Bastion Servers

Il Bastion Server è un particolare tipo di servente che si utilizza a protezione delle sottoreti locali, ad esempio delle LAN aziendali.

Il Bastion Server realizza le seguenti funzioni in una sola macchina:

  • gateway col mondo esterno (cioè con Internet)
  • firewall, per la protezione dalle intrusioni
  • masquerading degli indirizzi privati della sottorete con l'IP pubblico dell'azienda (il masquerading permette ad una intera sottorete, per qualsivoglia numero di computers, di navigare in Internet utilizzando un unico IP pubblico, quello del Bastion Server)
  • proxy per gli accessi a Internet con le seguenti funzioni:
    • log di tutte le requests a norma di legge
    • filtraggio delle attività conosciute di spyware e malware
    • impedimento di accesso a siti (siti che consumano banda, siti a rischio, siti pornografici, siti di giochi, siti perditempo, eccetera)
    • statistiche con tabelle e grafici per il controllo attività della sottorete