Um servidor jump é definido como um sistema em uma rede que acessa e gerencia todos os dispositivos em uma zona de segurança diferente. É um dispositivo robusto e de monitoramento que abrange duas zonas de segurança diferentes e permite um meio controlado de acesso entre elas.

ordenar um array java

Exemplo – Gerenciando uma DMZ de redes confiáveis.

Servidor de salto SSH

Um servidor acessível pela Internet, um servidor Linux regular que pode acessar outras máquinas Linux em uma rede privada usando um protocolo SSH é conhecido como SSH Jump Servers. O objetivo desses servidores é atuar como um gateway para reduzir o tamanho de qualquer superfície de ataque potencial. Além disso, se tivermos um ponto de acesso SSH dedicado, fica mais fácil ter um log de auditoria agregado de todas as conexões SSH.

Vantagens dos servidores Jump

A seguir estão as vantagens dos Jump Servers -

Aumento da produtividade -Com a ajuda de servidores jump, fica mais fácil para o administrador concluir o trabalho nas diferentes redes sem fazer login e logout múltiplos na área priorizada. Também oferece controles de acesso adequados. Por exemplo, suponha um cenário em que o administrador tenha que realizar sessões de protocolo de desktop da Microsoft (RDP) em diferentes sistemas clientes. Se não houver servidor de salto, os sistemas poderão ficar significativamente lentos. Assim, ele mantém a velocidade durante a execução em vários ambientes.Incremento de segurança -Quando há servidores jump, há uma separação entre a estação de trabalho do usuário e os ativos da rede. Essa separação aumenta a segurança porque as estações de trabalho dos usuários correm alto risco. Além disso, os servidores de salto têm o potencial de fornecer acesso a áreas sensíveis e, na verdade, são extremamente protegidos, o que significa que a atualização e instalação de software não é relativamente fácil. Eles nunca são utilizados para trabalhos não administrativos, pois o acesso é rigorosamente monitorado e controlado.

Implementação

Os servidores Jump são instalados de forma que sejam colocados entre uma zona segura e uma DMZ para fornecer gerenciamento transparente em dispositivos na DMZ assim que estabelecermos uma sessão. O servidor de salto atua como uma auditoria do tráfego e um ponto único onde podemos gerenciar contas de usuários. O administrador faz login no servidor de salto e obtém acesso aos ativos DMZ, e todo o acesso pode ser registrado para a última auditoria.

Riscos de segurança

Com facilidade, os servidores jump vêm com fatores de alto risco. Esses riscos podem ser reduzidos das seguintes maneiras -

gimp excluindo plano de fundo

• VLAN segura que usa firewall e roteador
• Reduza o tamanho da sub-rede
• Credenciais de registro fortes
• Restrições para vários programas serem executados no servidor jump
• Usando autenticação multifator
• Mantenha o software do servidor de salto atualizado.
• Com a ajuda da ACL, dando acesso a quem precisa.
• Proibindo acesso de saída.

Diferença entre PAW (estação de trabalho de acesso privilegiado) e Jump Server

• Precisamos de um ponto de conexão entre o endpoint e um servidor no caso de um servidor jump. No entanto, o PAW geralmente não precisa de conexão.
• PAW é uma estação de trabalho, enquanto um servidor jump é um servidor.
• Existem limitações na acessibilidade do servidor de salto, enquanto o administrador pode carregar a estação de trabalho PAW.

Semelhanças entre PAW (estação de trabalho de acesso privilegiado) e Jump Server

• Ambos são usados ​​pelos usuários, pois podem acessar recursos confidenciais com segurança.
• Ambos não podem ser usados ​​para fins gerais. Eles são usados ​​para fins privilegiados.
• Ambos podem ser monitorados, controlados, etc., de acordo com a solicitação de acesso e ativos.