journal : plancher de Chezlepro avec essai.chezlepro.ca
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
parent
80bd8e88ac
commit
4678ca0223
1 changed files with 6 additions and 2 deletions
|
|
@ -29,8 +29,12 @@ Sondes : `sites-servis` « 1 servi », `frontal` « 1 exposition publique servie
|
|||
DetectionOnly ».
|
||||
|
||||
**Reste** : Let's Encrypt (le 443 attend son certificat) ; passer le WAF en blocage après
|
||||
lecture de son journal ; le plancher `/etc/hosts` de Chezlepro n'a pas encore la ligne
|
||||
`essai.chezlepro.ca` (sans effet sur la sonde `plancher`, qui ne compte que le domaine interne).
|
||||
lecture de son journal.
|
||||
|
||||
**Plancher de Chezlepro** (fait ensuite, après simulation) : une seule ligne ajoutée sur les 13
|
||||
machines, `essai.chezlepro.ca → 10.17.21.31` (le frontal) ; toutes la résolvent, `plancher`
|
||||
reste conforme (il ne compte que le domaine interne). Depuis une machine de la flotte, le 80
|
||||
du frontal ne répond pas, et c'est voulu : il n'est ouvert qu'à l'Internet et à l'administration.
|
||||
|
||||
## 2026-09-29 (40) — Le domaine public désigne le frontal ; les noms publics pointent vers l'adresse du locataire ; le dorsal refuse les inconnus
|
||||
|
||||
|
|
|
|||
Loading…
Reference in a new issue