SSH 网关直通身份验证

Question

我们希望配置一个“透明”SSH 网关，该网关根据 SSH 请求中的用户名将身份验证传递给上游 SSH 服务器。所有用户都将使用公钥身份验证，无需密码。我们希望适用的公钥仅存储在客户端上游服务器上，而不是网关上；网关只是根据用户名代理连接。这可以通过 SSHD 配置来完成吗？或者甚至是 HaProxy？SSHD 配置中的公钥查找位置是否可以配置为检查远程服务器 - 例如远程公钥服务器

我们正在寻找的图表：

带远程公钥服务器的透明 SSH 网关