Bastions SSH sortants
Dernière mise à jour le 24 novembre 2025
Concentrateur avec authentification par carte à puce pour accéder à des ressources SSH externes
Cette offre est portée par : Pôle ministériel Ecologie - Département Infrastructures de Services
Contacter le porteurA qui s'adresse cette offre?
Développeurs et administrateurs de systèmes informatiques accédant à des centres d’hébergement externes
L'offre en détails
Le bastion sortant assure le relai des accès SSH après authentification forte :
- depuis tout le RIE ministériel, Administration Centrale, Services Déconcentrés
- avec toutes les fonctionnalités de JumpHost SSH : shell, transfert de port
- vers de l’hébergement externe (OVH, GCP...)
Conditions et modalités d'accès
La plateforme est disponible pour tous les services du pôle ministériel Écologie pour contrôler les accès à leurs serveurs hébergés hors Ministère
Les utilisateurs finaux ont besoin d’être équipés en carte à puce avec certificat attaché à l’état civil de l’utilisateur
- Carte Agent Etat pour les agents titulaires
Ils doivent également être enrôlés dans l’annuaire technique (Noisette)
Informations complémentaires
L’accès sortant est limité au port 22 en destination directe.
Pour assurer la limitation d’exposition, les administrateurs sont invités à configurer leurs serveurs externes pour n’accepter des connexions entrantes sur ce port que depuis l’IP Internet du bastion SSH sortant (clause Match de sshd_config).
Accès sécurisés
Bastion SSH universel
Concentrateur des accès d’administration avec authentification par carte à puce.
-
offre
CAE : carte des agents de l’Etat
Le sésame pour signer, chiffrer et s’authentifier
-
offre
Tuto "Créer une machine ECO Debian et se connecter en SSH via Putty avec CAE"
On vous explique ici comment créer une machine Eco grâce à Openstack, puis s’y connecter de manière sécurisée via Putty avec une carte à puce.
-
article
Tuto "générer une paire de clefs"
Comment créer une paire de clés dans OpenStack à partir d’une carte à puce ?
-
article
Bastions SSH sortants
Concentrateur avec authentification par carte à puce pour accéder à des ressources SSH externes
-
offre