Wiki

Recherche

Édition

Navigation

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
personnels:bastion-ssh [2025/03/14 09:52]
pinvidic-h
personnels:bastion-ssh [2025/03/14 10:05] (Version actuelle)
pinvidic-h
Ligne 1: Ligne 1:
 ====== Utilisation d'un bastion SSH ====== ====== Utilisation d'un bastion SSH ======
  
-Le passe des connexions SSH (ou SFTP) est parfois nécessaire (par exemple quand le site distant réclame les IP sources: on donne juste l'IP du bastion).+Le passage des connexions SSH (ou SFTP) via un serveur de rebond (proxy ssh / bastion ssh / //jumphost// / //ProxyJump//) est parfois nécessaire (par exemple quand le site distant réclame les IP sources: on donne juste l'IP du bastion).
  
 Vous trouverez ici quelques notes pour mettre en place ces connexions via un bastion SSH. Vous trouverez ici quelques notes pour mettre en place ces connexions via un bastion SSH.
Ligne 22: Ligne 22:
       AddressFamily inet       AddressFamily inet
       User login-distant       User login-distant
-      proxyjump nom-p@bastion-out.univ-nantes.fr+      ProxyJump nom-p@bastion-out.univ-nantes.fr
 </code> </code>
  
Ligne 88: Ligne 88:
 ---- ----
  
-===== Notes =====+===== Usage de clés SSH =====
  
-L'usage de clé SSH permet de passe la demande de mot de passe sur les mcachiens bastions de l'université (et éventuellement sur les serveur dsitant si la clé publique SSH y est installée sur le compte distant).+L'usage de clé SSH permet de s'affranchir de la demande de mot de passe sur les serveurs bastions de l'université (et éventuellement sur les serveurs distants si la clé publique SSH y est installée sur le compte distant).
  
-<note tip>Les usages de l'universté peuvent télécharger leur(s) clé(s) personnelle(s) dans leur compte en allant sur https://moncompte.univ-nantes.fr dans le rubrique Sécurité > Clé SSH publique.+<note tip>Les usagers de l'université peuvent télécharger leur(s) clé(s) publique(s) personnelle(s) dans leur compte en allant sur https://moncompte.univ-nantes.fr dans le rubrique //Sécurité > Clé SSH publique//.
 </note> </note>
  
-<note warning>Il est fortement recommander de ne pas enregistrer ses mot de passe dans les profiles WinSCP ou Putty.+---- 
 + 
 +===== Notes de sécurité ===== 
 + 
 +<note warning>Pour des questions de sécurité, il est fortement recommander de __ne pas enregistrer ses mot de passe__ dans les profiles WinSCP ou Putty. Privilégiez l'usage de clés SSH.
 </note> </note>
  
 +<note>
 Lire aussi : [[https://wiki.univ-nantes.fr/doku.php?id=personnels:restreint:sshrenforce|Renfoncer sa configuration SSH]] Lire aussi : [[https://wiki.univ-nantes.fr/doku.php?id=personnels:restreint:sshrenforce|Renfoncer sa configuration SSH]]
 +</note>
  
 
personnels/bastion-ssh.1741942336.txt.gz · Dernière modification: 2025/03/14 09:52 de pinvidic-h
Recent changes RSS feed Creative Commons License Donate Powered by PHP Valid XHTML 1.0 Valid CSS Driven by DokuWiki