Port 22
ListenAddress 0.0.0.0

# Authentification : uniquement par clé (clé gateway_rsa)
PasswordAuthentication no
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PermitRootLogin no

# Pas de ForceCommand ici — connexion directe depuis la gateway
AllowTcpForwarding no
X11Forwarding no

ClientAliveInterval 30
ClientAliveCountMax 3

LogLevel INFO

HostKey /etc/ssh/ssh_host_ed25519_key
HostKey /etc/ssh/ssh_host_rsa_key