투케이2K

229. [IT 용어] Bastion Host (배스천 호스트) 용어 설명 - 배스천 서버 본문

IT기술 & IT용어

229. [IT 용어] Bastion Host (배스천 호스트) 용어 설명 - 배스천 서버

투케이2K 2024. 8. 8. 15:54

[제 목]

[IT 용어] Bastion Host (배스천 호스트) 용어 설명 - 배스천 서버

 

[설 명]

1. Bastion Host (배스천 호스트) 란 외부에서 내부 네트워크에 접근할 수 있는 유일한 접근 방법입니다

>> 외부망 (모바일 , PC) 에서 내부망 (회사) 네트워크 접근

2. Bastion Host 는 보안성이 높은 인프라와 외부 인터넷을 연결하는 중계 서버로 작동합니다

3. Bastion Host 를 통과하는 모든 인바운드 트래픽은 검증이 완료 되어야 내부 네트워크로 들어갈 수 있습니다

4. Bastion Host 기능 :

- 인터넷과 내부 네트워크 간의 보안 강화 및 경계 역할 수행

- 인바운드 트래픽의 제어와 모니터링 수행

- SSH 와같은 안전한 원격 접속 제공

5. Bastion Host 보안 조치 방법 :

- 다단계 인증 (MFA)

- IP 주소 액세스 제어

- 로그 추적

6. 참고 : Bastion Host 는 AWS 클라우드 인프라에서 일반적으로 사용되며, EC2 인스턴스를 사용해 Bastion Host 를 구현할 수 있다

 
 



반응형
Comments