coimbrap
/
projet_serveur_krkn
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

Corrections sur la DMZ

master
Pierre Coimbra 2020-03-21 14:15:12 +01:00
parent a52a234214
commit 0881443df8
No known key found for this signature in database
GPG Key ID: F9C449C78F6FAEE6
4 changed files with 11 additions and 5 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

0
applicatif/zone_dmz/certificat_ssl_client.md → applicatif/zone_dmz/haproxy/certificat_ssl_client.md
View File

0
applicatif/zone_dmz/haproxy.md → applicatif/zone_dmz/haproxy/haproxy.md
View File

0
applicatif/zone_dmz/schema_haproxy.png → applicatif/zone_dmz/haproxy/schema_haproxy.png
View File

Side by Side Swipe Overlay

Before

Width:  |  Height:  |  Size: 143 KiB

After

Width:  |  Height:  |  Size: 143 KiB

16
applicatif/zone_dmz/proxy_interne.md
View File

@ -7,27 +7,31 @@ Comme dit dans la partie déploiement, c'est le seul conteneur qu'il faut mettre
Pour mon installation ce conteneur porte le numéro 104 sur Alpha. Pour mon installation ce conteneur porte le numéro 104 sur Alpha.
Au niveau de la clé SSH, mettez celle que vous avez générer dans le conteneur Ansible. Elle se trouve dans `/root/.ssh/id_ed25519.pub` Au niveau de la clé SSH, mettez celle que vous avez générer dans le conteneur Ansible. Elle se trouve dans `/root/.ssh/id_ed25519_ansible.pub`
Au niveau des ressources allouées : Au niveau des ressources allouées :
- 2Gb de RAM - 1 Coeur
- 1Gb de RAM
- 1Gb de SWAP - 1Gb de SWAP
- 24Gb de Stockage - 24Gb de Stockage
Au niveau des interfaces réseaux : Au niveau des interfaces réseaux :
Firewall toujours désactiver. Firewall toujours désactiver.
- eth0: vmbr1 / VLAN: 10 / IP: 10.0.0.9/24 / GW: 10.0.0.254 - eth0: vmbr1 / VLAN: 10 / IP: 10.0.0.252/24 / GW: 10.0.0.254
- eth1: vmbr1 / VLAN: 20 / IP: 10.0.1.252/24 - eth1: vmbr1 / VLAN: 20 / IP: 10.0.1.252/24
- eth2: vmbr1 / VLAN: 30 / IP: 10.0.2.252/24 - eth2: vmbr1 / VLAN: 30 / IP: 10.0.2.252/24
- eth3: vmbr1 / VLAN: 40 / IP: 10.0.3.252/24 - eth3: vmbr1 / VLAN: 40 / IP: 10.0.3.252/24
- eth4: vmbr1 / VLAN: 50 / IP: 10.0.4.252/24 - eth4: vmbr1 / VLAN: 50 / IP: 10.0.4.252/24
- eth0: vmbr2 / VLAN: 100 / IP: 10.1.0.103/24 / GW: 10.1.0.254 - eth5: vmbr2 / VLAN: 100 / IP: 10.1.0.104/24 / GW: 10.1.0.254
Dans les options activé le démarrage automatique.
## Apt Cacher NG ## Apt Cacher NG
Pour l'accès au gestionnaire de packet nous allons utiliser Apt-Cacher NG. Pour l'accès au gestionnaire de packet nous allons utiliser Apt-Cacher NG.
### Installation ### Installation
``` ```
apt-get update
apt-get install -y apt-cacher-ng apt-get install -y apt-cacher-ng
``` ```
``` ```
@ -37,7 +41,7 @@ Allow HTTP tunnel throutgt Apt-Cacher NG? -> No
### /etc/apt-cacher-ng/acng.conf ### /etc/apt-cacher-ng/acng.conf
``` ```
Port: 9999 Port: 9999
BindAddress: 10.0.1.252 10.0.2.252 10.0.3.252 10.0.4.252 BindAddress: 10.0.1.252 10.0.2.252 10.0.3.252 10.0.4.252 10.1.0.104
``` ```
``` ```
systemctl restart apt-cacher-ng.service systemctl restart apt-cacher-ng.service
@ -67,6 +71,7 @@ acl localnet src 10.0.1.0/24 # Zone Proxy
acl localnet src 10.0.2.0/24 # Zone Int acl localnet src 10.0.2.0/24 # Zone Int
acl localnet src 10.0.3.0/24 # Zone CTF acl localnet src 10.0.3.0/24 # Zone CTF
acl localnet src 10.0.4.0/24 # Zone Dirty acl localnet src 10.0.4.0/24 # Zone Dirty
acl localnet src 10.1.0.0/24 # Zone Admin
[...] [...]
@ -89,6 +94,7 @@ Le proxy interne sera accessible uniquement depuis les zones PROXY, INT, CTF et
- INT (VLAN 30) -> 10.0.2.252 - INT (VLAN 30) -> 10.0.2.252
- CTF (VLAN 40) -> 10.0.3.252 - CTF (VLAN 40) -> 10.0.3.252
- DIRTY (VLAN 50) -> 10.0.4.252 - DIRTY (VLAN 50) -> 10.0.4.252
- ADMIN (VLAN 100) -> 10.1.0.104
### WGET ### WGET
Les requêtes passerons désormais par le proxy interne sur le port 3128 pour les requêtes http et https. Seul le root aura accès au proxy. Les requêtes passerons désormais par le proxy interne sur le port 3128 pour les requêtes http et https. Seul le root aura accès au proxy.