Een stepping stone server of jump server is inderdaad een soort tussencomputer. De URL https://en.wikipedia.org/wiki/Jump_server geeft je hier wat informatie over. Het idee is om toegang tot een of meerdere netwerksegmenten (vaak kritische netwerksegmenten zoals een DMZ, maar dat hoeft niet) via een select aantal machines te laten verlopen, in dit geval de jump server(s). Je beperkt hiermee niet alleen het aantal machines dat toegang heeft tot die netwerksegmenten, maar ook het soort verkeer dat naar die netwerksegmenten verstuurd kan worden. Dus in plaats van <intern netwerk> <--- firewall ---> <kritisch netwerksegment> of nog erger <intern netwerk> <------> <kritisch netwerksegment> hebben we nu <intern netwerk> <--- firewall-1 ---> stepping stone server <--- firewall-2 ---> <kritisch netwerksegment> Het aanvalsoppervlak wordt hiermee behoorlijk dichtgetimmerd (als de firewall configuratie tenminste op orde is). Op de stepping stone kan daarnaast alle management software worden geplaatst ...