From d673f97ac9c487d3d2b6e23af9536bf2bd8ce231 Mon Sep 17 00:00:00 2001 From: Daniel Allaire Date: Mon, 28 Sep 2026 15:10:08 -0400 Subject: [PATCH] pare-feu proxmox : deuxieme lot de Technolibre, flux observes et matrice 100/100 Co-Authored-By: Claude Opus 5.5 --- CHANGELOG.md | 12 ++++++++++++ 1 file changed, 12 insertions(+) diff --git a/CHANGELOG.md b/CHANGELOG.md index 24e97c2..8016421 100644 --- a/CHANGELOG.md +++ b/CHANGELOG.md @@ -1,5 +1,17 @@ # CHANGELOG — Set-OPS +## 2026-09-28 (13) — Technolibre, deuxième lot : l'edge, l'identité, la base, la PKI + +**Activées** : `infra-edge-01`, `idm-01`, `data-sql-01`, `infra-pki-01`. + +**Deux vérifications, parce qu'une seule ne suffit pas.** La matrice tirée du devis ne teste +que ce qui est DÉCLARÉ ; un flux réellement utilisé mais non déclaré la passerait, puis +serait coupé. Donc, en plus : relever sur chaque VM les connexions entrantes ÉTABLIES (trois +relevés), et vérifier que chaque couple source→port est couvert par une règle. 11 flux +observés, 0 hors des règles (SSH d'administration et forme IPv4-mappée d'`obs-01` comprises). +Matrice étendue à TOUS les membres de chaque source : 100/100 avant, 100/100 après. +Sondes de santé relancées sur les 13 nœuds : 133 services revérifiés, aucun critique. + ## 2026-09-28 (12) — Technolibre, premier lot : quatre VM de plus filtrées, preuve comprise **Activées** : `web-dorsal-01`, `collab-01`, `edge-mta-01`, `infra-mail-01`. Méthode : une