13
2.
Arsitektur Screened Host
Arsitektur screened host
menyediakan service
dari sebuah host
pada
jaringan internal
dengan menggunakan router
yang terpisah. Pada arsitektur
ini, pengamanan utama dilakukan dengan packet filtering.
Packet filtering
pada screening router
dikonfigurasi sehingga hanya
bastion host
yang dapat melakukan koneksi ke Internet (misalnya
mengantarkan mail
yang datang) dan hanya tipe-tipe koneksi tertentu yang
diperbolehkan. Tiap sistem eksternal
yang mencoba untuk mengakses sistem
internal
harus berhubungan dengan host
ini terlebih dulu. Bastion host
diperlukan untuk tingkat keamanan yang tinggi.
Gambar 2. 3 Screen Host Architecture
Sumber:
Oktober 2013)
3.
Arsitektur Screened Subnet
Arsitektur screened subnet
menambahkan sebuah layer pengaman
tambahan pada arsitekture screened host, yaitu dengan menambahkan sebuah
jaringan perimeter yang lebih mengisolasi jaringan internal dari jaringan
 |