A resposta é que o ControlPath cria um arquivo em sua máquina local, com o padrão ~/.ssh/XXX-%r@%h:%p
, de acordo com a configuração que você definiu.
A string é arbitrária, é por isso que não é documentada em lugar algum.
As definições para o ControlPath de este artigo :
The ControlPath entry specifies where to store the “control socket” for the multiplexed connections. In this case, %r refers to the remote login name, %h refers to the target host name, and %p refers to the destination port. Including this information in the control socket name helps SSH separate control sockets for connections to different hosts.
De fato, se você navegar para a pasta ~ / .ssh /, você encontrará um arquivo criado automaticamente quando a conexão Bastion acontecer.
(FYI: Bastion também é conhecido como Jumphost )