Daniel Allaire 09a6a49089 le site gagne un edge, et P23 a nomme le geste qui manque ... Le site servait trois applications web sans jamais les publier : observatoire, vigie et console ne se joignaient que par adresse:port, en clair, depuis le plan d administration. Zone site-publication (VLAN 37) a elle seule. Les autres zones separent ce qui agit de ce qui est agi ; celle-ci separe ce qui est adresse de l exterieur de ce qui ne doit jamais l etre. Un edge est la machine qu on attaque en premier : elle ne partage pas son voisinage. site-edge-01 : 2 vCPU, 2 Go, 20 Go, sans client_backup — un relais ne porte aucun etat. Elle ne s expose pas elle-meme : les expose des AUTRES applications deviennent ses vhosts et les SAN de son certificat. P23 a refuse une passerelle fantome. appliquer_opnsense pose des regles et des routes, pas des interfaces : declarer la patte 10.37.37.1 rend le geste manuel visible et verifiable, et le harnais le relit a chaque passage. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q		2026-09-14 19:42:44 -04:00
..
audit	le site gagne un edge, et P23 a nomme le geste qui manque	2026-09-14 19:42:44 -04:00
img	docs : figures annotées des 7 autres vues du GUI (série complète)	2026-07-28 13:48:36 -04:00
modeles_vm	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
architecture-set-ops.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
authentification.md	audit : la piste sort de la machine auditee, et quelqu un regarde	2026-09-11 09:00:28 -04:00
autorisation.md	preuves : trois gardes pour ce que ma lecture ne tiendra pas	2026-09-08 12:47:18 -04:00
bindings-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
carte-set-ops.md	docs : metriques-conception, l autre moitie d une phrase deja ecrite	2026-09-14 13:05:15 -04:00
catalogue-services.md	depot de binaires : le site tient ce que les runners allaient chercher	2026-09-12 23:45:00 -04:00
config-proxmox.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
couches-deploiement.yml	D-86 : la supervision se deploie juste apres la PKI, pas a la fin	2026-09-09 23:39:19 -04:00
courriel-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
decisions-architecture.md	D-88 : le noeud du gabarit, point unique de la REPRODUCTION	2026-09-10 17:51:15 -04:00
dependances-groupes.yml	supervision : systemctl --failed entre dans Icinga (role client_sante)	2026-09-09 20:32:08 -04:00
devis-services.md	TLS des bases : le consommateur suit son serveur, il ne le devine plus	2026-09-14 18:42:21 -04:00
dimensionnement-ressources.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
dns-interne.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
ecosysteme-chezlepro.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
filiation-emancipation.md	D-87 : ce que l hebergeur n a pas le droit de VOIR	2026-09-10 04:05:28 -04:00
flux-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
frontiere-opnsense.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
frontiere-physique-virtuel.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
hebergeur-exploitation.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
identite-sso.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
implanter-un-tenant-sur-un-site.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
integrations-vm.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
intrants-base-gui-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
intrants-communs.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
meta-classe.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
metriques-conception.md	docs : metriques-conception, l autre moitie d une phrase deja ecrite	2026-09-14 13:05:15 -04:00
migration-tenant.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
MISE-A-JOUR-CODEX-CLAUDE.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
multi-instances.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
nomenclature-vm.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
plan-et-generation.md	GUI : les six registres ont un formulaire genere, et la sauvegarde aussi	2026-09-08 18:26:33 -04:00
positionnement.md	positionnement : le gel tient, c est la carte des seuils qui etait fausse	2026-09-08 14:02:08 -04:00
pouvoirs-set-ops.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
preparer-un-site-hebergeur.md	un site prend son propre index, et la garde les compte enfin	2026-09-12 14:31:51 -04:00
procedure-template-debian13-proxmox.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
registre-flux.md	la console d exploitation devient un service, et elle n avait aucune serrure	2026-09-14 19:27:28 -04:00
runbooks-exploitation.md	trois reconstructions : trouver, verifier, prouver — 37 min 24 au tour 3	2026-09-12 20:55:59 -04:00
schemas-flux.md	pages publiees : la liste entiere, et la page qui affirme un prix	2026-09-13 20:32:02 -04:00
sdn-evpn.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
sortir-les-cles-du-poste.md	patient 0 : il n existe plus, et le depot le disait encore au present	2026-09-07 00:13:21 -04:00
supervision-conception.md	grafana : les panneaux declares deviennent des tableaux	2026-09-14 16:32:30 -04:00
theme-forgejo-hors-flotte.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
vm-lifecycle.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00