如何设计这种架构？

大家好，
我们项目现在在最后阶段遇到这么一个问题： 假如有三台机器A，B，C。 A 表示装有IE的客户端， B表示我们单独开发的一个系统， C表示装有cognos的机器。

好，现在的需求是： 只有B才有权限访问C，A无法直接连C。这样做的目的就是保证不允许任意的IP地址都可以随便连cognos，只有B机器才可以连接。 现在的问题就是这个B机器应该怎么设计，装什么软件，才能做到A机器在顺利的访问cognos机器？要求达到的效果与A直接访问C一样。