前置机、堡垒机（跳板机）【2024-02-04】

0、前言

文章借鉴：

https://blog.csdn.net/weixin_45565886/article/details/126779635

1、前置机

1.1、概念

前置机是一种网络安全和信息系统中常见的架构组件，它主要作为内部网络（或系统）与外部网络（如互联网）之间的中介层，存在于前台客户端和后台服务器之间，扮演适配器的角色，用于处理外部请求并向外界提供有限的访问权限。前置机的设计和部署旨在增强网络安全，通过有效控制和管理进出网络的流量，以保护内部资源不受未授权访问和潜在威胁。

1.2、功能

**①流量过滤和控制：**前置机可以对进入内网的流量进行检查和过滤，只允许合法和安全的请求通过。这种方式类似于防火墙，但通常更专注于应用层面¹的控制。

**②提供对外服务：**对于需要对外开放的服务（如Web服务、API接口等），前置机可以承载这些服务的应用，确保直接面向互联网的是经过严格控制的环节。

**③安全隔离：**通过将前置机作为内外网络之间的缓冲区，可以有效地隔离内部网络，保护敏感数据和关键系统不直接暴露于外部环境中，保证外部应用不能直接访问核心业务。

**④负载均衡：**在一些场景下，前置机还可以承担负载均衡的角色，根据请求的类型和负载情况，将请求分发到后端的多个服务器上，以提高处理效率和系统的可用性

**⑤加密和安全通信：**前置机还可以负责加密和解密流经其的数据，确保数据在传输过程中的安全性。同时，它也可以处理SSL/TLS等安全协议，为用户和服务之间提供一个加密的通信通道。

1.3、使用场景

• 企业网站和应用对外发布：对于需要对外提供Web页面访问、API调用等服务的场景，前置机可以作为这些服务的承载点，同时进行安全控制。

  **案例：**一个企业希望将其官方网站对外公开，同时确保网站的安全性不受威胁。在这种情况下，企业可以部署一个前置机来承担Web服务器的角色，而将实际的内容服务器放在内网中。所有对网站的访问请求首先到达前置机，前置机负责处理这些请求（如静态内容的直接响应、对动态请求的转发等），并对请求进行安全检查（如SQL注入防护、