# Par défaut, interdire tous le monde
DenyUsers *

# Réautoriser les utilisateurs depuis Bastion1 uniquement
Match Address 101.1.1.1
    AllowGroups wheel jump