En jump-server er defineret som et system på et netværk, der tilgår og administrerer alle enheder i en anden sikkerhedszone. Det er en robust og overvågningsenhed, der spænder over to forskellige sikkerhedszoner og muliggør kontrolleret adgang imellem dem.

bash hvis tilstand

Eksempel - Håndtering af en DMZ fra betroede netværk.

SSH Jump Server

En server tilgængelig fra internettet, en almindelig Linux-server, der kan få adgang til andre Linux-maskiner i et privat netværk ved hjælp af en SSH-protokol, er kendt som SSH Jump Servers. Formålet med disse servere er at fungere som en gateway til at reducere størrelsen af ​​enhver potentiel angrebsoverflade. Derudover, hvis vi har et dedikeret SSH-adgangspunkt, bliver det lettere at have en aggregeret revisionslog over alle SSH-forbindelser.

Fordele ved Jump-servere

Følgende er fordelene ved Jump-servere -

Forøgelse af produktiviteten -Ved hjælp af jump-servere bliver det nemmere for administratoren at gennemføre arbejdet på de forskellige netværk uden flere log-in og log-outs i det prioriterede område. Det giver også passende adgangskontrol. Antag for eksempel et scenarie, hvor administratoren skal udføre Microsoft desktop protocol (RDP)-sessioner på forskellige klientsystemer. Hvis der ikke ville være nogen jump-server, kan systemerne bremse betydeligt. Så den holder hastigheden, mens den kører i flere miljøer.Sikkerhedsstigning -Når der er jump-servere, er der en adskillelse mellem brugerens arbejdsstation og aktiverne i netværket. Denne adskillelse øger sikkerheden, fordi brugerens arbejdsstationer er i høj risiko. Også jump-servere har potentiale til at give adgang til følsomme områder, og de er faktisk hærdede i det ekstreme, hvilket betyder, at opdatering og installation af software ikke er relativt let. De bruges aldrig til ikke-administrative værker, da adgangen er nøje overvåget og kontrolleret.

Implementering

Jump-servere er installeret på en sådan måde, at de placeres mellem en sikker zone og en DMZ for at give gennemsigtig styring på enheder på DMZ, når vi etablerer en session. Springserveren fungerer som en revision for trafik og et enkelt punkt, hvor vi kan administrere brugerkonti. Administratoren logger ind på jump-serveren og får adgang til DMZ-aktiverne, og al adgangen kan logges til den sidste revision.

erstatte streng i streng java

Sikkerhedsrisici

Med lethed kommer jump-servere med højrisikofaktorer. Disse risici kan reduceres på følgende måder -

• Sikkert VLAN, der bruger en firewall og router
• Reducer undernetstørrelsen
• Stærke logføringsoplysninger
• Begrænsninger på flere programmer, der skal køres på jump-serveren
• Brug af multifaktorgodkendelse
• Hold jump-serversoftwaren opdateret.
• Med hjælp fra ACL, ved at give adgang til dem, der har brug for det.
• Forbud mod udgående adgang.

Forskellen mellem PAW (Privileged Access Workstation) og Jump Server

• Vi har brug for et forbindelsespunkt mellem slutpunktet og en server i tilfælde af en jump-server. PAW behøver dog generelt ikke en forbindelse.
• PAW er en arbejdsstation, hvorimod en jump-server er en server.
• Der er begrænsninger på jump-serverens tilgængelighed, hvorimod administratoren kan bære PAW-arbejdsstationen.

Ligheder mellem PAW (Privileged Access Workstation) og Jump Server

• Begge bruges af brugerne, da de sikkert kan få adgang til følsomme ressourcer.
• Begge kan ikke bruges til generelle formål. De bruges til privilegerede formål.
• Begge kan overvåges, kontrolleres osv., i henhold til anmodningen om adgang og aktiver.