# si pas encore fait, générer une paire de clé sur le poste client
client $ ssh-keygen
[blabla OK OK]
# copier la clé sur le bastion
client $ ssh-copy-id user@bastion