Retour à la leçonMission
Mission : atteindre une base interne via un bastion sans exposer de port
Configurer un accès SSH via ProxyJump et un tunnel, puis identifier le risque d'un durcissement sshd mal séquencé.
Commandes qui pourraient t’être utiles
hostsshContexte
Ton infrastructure a un bastion public bastion.exemple.com et un serveur interne db-interne (IP 10.0.5.20) non exposé à Internet. Tu dois pouvoir t'y connecter simplement, puis accéder à sa base PostgreSQL depuis ton poste local sans jamais ouvrir de port public.