Alliance-Boreale/Set-OPS-Public
2
0
Fork 0
Code Issues Pull requests 1 Projects Releases Packages Wiki Activity

pare-feu proxmox : deuxieme lot de Technolibre, flux observes et matrice 100/100

Browse source 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
Daniel Allaire 2026-09-28 15:10:08 -04:00
parent 58432fa6e1
commit d673f97ac9
1 changed files with 12 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

12
CHANGELOG.md
View file

@ -1,5 +1,17 @@
# CHANGELOG — Set-OPS
## 2026-09-28 (13) — Technolibre, deuxième lot : l'edge, l'identité, la base, la PKI
**Activées** : `infra-edge-01`, `idm-01`, `data-sql-01`, `infra-pki-01`.
**Deux vérifications, parce qu'une seule ne suffit pas.** La matrice tirée du devis ne teste
que ce qui est DÉCLARÉ ; un flux réellement utilisé mais non déclaré la passerait, puis
serait coupé. Donc, en plus : relever sur chaque VM les connexions entrantes ÉTABLIES (trois
relevés), et vérifier que chaque couple source→port est couvert par une règle. 11 flux
observés, 0 hors des règles (SSH d'administration et forme IPv4-mappée d'`obs-01` comprises).
Matrice étendue à TOUS les membres de chaque source : 100/100 avant, 100/100 après.
Sondes de santé relancées sur les 13 nœuds : 133 services revérifiés, aucun critique.
## 2026-09-28 (12) — Technolibre, premier lot : quatre VM de plus filtrées, preuve comprise
**Activées** : `web-dorsal-01`, `collab-01`, `edge-mta-01`, `infra-mail-01`. Méthode : une