説明
ジャンプ サーバーは、別のセキュリティ ゾーン内のシステムを管理し、システムにアクセスするために使用されるシステムです。これは 2 つの異なるセキュリティ ゾーン間のブリッジとして機能し、それらの間のシステムにアクセスする制御された安全な方法を提供します12。ジャンプ サーバーは、リアルタイム監視のためのトラフィックとユーザー アクティビティの監査にも使用できます。 3. 内部ネットワーク経由でアクセスできるジャンプ サーバーを導入することで、セキュリティ アナリストは、サーバーやカメラのリモート接続要件を、外部に公開することなく安全に満たすことができます。インターネットに直接接続するか、サブネットからの送信トラフィックを許可します。他のオプションは次の理由から適切ではありません。
A: サーバーとカメラが存在するサブネットからの送信トラフィックを防止するファイアウォール ルールを作成すると、企業 VPN を介したリモート メンテナンスができなくなります。
C: カメラが接続されているスイッチ上のすべての未使用ポートを無効にし、MAC フィルタリングを有効にしても、カメラまたはサーバーへの直接インターネット アクセスは妨げられません。
D: ローカル NTP サーバーからカメラ サーバーへのトラフィックを許可する WAF を実装しても、リモート接続要件に対処したり、サーバーをインターネット アクセスから保護したりすることはできません。
参考文献:
1: https://www.thesecuritybuddy.com/network-security/what-is-a-jump-server/
https://www.ssh.com/academy/iam/jump-server : https://en.wikipedia.org/wiki/Jump_server