回答:
要塞ホストはあなたのセキュリティゾーンの外にあるマシンです。
そして、弱点であり、追加のセキュリティ上の考慮事項を必要としていることが予想されます。
セキュリティデバイスは技術的にセキュリティゾーンの外側にあるため、ほとんどの場合、Bastionホストではファイアウォールとセキュリティアプライアンスも考慮されます。
通常、私たちは話している:
ジャンプServerが 2つのセキュリティゾーン間のギャップに違反することを意図しています。
ここでの目的は、DMZからセキュリティゾーン内の何かにアクセスするためのゲートウェイを持つことです。
私がこれを利用した主な理由は、外部からアクセスする必要がある特定のサーバーへの既知の入り口が最新に保たれ、その目的で接続するだけであることが知られていることを確認することです(a)特定のホスト。
通常、これはSSH専用の強化されたLinuxボックスです。