Serveur bastion Jump host
Serveur durci qui constitue l'unique porte d'entrée vers un environnement interne — on s'y connecte en SSH d'abord, puis on rebondit.
Seul serveur avec une IP publique, tout le reste derrière un pare-feu. Réduit radicalement la surface d'attaque. Alternatives plus modernes : AWS Session Manager, Tailscale, Teleport — plus besoin d'exposer le moindre port SSH.