Dans /etc/ssh/sshd_config

X11Forwarding yes
X11UseLocalhost no

Ensuite :

sudo systemctl restart sshd
sudo yum/apt install xauth

Sur le client :

ssh -X user@server

Pour une configuration avec bastion + proxy :

# bastion
Host my-bastion
    Hostname 1.2.3.4
    User ec2-user
    IdentityFile ~/.ssh/mykey.pem
    #LogLevel DEBUG3
    ProxyCommand corkscrew my-http-proxy 3128 %h %p ~/.ssh/auth

#~/.ssh/auth pour l'authentification HTTP si besoin

Host my-instance
    Hostname 1.2.3.5
    User ec2-user
    IdentityFile ~/.ssh/my-key2.pem
    #LogLevel DEBUG3
    ProxyJump my-bastion
    ForwardX11 yes