Linnakeisäntä on verkossa oleva tietokone, joka yleensä sijaitsee organisaation demilitarisoidun alueen ( DMZ ) ulkopuolella. Tällainen isäntä on täysin avoin hyökkäyksille, koska sitä ei suojaa palomuuri tai suodatusreititin. Linnakesolmu on suunniteltava ja konfiguroitava huolellisesti, jotta rikkoontumismahdollisuus minimoi.
Bastionin solmuja käytetään usein:
On suositeltavaa varata vain yksi määritetyistä funktioista tällaisille solmuille. Mitä enemmän toimintoja palvelin suorittaa, sitä todennäköisemmin tietoturvaheikkous jää huomaamatta. Yhden palvelun turvaaminen linnakeisännällä on paljon helpompaa kuin useiden linnakeisäntien turvaaminen. Verkkoarkkitehtuuri, jossa on useita linnakesolmuja, tarjoaa organisaatioille lisäetuja.