Tema: bastion

• Operar un bastión SSH: ProxyJump en el cliente y restricción de lo que el jump host puede reenviar

  Un bastión debe retransmitir las conexiones ProxyJump hacia los hosts internos sin convertirse en un relay TCP genérico. Esta metodología configura ProxyJump en el cliente, restringe AllowTcpForwarding y PermitOpen en el bastión y limita las excepciones con un bloque Match en lugar de una autorización global.

  methodology · es · reviewed · conocimiento a fecha de 2026-09-24

Legible por máquina: JSON