[dzzzzzz]

Это так в целом , но спасибо.
A SSH надо ставить на конечную машину или на обе.
И можно по подробнее про хорошую связку безопасности