · https://netsenx.com/pl/faq/what-is-a-bastion-host-or-remote-desktop-gateway

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/encrypted-traffic-analysis

## Powiązane pytania

- [Czy zostawianie SSH otwartego do internetu to zła praktyka nawet z Fail2ban?](https://netsenx.com/pl/faq/is-leaving-ssh-open-bad-practice-even-with-fail2ban)
- [Czy przeniesienie SSH na niestandardowy port pomaga?](https://netsenx.com/pl/faq/does-moving-ssh-to-a-non-standard-port-help)
- [Jak sprawdzić, czy ktoś właśnie łamie hasła do naszych serwerów SSH?](https://netsenx.com/pl/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers)
- [Czy dotyczą nas luki OpenSSH, takie jak regreSSHion?](https://netsenx.com/pl/faq/are-we-affected-by-openssh-flaws-like-regresshion)
- [Czy złośliwe oprogramowanie może wrócić na mój komputer przez sesję SSH?](https://netsenx.com/pl/faq/can-malware-travel-back-over-an-ssh-session)