#Sécurité
ADR 0008 : Exposition directe des services personnels derrière OPNsense et BunkerWeb
Les photos et le drive sont publiés sans Cloudflare, via une redirection de port vers un WAF BunkerWeb en DMZ.
ADR 0009 : Un seul domaine, maximebertrand.net
maximebertrand.net sert à tout (vitrine, services publics, zone interne), en remplacement de l'ADR 0004.
ADR 0011 : Annuaire LLDAP et authentification unique Authelia
Un annuaire LDAP unique pour les comptes et un portail SSO avec double authentification pour tous les services publiés.
Premier serveur en service, premier audit
Le T330 tourne, le pare-feu aussi ; un audit de l'existant fixe les priorités avant d'ajouter des services.
ADR 0007 : LAB isolé derrière son propre pare-feu
Le LAB a sa propre OPNsense, reliée à la PROD par un transit routé sans NAT.
ADR 0002 : Exposition publique via Cloudflare Tunnel
Le site vitrine est exposé par un tunnel sortant, sans aucun port entrant ouvert.