Серверге өту - Jump server
A секіру сервері, секіру иесі немесе секіру қорабы а. жүйесі болып табылады желі жеке қауіпсіздік аймағындағы құрылғыларға кіру және басқару үшін қолданылады. Секіру сервері - бұл қатайтылды және ұқсас емес екі қауіпсіздік аймағын қамтитын және олардың арасындағы басқарылатын қол жетімділікті қамтамасыз ететін бақыланатын құрылғы. Ең көп таралған мысал - хостты басқару DMZ сенімді желілерден немесе компьютерлерден.
Фон
Бірлескен қондырғылар кең тарала бастаған 1990 жылдары қауіпсіздік аймақтары арасында қол жетімділікті қамтамасыз ету қажет болды. Сервердің тұжырымдамасы осы қажеттілікті қанағаттандыру үшін пайда болды. Секіру сервері екі желіні қамтиды және әдетте, мысалы, прокси қызметімен бірге қолданылады Шұлықтар әкімшілік жұмыс үстелінен басқарылатын құрылғыға қол жеткізуді қамтамасыз ету. Қалай SSH туннелі жалпыға айналды, секіру серверлері іс жүзінде қол жеткізу әдісі болды.
Іске асыру
Секіру серверлері басқару зонасы орнатылғаннан кейін DMZ құрылғыларының мөлдір басқарылуын қамтамасыз ету үшін қауіпсіз аймақ пен DMZ арасында орналастырылады. Секіру сервері трафиктің бірыңғай аудиторлық пункті, сонымен қатар пайдаланушы тіркелгілерін басқаруға болатын жалғыз орын ретінде жұмыс істейді. Болашақ әкімші DMZ активтеріне қол жеткізу үшін секіру серверіне кіруі керек және барлық қол жетімділікті кейінірек тексеру үшін тіркеуге болады.
Unix
Әдеттегі конфигурация - бұл шыңдалған Unix (немесе) Unix тәрізді ) құрылғысы SSH және жергілікті брандмауэр. Әкімші DMZ-дегі мақсатты машинаға әкімшінің дербес компьютерінен секіру серверіне SSH қосылымын орнатып, мақсатты компьютерге кіру үшін SSH бағыттауын қолдана отырып қосылады.
SSH туннелін мақсатты хостқа пайдалану арнайы брандмауэр ережелерін жасамай немесе ішкі желідегі трафикті анықтамай серверлерді басқару үшін қауіпті хаттамаларды пайдалануға мүмкіндік береді.
Windows
Әдеттегі конфигурация - бұл Windows сервері жұмыс істейді Қашықтағы жұмыс үстелінің қызметтері әкімшілер қосылатын болса, бұл қауіпсіз инфрақұрылымды әкімші жұмыс бекетінің конфигурациясынан оқшаулайды.[1]
Қауіпсіздік тәуекелдері
Секіру сервері - бұл желінің дизайнындағы ықтимал қауіп.[2] Секіру серверінің қауіпсіздігін жақсартудың бірнеше әдісі бар, соның ішінде:
- Ішкі желі өлшемін кішірейту (ішкі желілер санын көбейту) және оларды бекіту VLAN брандмауэр немесе маршрутизаторды пайдалану.
- Сияқты жоғары қауіпсіздік аутентификациясын қолдану көп факторлы аутентификация.
- Секіру серверіндегі амалдық жүйені және бағдарламалық жасақтаманы жаңартып отыру.
- Қолдану ACL талап ететін адамдарға ғана қол жетімділікті шектеу.
- Секіру серверінен қалған интернетке шығуға рұқсат берілмейді.
- Секіру серверінде қандай бағдарламаларды іске қосуға болатындығын шектеу.
- Күшті журнал жасауды қосу.
Секіру сервері ұсына алатын тәуекелдің жоғары деңгейімен, а VPN қауіпсіздікті ауыстырудың қолайлы нұсқасы болуы мүмкін.[3]
2015 жылы секірістің бұзылған сервері шабуылдаушылардың біреуінде 21,5 миллионнан астам жазбаларға қол жеткізуге мүмкіндік берді Америка Құрама Штаттарының тарихындағы ең ірі үкіметтік деректерді бұзу.[4]
Сондай-ақ қараңыз
Әдебиеттер тізімі
- ^ «Қауіпсіз әкімшілік хосттарды енгізу». docs.microsoft.com.
- ^ Гримес, Роджер А. (26 шілде, 2017). "'Егер сіз оларды дұрыс орнатсаңыз, секіру қораптары мен қауіпсіздік техникасы қауіпсіздікті жақсартады ». CSO Online.
- ^ Бхаргава, Раджат (10 қаңтар, 2014 жыл). «Секіру боксы ескірген бе?». О'Рейли радиолокациясы.
- ^ Кернер, Брендан (23.10.2016). «АҚШ үкіметін дүр сілкіндірген кибершабуылдың ішінде». Сымды.
Сыртқы сілтемелер
- Виммер, Питер Кай. «Қауіпсіз желілік аймақтар» (PDF). ATSEC ақпараттық қауіпсіздігі. Архивтелген түпнұсқа (PDF) 2016-03-08.
- Матис, Роланд (2004-09-20). «Қауіпсіз пайдаланушының Chrooted SSH Jumphost қондырғысын орнату» (PDF). GIAC. Алынған 2019-06-12.