Définition du serveur de rebond
Un serveur de rebond désigne un ordinateur sécurisé qui relie au moins deux réseaux, permettant ainsi aux utilisateurs de s'y connecter depuis un réseau, puis de « sauter » vers un autre réseau. On l'appelle aussi « serveur relais » ou « bastion ».
Les serveurs de rebond servent à gérer et à contrôler l'accès entre les réseaux ; ils font souvent office de passerelle entre un réseau moins fiable (comme un réseau public) et un réseau plus fiable (comme le réseau interne d'une entreprise).
En matière de cybersécurité, un serveur de rebond s'apparente à un VPN dans la mesure où une connexion sécurisée est établie entre l'utilisateur et le serveur, mais il offre également des niveaux de sécurité supplémentaires, tels que des fonctionnalités d'audit.
Cas d'utilisation des serveurs de rebond :
- Gestion de la sécurité. Il sert de point unique à partir duquel l'authentification et l'accès peuvent être contrôlés, ce qui réduit la surface d'attaque potentielle.
- Accès administrateur. Dans un environnement professionnel, les administrateurs système ou les ingénieurs peuvent l'utiliser pour accéder à des serveurs situés au sein d'un réseau sécurisé ou derrière un pare-feu.
- Pistes d'audit. Étant donné que toutes les connexions transitent par le serveur de rebond, celui-ci peut être configuré pour enregistrer les activités. Cela permet de conserver une trace des accès aux différents systèmes, en précisant qui y a accédé et à quel moment, ce qui peut s'avérer très utile à des fins de suivi et d'audit.
