Tema: bastion

• Operar um bastion host SSH: ProxyJump no cliente e restrição do que o jump host pode encaminhar

  Um bastion host deve retransmitir conexões ProxyJump para hosts internos sem funcionar como um relay TCP genérico. Esta metodologia configura ProxyJump no cliente, restringe AllowTcpForwarding e PermitOpen no bastion e limita as exceções com um bloco Match, em vez de uma permissão global.

  methodology · pt · reviewed · conhecimento em 2026-09-24

Legível por máquina: JSON