🧠 Skill: SSH Jump Host (Прыжок через шлюз)

Ситуация: Сервер DB-Server (10.0.0.5) находится в закрытой сети.
Доступ к нему есть только с Gateway-Server (1.2.3.4).
Плохой путь: Зайти по SSH на Gateway, оттуда по SSH на DB. Неудобно копировать файлы (scp), не работают туннели.

Путь Архитектора (ProxyJump): Используем флаг -J (Jump).
SSH сам прокинет соединение через промежуточный узел.

Команда:

ssh -J user@1.2.3.4 user@10.0.0.5

Чтобы не писать каждый раз (добавьте в ~/.ssh/config):

Host db-prod
    HostName 10.0.0.5
    User admin
    ProxyJump admin@1.2.3.4

Теперь вход одной командой: ssh db-prod. Работает и для scp, и для Ansible.

#ssh #network #security #tips #jumphost