Как настроить SSH-Jump Server

[AlexGluck]

Есть ещё sshportal. Тоже хорошее решение.

[sergey-b]

Не согласен с рекомендацией менять порт SSH по умолчанию. В том виде, как это предлагается в статье это ничему не помогает. Менять порт ради введения в заблуждения злоумышленника уже давно неактуально.

Зато имеет смысл использовать нестандартный порт, чтобы запускать сервер без прав рута. Поднять 2 SSH-сервера, один на стандартном порту для администрирования, другой на нестандартном от имени пользователя nobody. Вот его и использовать для проксирования, все равно он будет физически неспособен что-либо другое сделать.

[Temmokan]

Teleport не использует SSH-ключи и вместо этого по умолчанию использует более безопасные и гибкие сертификаты SSH

Если я правильно понимаю документацию (на языке оригинала), там X.509 сертификаты (обычно именуемые SSL-сертификатами), в примере — от LetsEncrypt.

Можно пояснить подробнее, чем они безопаснее, например, Ed25519-ключа?

[alexdf]

У этих сертификтов есть expiration date и их можно делать automatically short-lived с вытекающими сценариями.