¿Qué configura exactamente esta plantilla?

Refuerza la configuración SSH (MaxAuthTries, LoginGraceTime, opciones superfluas desactivadas), instala fail2ban, activa la auditoría del sistema auditd y un firewall UFW que solo autoriza SSH.

¿Se desactiva automáticamente la contraseña SSH?

No, para evitar cualquier bloqueo de acceso: la plantilla refuerza SSH sin desactivar la autenticación por contraseña. Cargue primero su clave pública y luego desactive la contraseña manualmente.

Área de cliente

Cybersecurity & Bastion

Bastion Host

Punto de entrada SSH seguro y reforzado hacia sus infraestructuras, con auditoría centralizada.

Documentación oficial

root@mon-serveur — ssh

# al crear el VPS
✓ Bastion Host instaladoroot@mon-serveur:~#

Acerca de Bastion Host

Un bastión (SSH jump host) es el punto de entrada único y reforzado por el que pasan todas las conexiones de administración hacia sus servidores privados. En lugar de exponer cada máquina, usted solo expone un único host reforzado, supervisado y registrado — reduciendo drásticamente la superficie de ataque de su infraestructura.

Desplegada en un VPS dedicado, esta plantilla configura y refuerza el servicio SSH (limitación de intentos, tiempos de gracia de conexión, desactivación de lo superfluo), instala fail2ban para bloquear automáticamente las IP maliciosas, y activa la auditoría del sistema (auditd) y un firewall UFW. El reenvío SSH permanece autorizado para servir de salto hacia sus servidores internos, manteniendo un registro de accesos centralizado.

Lo que se instala

Listo al arrancar el VPS

SO compatibles: Ubuntu 24.04
Aplicación: Bastion Host
Stack técnico: SSHfail2banauditdUFW
RAM mínima: 1 GB
CPU mínima: 1 vCPU
Puerto por defecto: 22 (SSH)
Acceso: root por SSH

Funcionalidades clave

SSH reforzado: limitación de intentos, periodo de gracia, opciones superfluas desactivadas
fail2ban: bloqueo automático de las IP tras fallos repetidos
Auditoría del sistema (auditd) para la trazabilidad de los accesos y comandos
Firewall UFW preconfigurado (SSH autorizado, el resto cerrado)
Reenvío SSH conservado para el salto hacia los servidores privados
Superficie de ataque reducida a un único punto de entrada supervisado

¿Cuándo usar esta solución?

Acceso a los servidores privados

Centralice todas las conexiones de administración a través de un único host reforzado, en lugar de exponer cada servidor en Internet.

Trazabilidad de los accesos

Conserve un registro centralizado de quién se conecta, cuándo y hacia qué servidores, para la auditoría y el cumplimiento normativo.

Reducción de la superficie de ataque

Cierre el acceso SSH directo a sus máquinas internas y exponga únicamente un punto de entrada reforzado y supervisado.

Guía

Desplegar Bastion Host en su VPS

Crear el VPS
VPS de 1 GB de RAM, Ubuntu 24.04. La plantilla «Bastion Host» refuerza SSH e instala fail2ban, auditd y UFW automáticamente.
Cargar su clave pública
Añada su clave SSH pública en el bastión (~/.ssh/authorized_keys) antes de desactivar la autenticación por contraseña.
Conectarse por primera vez
Esta receta no abre ninguna interfaz: refuerza el SSH que ya se entrega con su VPS, por lo que usted sigue conectándose por SSH con los accesos recibidos en la entrega. Atención: solo se toleran 3 intentos de autenticación y fail2ban bloquea la IP durante 1 hora tras 4 fallos en 10 minutos.
Configurar el salto
Desde su equipo, utilice el bastión como ProxyJump (ssh -J bastion utilisateur@serveur-prive) para llegar a sus servidores internos.
Bloquear el acceso directo
Restrinja el acceso SSH de sus servidores privados a la IP del bastión mediante su firewall, para cerrar cualquier conexión directa.

Preguntas frecuentes

Preguntas sobre Bastion Host

← Volver a Cybersecurity & Bastion Todas las aplicaciones

Un bastión es un servidor reforzado que actúa como punto de entrada único hacia una infraestructura privada. Todas las conexiones de administración pasan por él, lo que reduce la superficie de ataque y centraliza la auditoría.

Con la opción ProxyJump de OpenSSH: ssh -J utilisateur@bastion utilisateur@serveur-prive. El reenvío SSH permanece activado en el bastión con este fin.

Integrar el botón de despliegue

¿Mantiene un proyecto que utiliza Bastion Host? Este botón permite a sus lectores desplegarlo en un VPS con un clic, sin leer documentación de Docker.

Markdown

[![Deploy Bastion Host on ServOrbit](https://servorbit.com/brand/deploy/button.svg)](https://servorbit.com/vps-cloud?template=bastion-host&utm_source=deploy-badge&utm_medium=referral&utm_campaign=bastion-host)

HTML

<a href="https://servorbit.com/vps-cloud?template=bastion-host&utm_source=deploy-badge&utm_medium=referral&utm_campaign=bastion-host"><img src="https://servorbit.com/brand/deploy/button.svg" alt="Deploy Bastion Host on ServOrbit" height="40"></a>

El botón lleva al pedido de un VPS con la plantilla preseleccionada. La imagen se sirve desde servorbit.com: no tiene que alojar nada por su parte.