Définition simple
Un bastion SSH sert de relais contrôlé pour administrer des machines non accessibles directement depuis le poste d'un utilisateur.
Objectif et usage
Un hôte de rebond SSH fournit un chemin intermédiaire vers un serveur qui n’est pas directement accessible au client.
Comment ça fonctionne ?
Avec un mécanisme comme ProxyJump, la connexion vers la cible passe par le rebond tout en conservant l’authentification de la cible.
Exemple et vérification
Vérifier séparément l’accès au rebond, la destination autorisée et l’identité du serveur final.
Points d’attention
Le rebond n’accorde pas automatiquement des droits sur la cible. Sa disponibilité et sa journalisation deviennent des éléments importants du parcours.
En résumé
Un chemin réseau intermédiaire ne remplace ni l’authentification ni l’autorisation sur le serveur final.