Le schéma n'est pas vraiment limpide et laisse penser que la machine fait routeur, mais d'après le texte, la machine n'est pas configurée pour faire le routage (forwarding) des paquets.
C'est donc bien une machine de rebond (jumphost), qui demande d'ouvrir une session (même de manière automatique et non interactive avec des clés SSH) sur cette machine pour aller de l'autre côté.
Comme ça, je dirais qu'un bastion moderne va avoir de base des fonctions type tracabilité forte... Mais la différence entre bastion et jumphost se discute :).
[^] # Re: Machine de rebonds
Posté par cg . En réponse au lien Machine de rebonds avec 2 cartes réseaux. Évalué à 3.
Le schéma n'est pas vraiment limpide et laisse penser que la machine fait routeur, mais d'après le texte, la machine n'est pas configurée pour faire le routage (forwarding) des paquets.
C'est donc bien une machine de rebond (jumphost), qui demande d'ouvrir une session (même de manière automatique et non interactive avec des clés SSH) sur cette machine pour aller de l'autre côté.
Comme ça, je dirais qu'un bastion moderne va avoir de base des fonctions type tracabilité forte... Mais la différence entre bastion et jumphost se discute :).