#Opnsense
ADR 0008 : Exposition directe des services personnels derrière OPNsense et BunkerWeb
Les photos et le drive sont publiés sans Cloudflare, via une redirection de port vers un WAF BunkerWeb en DMZ.
ADR 0010 : Un seul serveur, avec le pare-feu virtualisé
Le Dell T330 porte l'hyperviseur, le stockage et OPNsense en VM ; pas de cluster ni de bastion pour l'instant.
Premier serveur en service, premier audit
Le T330 tourne, le pare-feu aussi ; un audit de l'existant fixe les priorités avant d'ajouter des services.
ADR 0003 : OPNsense sur boîtier dédié, en DMZ derrière la Freebox Pop
La Freebox reste en routeur ; un mini-PC OPNsense dédié reçoit tout le trafic entrant en DMZ.
Réseau
Découpage en zones, pare-feux et principes de filtrage (version publique, sans adressage).