Thema: bastion

• SSH-Bastion-Host betreiben: ProxyJump auf dem Client und Einschränkung dessen, was der Jump-Host weiterleiten darf

  Ein Bastion-Host soll ProxyJump-Verbindungen zu internen Hosts weiterreichen, ohne als allgemeines TCP-Relay zu dienen. Diese Methodik setzt ProxyJump auf dem Client, schränkt AllowTcpForwarding und PermitOpen auf der Bastion ein und begrenzt Ausnahmen mit einem Match-Block statt mit einer globalen Freigabe.

  methodology · de · reviewed · Wissensstand 2026-09-24

Maschinenlesbar: JSON