Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Options d'AMS Bastion lors de l'application Migrations/Onboarding
<a name="bastion-options"></a>

Afin de vous offrir la meilleure expérience possible lors des efforts de migration, vous trouverez ci-dessous les options potentielles qu'AMS pourrait actuellement exploiter :
+ *Option 1* : Contourner les bastions uniquement pour les efforts de migration (vous devez vous y opposer pour des raisons de sécurité à titre de mesure temporaire).

  Remarque : Les fonctionnalités d'audit seront toujours en place pour garantir à AMS une visibilité sur chaque demande.
+ *Option 2* : Tunneling SSH avec un outil de choix, par exemple PuTTY, comme illustré.

  Les composants de l'environnement décrits devraient déjà être en place pour cette option.

  AMS fournirait des notes et des instructions supplémentaires.  
![Architecture de tunneling SSH montrant un utilisateur distant se connectant via un pare-feu au serveur SSH, puis au client RDP, avec des AWS sous-réseaux contenant des serveurs bastion et d'applications.](http://docs.aws.amazon.com/fr_fr/managedservices/latest/onboardingguide/images/SSH_Tunneling_Bastion_Generic.png)

Étapes du tunneling SSH avec PuTTY :

Dans PuTTY, vous devez créer une session SSH, avec l'adresse IP publique de l'hôte bastion, fournir la clé PEM dans la section AUTH, puis créer un tunnel. Le port source du tunnel doit être un port local inutilisé (par exemple 5000) et l'adresse IP doit être l'adresse IP de l'hôte de destination (le boîtier Windows que vous essayez d'atteindre) avec le port RDP ajouté (3389). Veillez à enregistrer votre configuration, car vous ne voulez pas avoir à le faire à chaque fois que vous vous connectez à la boîte. Connectez-vous à l'hôte Bastion, puis connectez-vous. Démarrez ensuite une session RDP pour localhost:5000 (ou le port que vous choisissez).

1. Définir le nom d'hôte ou l'adresse IP publique de l'hôte bastion  
![Fenêtre de configuration PuTTY affichant la catégorie de session avec les champs de nom d'hôte et de port.](http://docs.aws.amazon.com/fr_fr/managedservices/latest/onboardingguide/images/sshBastionPutty.png)

1. Dans SSH ->Auth, définissez le fichier de clé privée au format .ppk  
![Fenêtre de configuration de PuTTY affichant la section SSH Auth avec le champ de chemin du fichier de clé privée.](http://docs.aws.amazon.com/fr_fr/managedservices/latest/onboardingguide/images/sshBastionPutty2.png)

1. Dans SSH ->Tunnels, ajoutez le nouveau port transféré. Le port source doit être le port inutilisé arbitraire, et la destination doit être l'adresse IP du serveur de destination situé derrière l'hôte du bastion, avec le port RDP ajouté.  
![Fenêtre de configuration PuTTY montrant la configuration de la redirection de port SSH avec le port source 5000 vers la destination 10.0.101. 51:3389.](http://docs.aws.amazon.com/fr_fr/managedservices/latest/onboardingguide/images/sshBastionPutty3.png)

1. Connectez-vous à l'hôte Bastion via PuTTY et connectez-vous.  
![Fenêtre du terminal PuTTY indiquant une connexion SSH réussie à l'hôte Bastion avec invite de connexion.](http://docs.aws.amazon.com/fr_fr/managedservices/latest/onboardingguide/images/sshBastionConnect.png)

1. Démarrez une session RDP sur localhost:5000 pour atteindre le serveur de destination.  
![Boîte de dialogue de connexion au bureau à distance avec localhost:5000 dans le champ Ordinateur et bouton Connect.](http://docs.aws.amazon.com/fr_fr/managedservices/latest/onboardingguide/images/sshBastionConnect2.png)