Hızlı cevap: Bastion host (sıçrama sunucusu, jump server), iç ağa ya da sunuculara yönetim erişiminin tek ve kontrollü kapısıdır. Yöneticiler doğrudan sunuculara bağlanmak yerine önce sertleştirilmiş bu tek noktaya bağlanır, oradan iç sistemlere geçer. Böylece iç sunucuların hiçbiri doğrudan internete açık olmaz, tüm erişim tek bir denetlenebilir noktadan geçer ve kaydedilir. Sıfır güven mimarisinin ve güvenli uzaktan erişimin temel bir bileşenidir.

Bastion host neden gerekli?

Sunuculara yönetim erişimini (SSH, RDP) her sunucuda ayrı ayrı internete açmak, geniş ve kontrolü zor bir saldırı yüzeyi yaratır. Her açık yönetim portu ayrı bir hedeftir. Bastion host bu sorunu tersine çevirir: iç sunucuların yönetim erişimi dışarıya tamamen kapatılır, yalnızca tek bir sertleştirilmiş sıçrama sunucusu kontrollü biçimde erişilebilir olur.

Bu tek nokta, hem saldırı yüzeyini daraltır hem de tüm yönetim erişimini tek bir yerde denetlenebilir ve kaydedilebilir kılar. Kim, ne zaman, hangi sunucuya bağlandı sorusu tek bir noktada yanıtlanır.

Bastion host tasarım ilkeleri

İlke Açıklama
Tek giriş noktası İç sunuculara erişim yalnızca bastion üzerinden
Sert sertleştirme Bastion en sıkı sertleştirilmiş sunucu olmalı
Güçlü kimlik doğrulama Anahtarlı giriş ve çok faktörlü doğrulama
En az ayrıcalık Bastion üzerinde minimum yazılım ve yetki
Tam kayıt Tüm oturum ve komutların denetim kaydı
İç ağ yalıtımı İç sunucular doğrudan internete kapalı

Modern alternatifler: VPN, ZTNA ve tünel

Klasik bastion host tek bir sertleştirilmiş sunucudur. Modern yaklaşımlar bu fikri geliştirir: ZTNA (sıfır güven ağ erişimi) kullanıcıyı tüm ağa değil yalnızca gereken sisteme bağlar; sıfır dış portlu tüneller ise yönetim erişimini hiçbir açık port olmadan dışarıya taşır. Hepsinin ortak ilkesi aynıdır: iç sistemleri doğrudan internete açmamak ve erişimi tek, denetlenebilir bir kapıdan geçirmek.

KAOS ve DSET yaklaşımı

DSET, kurumların yönetim erişimi mimarisini değerlendirir: iç sunucular doğrudan internete açık mı, erişim tek ve denetlenebilir bir noktadan mı geçiyor. Geliştirdiğimiz KAOS güvenlik motoru, dış saldırı yüzeyi taramasında doğrudan açık kalan yönetim portlarını (SSH, RDP) tespit eder. Saha deneyimimizde en sık gördüğümüz sorun, her sunucunun yönetim portunun ayrı ayrı internete açık olmasıdır. Amacımız yönetim erişimini daraltıp tek denetlenebilir kapıya indirmenin yolunu göstermektir.

Bağlantılı okumalar: SSH sunucu güvenliği ve sertleştirme, VPN güvenliği ve ZTNA, zero trust mimari, ağ segmentasyonu ve mikrosegmentasyon, SASE ve SSE güvenli erişim servis ucu, PAM ayrıcalıklı erişim yönetimi.

Sık sorulan sorular

Bastion host ile VPN arasındaki fark nedir? VPN, kullanıcıyı bir ağa dahil eder ve o ağdaki sistemlere erişim sağlar. Bastion host ise belirli sunuculara erişimin tek ve kontrollü sıçrama noktasıdır. İkisi birlikte de kullanılabilir: VPN ile ağa girilir, bastion ile kritik sunuculara geçilir. Modern ZTNA yaklaşımı ise kullanıcıyı tüm ağa değil yalnızca gereken sisteme bağlayarak bu mantığı daha da daraltır.

Bastion host tek hata noktası (single point of failure) olmaz mı? Erişim açısından tek nokta olması bilinçli bir tasarımdır, çünkü tüm yönetim erişimini denetlenebilir kılar. Güvenilirlik açısından yedeklilik (ikinci bir bastion) ile desteklenir. Güvenlik açısından ise bastion en sıkı sertleştirilmiş sunucu olmalıdır, çünkü tüm erişim ondan geçer. Doğru kurulduğunda tek nokta olması zayıflık değil, kontrol avantajıdır.

Küçük bir kurumun bastion host'a ihtiyacı var mı? Birkaç sunucusu internete açık yönetim portuyla duran her kurum, erişimi tek bir kontrollü noktaya indirerek fayda sağlar. Küçük kurumlar için tam bir bastion mimarisi yerine, sıfır dış portlu bir tünel ya da ZTNA çözümü de aynı ilkeyi (iç sistemleri doğrudan açmama) daha basit biçimde sağlayabilir.

Kaynaklar

Yönetim erişimi mimarinizi değerlendirmek ve iç sunucularınızı doğrudan internetten çekmek için Ankara Hacettepe Teknokent'teki ekibimizle görüşebilirsiniz. DSET ile iletişime geçin.