sftp proxy op basis van username

[Keiichi]

In een kleine omgeving heb ik aantal (web)servers, deze hebben allen een public ipv4 en ipv6 adres. Ik ben van plan deze achter een loadbalancer te zetten. Haproxy handelt het webverkeer hiervoor probleemloos af.

Gebruikers maken met sftp verbinding voor het uploaden van hun bestanden, maar er wordt geen gebruik gemaakt van shared storage waardoor elke gebruiker op hun 'eigen' server terecht moeten komen. Gebruikersauthenticatie verloopt via ldap

Bestaat er zoiets als een proxy die seamless gebruikers laat verbinden met een achterliggende sftp server?

Voor gewoon ssh kan ik users vanaf de loadbalancer met

code:

Match User Keiichi
        ForceCommand ssh -t $internalserver

Maar sftp vind dit niet leuk. Technisch gezien zou het mogelijk zijn te tunnelen met een ssh tunnel, maar een gemiddelde gebruik krijg ik dit niet uitgelegd

ik ben al aan het rondzoeken geweest, ik kan niet zo 123 iets vinden wat dit doen. Kan het wel wat ik wil?