Bastion

Aperçu

Bastion est l'appliance du service Bastion de Cloud Temple. Déployée dans votre réseau, à proximité de vos équipements, elle relaie vers ceux-ci les sessions SSH et RDP ouvertes depuis la console Cloud Temple, au travers d'un tunnel VPN chiffré et sortant. Vos serveurs restent invisibles depuis Internet : aucun flux entrant, aucune IP publique, aucun port ouvert côté client.

Principales caractéristiques et avantages :

• Accès centralisé : ouvrez des sessions SSH et RDP vers vos équipements depuis la console Cloud Temple, sans client VPN sur les postes.
• Sécurité par conception : tunnel chiffré initié par l'appliance vers Cloud Temple, en sortie uniquement.
• Traçabilité : enregistrement des sessions sur l'appliance.
• Configuration automatique : l'appliance se configure seule au premier démarrage à partir des informations de la console.
• Autonomie : aucun accès à Internet requis au démarrage, en dehors du service Bastion de Cloud Temple.
• Base durcie : Ubuntu 24.04 LTS, accès administrateur par clé SSH uniquement, pare-feu restrictif.
• Mise à jour par remplacement : chaque version est une image reconstruite et vérifiée par Cloud Temple.

Cette appliance Bastion est pré-configurée et optimisée par Cloud Temple pour un déploiement simplifié sur vos infrastructures.

Comment utiliser

Cette image est disponible pour un déploiement OpenIaaS et VM Instance. La disponibilité dépend des fonctionnalités activées sur votre environnement et des permissions liées à la cible. Pour plus de détails, merci de consulter notre guide de démarrage rapide et la documentation du service Bastion.

Prérequis :

• Une souscription active au service Bastion sur votre tenant. Sans elle, l'appliance ne peut pas être créée dans la console et le template ne peut pas être mis en service.
• Un réseau où déployer l'appliance, avec un accès à vos équipements. Aucune IP publique n'est nécessaire.

Options de déploiement :

• Déployer sur une infrastructure OpenIaaS

Mise en service en trois étapes :

1. Créez l'appliance dans la console, menu Bastion, page Appliances (/bastion/appliances), bouton « Nouvelle appliance ». La console affiche alors cinq valeurs de configuration une seule fois : reportez-les immédiatement et conservez-les jusqu'à la fin du déploiement — elles ne seront plus réaffichées. Ne les stockez pas durablement ensuite.
2. Déployez la machine virtuelle depuis ce template, dans le réseau de vos équipements. Le champ cloud-init du formulaire de déploiement est pré-rempli avec le gabarit ci-dessous : renseignez-y votre clé SSH d'administration et reportez les cinq valeurs notées à l'étape 1 à la place des <…>, en gardant les guillemets. Si votre interface ne le pré-remplit pas, collez ce gabarit :

#cloud-config hostname: bastion-01 ssh_authorized_keys: - <votre clé SSH publique> cloudtemple_bastion: endpoint: "<Adresse wireguard>" allowed_ips: "<Adresses wireguard autorisées>" peer_public_key: "<Clé publique wireguard>" address: "<Adresse de l'appliance>" private_key: "<Clé privée appliance>"

3. Vérifiez : l'appliance se configure seule au premier démarrage et passe « Opérationnel » dans la console en quelques secondes. Déclarez ensuite vos équipements et ouvrez une session SSH ou RDP depuis la console.

Prérequis réseau : flux UDP sortant de l'appliance vers l'adresse indiquée par la console ; flux de l'appliance vers vos équipements en SSH (22) ou RDP (3389).

Support

Cloud Temple garantit la capacité de déploiement de l'image template ainsi que la disponibilité de l'infrastructure sous-jacente. Cela inclut la capacité à instancier l'image sur l'environnement virtualisé. Cloud Temple étant l'éditeur de cette appliance, le support de son contenu est assuré dans le cadre du service Bastion. Cela comprend notamment :

• Le fonctionnement de l'appliance et son intégration avec la console
• La publication d'images reconstruites et vérifiées ; l'appliance n'est pas mise à jour en place, elle se redéploie

Restent sous la responsabilité du client les équipements administrés au travers du bastion : leur configuration, leurs identifiants et leur disponibilité.

Termes et conditions

Merci de consulter nos Conditions Générales de Vente et Utilisation (CGVU)