O servidor ao qual você está se referindo é chamado de host bastião ou servidor de salto. É um servidor altamente seguro que atua como intermediário entre uma rede interna segura e o mundo externo. Os hosts Bastion são normalmente colocados em uma zona desmilitarizada (DMZ) e são projetados para fornecer acesso controlado aos recursos internos, minimizando ao mesmo tempo o risco de acesso não autorizado.
Aqui estão algumas das principais características de um host bastião:
- Segurança forte:os hosts Bastion são normalmente reforçados e configurados com medidas de segurança robustas, incluindo firewalls, sistemas de detecção e prevenção de invasões (IDS/IPS) e criptografia.
- Serviços limitados:os hosts Bastion normalmente executam apenas um conjunto limitado de serviços essenciais, como SSH ou RDP, para minimizar a superfície de ataque e reduzir o risco de comprometimento.
- Controle de acesso:os hosts Bastion aplicam políticas rígidas de controle de acesso para regular quem pode acessar o servidor e o que podem fazer quando tiverem acesso. Isto normalmente é conseguido através do uso de mecanismos de autenticação, como chaves ou certificados SSH, bem como listas de controle de acesso (ACLs) ou controle de acesso baseado em função (RBAC).
- Registro e monitoramento:os hosts Bastion normalmente possuem mecanismos robustos de registro e monitoramento para rastrear e registrar tentativas de acesso e eventos de segurança. Essas informações podem ser usadas para fins de auditoria e para detectar atividades suspeitas.
