#Réseau
ADR 0008 : Exposition directe des services personnels derrière OPNsense et BunkerWeb
Les photos et le drive sont publiés sans Cloudflare, via une redirection de port vers un WAF BunkerWeb en DMZ.
ADR 0003 : OPNsense sur boîtier dédié, en DMZ derrière la Freebox Pop
La Freebox reste en routeur ; un mini-PC OPNsense dédié reçoit tout le trafic entrant en DMZ.
ADR 0007 : LAB isolé derrière son propre pare-feu
Le LAB a sa propre OPNsense, reliée à la PROD par un transit routé sans NAT.
ADR 0002 : Exposition publique via Cloudflare Tunnel
Le site vitrine est exposé par un tunnel sortant, sans aucun port entrant ouvert.
Réseau
Découpage en zones, pare-feux et principes de filtrage (version publique, sans adressage).