Re: [FRsAG] passerelle SSH proxy / gateway

Bonjour,

...

Je cherche à faire une passerelle ssh comme point d'entrée unique à un réseau. Le but est que tous les accès extérieurs passent par cette machine. Une fois connectée la personne peut se connecter sur les machines dont elle dispose des droits sans connaître les mots de passe des autres serveurs.

Et vous comment centralisez-vous vos accès distants?

Quid d'une machine/chroot avec rien si ce n'est un ssh et d'iptables avec l'extension owner qui permet de limiter les accès en fonction de l'uid/gid du processus à l'origine du traffic ? (c'est par exemple ce système qu'utilisent certaines universités pour fournir un point d'entrée unique (bastion ssh)).

Maxence