Sujet : bastion

• Exploiter un bastion SSH : ProxyJump côté client et restriction des redirections autorisées sur l'hôte de rebond

  Un bastion doit relayer les connexions ProxyJump vers les hôtes internes sans servir de relais TCP généraliste. Cette méthode configure ProxyJump côté client, restreint AllowTcpForwarding et PermitOpen sur le bastion, et limite les exceptions à un bloc Match plutôt qu'à une autorisation globale.

  methodology · fr · reviewed · connaissances au 2026-09-24

Lisible par machine : JSON