Sistema bastião protegido
- conexão externa através de roteador fiscal
- roteador fiscal restringe a comunicação permitida . permitir que certos serviços externos sejam usados diretamente . obrigar uso de serviços externos apenas por procuração no bastião
- solução superior à anterior, mas insegura: se comprometido o bastião, a rede interna está desprotegida