Bastions SSH sortants
Dernière mise à jour le 24 novembre 2025
Concentrateur avec authentification par carte à puce pour accéder à des ressources SSH externes
Cette offre est portée par : Pôle ministériel Ecologie - Département Infrastructures de Services
Contacter le porteurA qui s'adresse cette offre?
Développeurs et administrateurs de systèmes informatiques accédant à des centres d’hébergement externes
L'offre en détails
Le bastion sortant assure le relai des accès SSH après authentification forte :
- depuis tout le RIE ministériel, Administration Centrale, Services Déconcentrés
- avec toutes les fonctionnalités de JumpHost SSH : shell, transfert de port
- vers de l’hébergement externe (OVH, GCP...)
Conditions et modalités d'accès
La plateforme est disponible pour tous les services du pôle ministériel Écologie pour contrôler les accès à leurs serveurs hébergés hors Ministère
Les utilisateurs finaux ont besoin d’être équipés en carte à puce avec certificat attaché à l’état civil de l’utilisateur
- Carte Agent Etat pour les agents titulaires
Ils doivent également être enrôlés dans l’annuaire technique (Noisette)
Informations complémentaires
L’accès sortant est limité au port 22 en destination directe.
Pour assurer la limitation d’exposition, les administrateurs sont invités à configurer leurs serveurs externes pour n’accepter des connexions entrantes sur ce port que depuis l’IP Internet du bastion SSH sortant (clause Match de sshd_config).