此圖像顯示從內部部署工作站存取專用子網路的兩種方法。

• 工作站使用本機主機和連接埠 A，透過使用安全 Shell (SSH) 和公用 IP 位址的動態路由閘道連線至防禦主機伺服器。防禦主機伺服器會使用專用 IP1 和連接埠 B 連線專用子網路，並使用專用 IP2 和連接埠 C 連線至目標 VM。
• 工作站使用 SSH 通道和連接埠轉送先與 Linux 防火牆 1 通訊，為防禦主機公用子網路提供服務，然後與 Linux 防火牆 2 提供服務給專用子網路。