From 4678ca0223a45e647b27f1afc34a76bab8d54153 Mon Sep 17 00:00:00 2001 From: Daniel Allaire Date: Tue, 29 Sep 2026 18:03:16 -0400 Subject: [PATCH] journal : plancher de Chezlepro avec essai.chezlepro.ca Co-Authored-By: Claude Opus 5.5 --- CHANGELOG.md | 8 ++++++-- 1 file changed, 6 insertions(+), 2 deletions(-) diff --git a/CHANGELOG.md b/CHANGELOG.md index fbfdb99..4ae9b31 100644 --- a/CHANGELOG.md +++ b/CHANGELOG.md @@ -29,8 +29,12 @@ Sondes : `sites-servis` « 1 servi », `frontal` « 1 exposition publique servie DetectionOnly ». **Reste** : Let's Encrypt (le 443 attend son certificat) ; passer le WAF en blocage après -lecture de son journal ; le plancher `/etc/hosts` de Chezlepro n'a pas encore la ligne -`essai.chezlepro.ca` (sans effet sur la sonde `plancher`, qui ne compte que le domaine interne). +lecture de son journal. + +**Plancher de Chezlepro** (fait ensuite, après simulation) : une seule ligne ajoutée sur les 13 +machines, `essai.chezlepro.ca → 10.17.21.31` (le frontal) ; toutes la résolvent, `plancher` +reste conforme (il ne compte que le domaine interne). Depuis une machine de la flotte, le 80 +du frontal ne répond pas, et c'est voulu : il n'est ouvert qu'à l'Internet et à l'administration. ## 2026-09-29 (40) — Le domaine public désigne le frontal ; les noms publics pointent vers l'adresse du locataire ; le dorsal refuse les inconnus