Que configure ce template exactement ?

Il durcit la configuration SSH (MaxAuthTries, LoginGraceTime, options superflues désactivées), installe fail2ban, active l'audit système auditd et un pare-feu UFW autorisant uniquement SSH.

Le mot de passe SSH est-il désactivé automatiquement ?

Non, pour éviter tout verrouillage : le template durcit SSH sans couper l'authentification par mot de passe. Déposez d'abord votre clé publique, puis désactivez le mot de passe manuellement.

Espace client

Cybersecurity & Bastion

Bastion Host

Name: Bastion Host
Availability: InStock

Point d'entrée SSH sécurisé et durci vers vos infrastructures, avec audit centralisé.

Documentation officielle

root@mon-serveur — ssh

# à la création du VPS
✓ Bastion Host installéroot@mon-serveur:~#

À propos de Bastion Host

Un bastion (SSH jump host) est le point d'entrée unique et durci par lequel transitent toutes les connexions d'administration vers vos serveurs privés. Plutôt que d'exposer chaque machine, vous n'exposez qu'un seul hôte renforcé, surveillé et journalisé — réduisant drastiquement la surface d'attaque de votre infrastructure.

Déployé sur un VPS dédié, ce template configure et durcit le service SSH (limitation des tentatives, délais de connexion, désactivation du superflu), installe fail2ban pour bannir automatiquement les IP malveillantes, active l'audit système (auditd) et un pare-feu UFW. Le forwarding SSH reste autorisé pour servir de rebond vers vos serveurs internes, tout en gardant un journal d'accès centralisé.

Ce qui est installé

Prêt au démarrage du VPS

OS compatibles: Ubuntu 24.04
Application: Bastion Host
Stack technique: SSHfail2banauditdUFW
RAM minimum: 1 Go
CPU minimum: 1 vCPU
Port par défaut: 22 (SSH)
Accès: root par SSH

Fonctionnalités clés

SSH durci : limitation des tentatives, délai de grâce, options superflues désactivées
fail2ban : bannissement automatique des IP après échecs répétés
Audit système (auditd) pour la traçabilité des accès et commandes
Pare-feu UFW pré-configuré (SSH autorisé, reste fermé)
Forwarding SSH conservé pour le rebond vers les serveurs privés
Surface d'attaque réduite à un seul point d'entrée surveillé

Quand utiliser cette solution ?

Accès aux serveurs privés

Centralisez toutes les connexions d'administration via un hôte unique durci, au lieu d'exposer chaque serveur sur Internet.

Traçabilité des accès

Conservez un journal centralisé de qui se connecte, quand et vers quels serveurs, pour l'audit et la conformité.

Réduction de surface d'attaque

Fermez l'accès SSH direct à vos machines internes et n'exposez qu'un seul point d'entrée renforcé et surveillé.

Guide

Déployer Bastion Host sur votre VPS

Créer le VPS
VPS 1 Go RAM, Ubuntu 24.04. Le template "Bastion Host" durcit SSH et installe fail2ban, auditd et UFW automatiquement.
Déposer votre clé publique
Ajoutez votre clé SSH publique sur le bastion (~/.ssh/authorized_keys) avant de désactiver l'authentification par mot de passe.
Configurer le rebond
Depuis votre poste, utilisez le bastion comme ProxyJump (ssh -J bastion utilisateur@serveur-prive) pour atteindre vos serveurs internes.
Verrouiller l'accès direct
Restreignez l'accès SSH de vos serveurs privés à l'IP du bastion via leur pare-feu, pour fermer toute connexion directe.

Questions fréquentes

Questions sur Bastion Host

← Retour à Cybersecurity & Bastion Toutes les applications

Un bastion est un serveur durci servant de point d'entrée unique vers une infrastructure privée. Toutes les connexions d'administration y transitent, ce qui réduit la surface d'attaque et centralise l'audit.

Avec l'option ProxyJump d'OpenSSH : ssh -J utilisateur@bastion utilisateur@serveur-prive. Le forwarding SSH reste activé sur le bastion à cet effet.

Intégrer le bouton de déploiement

Vous maintenez un projet qui utilise Bastion Host ? Ce bouton permet à vos lecteurs de le déployer sur un VPS en un clic, sans lire de documentation Docker.

Markdown

[![Deploy Bastion Host on ServOrbit](https://servorbit.com/brand/deploy/button.svg)](https://servorbit.com/vps-cloud?template=bastion-host&utm_source=deploy-badge&utm_medium=referral&utm_campaign=bastion-host)

HTML

<a href="https://servorbit.com/vps-cloud?template=bastion-host&utm_source=deploy-badge&utm_medium=referral&utm_campaign=bastion-host"><img src="https://servorbit.com/brand/deploy/button.svg" alt="Deploy Bastion Host on ServOrbit" height="40"></a>

Le bouton pointe vers la commande d'un VPS avec le template présélectionné. L'image est servie depuis servorbit.com — rien à héberger de votre côté.