Un server jump este definit ca un sistem dintr-o rețea care accesează și gestionează toate dispozitivele dintr-o zonă diferită de securitate. Este un dispozitiv robust și de monitorizare care se întinde pe două zone de securitate diferite și permite un acces controlat între ele.

regexp_like în mysql

Exemplu - Gestionarea unui DMZ din rețele de încredere.

SSH Jump Server

Un server accesibil de pe internet, un server Linux obișnuit care poate accesa alte mașini Linux dintr-o rețea privată folosind un protocol SSH este cunoscut sub numele de SSH Jump Servers. Scopul acestor servere este de a acționa ca o poartă de acces pentru a reduce dimensiunea oricărei suprafețe potențiale de atac. În plus, dacă avem un punct de acces SSH dedicat, devine mai ușor să avem un jurnal de audit agregat al tuturor conexiunilor SSH.

Avantajele serverelor Jump

Următoarele sunt avantajele serverelor Jump -

câte milioane sunt într-un miliard

Creșterea productivității -Cu ajutorul serverelor jump, devine mai ușor pentru administrator să finalizeze lucrul pe diferitele rețele fără autentificare și deconectare multiple în zona prioritizată. De asemenea, oferă controale adecvate de acces. De exemplu, să presupunem un scenariu în care administratorul trebuie să efectueze sesiuni de protocol Microsoft desktop (RDP) pe diferite sisteme client. Dacă nu ar exista un server de salt, sistemele pot încetini semnificativ. Deci, menține viteza în timp ce rulează în mai multe medii.Creștere de securitate -Când există servere jump, există o separare între stația de lucru utilizator și activele din rețea. Această separare îmbunătățește securitatea deoarece stațiile de lucru ale utilizatorului sunt expuse riscului ridicat. De asemenea, serverele jump au potențialul de a oferi acces la zone sensibile și sunt de fapt întărite la extrem, ceea ce înseamnă că actualizarea și instalarea software-ului nu este relativ ușoară. Ele nu sunt niciodată utilizate pentru lucrări non-administrative, deoarece accesul este strict monitorizat și controlat.

Implementarea

Serverele Jump sunt instalate în așa fel încât să fie plasate între o zonă securizată și un DMZ pentru a oferi o gestionare transparentă a dispozitivelor din DMZ odată ce stabilim o sesiune. Serverul de salt acționează ca un audit pentru trafic și un singur punct în care putem gestiona conturile de utilizator. Administratorul se conectează la serverul Jump și primește acces la activele DMZ, iar toate accesele pot fi înregistrate pentru ultimul audit.

Riscuri de securitate

Cu ușurință, serverele Jump vin cu factori de risc ridicat. Aceste riscuri pot fi reduse în următoarele moduri:

• VLAN securizat care utilizează un firewall și un router
• Reduceți dimensiunea subrețelei
• Acreditări puternice de înregistrare
• Restricții pentru mai multe programe care urmează să fie rulate pe serverul de salt
• Folosind autentificarea cu mai mulți factori
• Păstrați software-ul serverului Jump actualizat.
• Cu ajutorul ACL, oferind acces celor care au nevoie.
• Interzicerea accesului la ieșire.

Diferența dintre PAW (Privileged Access Workstation) și Jump Server

• Avem nevoie de un punct de conectare între punctul final și un server în cazul unui server jump. Cu toate acestea, PAW nu are nevoie în general de o conexiune.
• PAW este o stație de lucru, în timp ce un server de salt este un server.
• Există limitări privind accesibilitatea serverului de salt, în timp ce administratorul poate transporta stația de lucru PAW.

Asemănări între PAW (Privileged Access Workstation) și Jump Server

• Ambele sunt folosite de utilizatori, deoarece pot accesa în siguranță resursele sensibile.
• Ambele nu pot fi utilizate în scopuri generale. Sunt folosite în scopuri privilegiate.
• Ambele pot fi monitorizate, controlate etc., conform cererii de acces și active.