Reforzar la seguridad de las infraestructuras.
Bastion Host
Punto de entrada SSH seguro y reforzado hacia sus infraestructuras, con auditoría centralizada.
Stack técnico
Un bastión (SSH jump host) es el punto de entrada único y reforzado por el que pasan todas las conexiones de administración hacia sus servidores privados. En lugar de exponer cada máquina, usted solo expone un único host reforzado, supervisado y registrado — reduciendo drásticamente la superficie de ataque de su infraestructura.
Desplegada en un VPS dedicado, esta plantilla configura y refuerza el servicio SSH (limitación de intentos, tiempos de gracia de conexión, desactivación de lo superfluo), instala fail2ban para bloquear automáticamente las IP maliciosas, y activa la auditoría del sistema (auditd) y un firewall UFW. El reenvío SSH permanece autorizado para servir de salto hacia sus servidores internos, manteniendo un registro de accesos centralizado.
Funcionalidades clave
¿Cuándo usar esta solución?
Acceso a los servidores privados
Centralice todas las conexiones de administración a través de un único host reforzado, en lugar de exponer cada servidor en Internet.
Trazabilidad de los accesos
Conserve un registro centralizado de quién se conecta, cuándo y hacia qué servidores, para la auditoría y el cumplimiento normativo.
Reducción de la superficie de ataque
Cierre el acceso SSH directo a sus máquinas internas y exponga únicamente un punto de entrada reforzado y supervisado.
Desplegar Bastion Host en su VPS
Guía optimizada para los VPS Cloud ServOrbit.
Crear el VPS
VPS de 1 GB de RAM, Ubuntu 24.04. La plantilla «Bastion Host» refuerza SSH e instala fail2ban, auditd y UFW automáticamente.
Cargar su clave pública
Añada su clave SSH pública en el bastión (~/.ssh/authorized_keys) antes de desactivar la autenticación por contraseña.
Conectarse por primera vez
Esta receta no abre ninguna interfaz: refuerza el SSH que ya se entrega con su VPS, por lo que usted sigue conectándose por SSH con los accesos recibidos en la entrega. Atención: solo se toleran 3 intentos de autenticación y fail2ban bloquea la IP durante 1 hora tras 4 fallos en 10 minutos.
Configurar el salto
Desde su equipo, utilice el bastión como ProxyJump (ssh -J bastion utilisateur@serveur-prive) para llegar a sus servidores internos.
Bloquear el acceso directo
Restrinja el acceso SSH de sus servidores privados a la IP del bastión mediante su firewall, para cerrar cualquier conexión directa.
Preguntas frecuentes
Integrar el botón de despliegue
¿Mantiene un proyecto que utiliza Bastion Host? Este botón permite a sus lectores desplegarlo en un VPS con un clic, sin leer documentación de Docker.
[](https://servorbit.com/vps-cloud?template=bastion-host&utm_source=deploy-badge&utm_medium=referral&utm_campaign=bastion-host)<a href="https://servorbit.com/vps-cloud?template=bastion-host&utm_source=deploy-badge&utm_medium=referral&utm_campaign=bastion-host"><img src="https://servorbit.com/brand/deploy/button.svg" alt="Deploy Bastion Host on ServOrbit" height="40"></a>El botón lleva al pedido de un VPS con la plantilla preseleccionada. La imagen se sirve desde servorbit.com: no tiene que alojar nada por su parte.
Soluciones complementarias
CrowdSec
Protección colaborativa frente a los ataques. Detección por comportamiento y compartición de threat intelligence con la comunidad.
Cybersecurity & BastionFail2Ban Enhanced
Bloqueo automático de los intentos de intrusión, con una configuración optimizada para producción y alertas en tiempo real.
¿Necesita ayuda?
Consulte nuestro centro de ayuda y nuestra FAQ, o contacte con nuestro equipo: llamada, WhatsApp o correo electrónico. Soporte en francés, inglés y árabe.
Escribir por WhatsAppse abre en una pestaña nueva