journal : plancher de Chezlepro avec essai.chezlepro.ca

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
Daniel Allaire 2026-09-29 18:03:16 -04:00
parent 80bd8e88ac
commit 4678ca0223

View file

@ -29,8 +29,12 @@ Sondes : `sites-servis` « 1 servi », `frontal` « 1 exposition publique servie
DetectionOnly ».
**Reste** : Let's Encrypt (le 443 attend son certificat) ; passer le WAF en blocage après
lecture de son journal ; le plancher `/etc/hosts` de Chezlepro n'a pas encore la ligne
`essai.chezlepro.ca` (sans effet sur la sonde `plancher`, qui ne compte que le domaine interne).
lecture de son journal.
**Plancher de Chezlepro** (fait ensuite, après simulation) : une seule ligne ajoutée sur les 13
machines, `essai.chezlepro.ca → 10.17.21.31` (le frontal) ; toutes la résolvent, `plancher`
reste conforme (il ne compte que le domaine interne). Depuis une machine de la flotte, le 80
du frontal ne répond pas, et c'est voulu : il n'est ouvert qu'à l'Internet et à l'administration.
## 2026-09-29 (40) — Le domaine public désigne le frontal ; les noms publics pointent vers l'adresse du locataire ; le dorsal refuse les inconnus