Correction d'erreurs et LDAP

applicatif/zone_dmz/dns.md

@@ -6,6 +6,23 @@ Il y a deux types principaux de configurations possible pour les serveurs DNS :
 
 On conseille généralement de ne pas faire les deux sur un même serveur. En effet, une attaque peut être menée sur un serveur récursif ce qui impacterait le service d'autorité. Grâce à la gestion de vu pas de risque vu que seul les conteneurs / VM on accès au récursif.
 
+## Le conteneur
+Numéro 107 (Beta)
+#### Trois interfaces
+- eth0 : vmbr1 / VLAN 10 / IP 10.0.0.253 / GW 10.0.0.254
+- eth1 : vmbr1 / VLAN 20 / IP 10.0.1.253 / GW 10.0.1.254
+- eth2 : vmbr1 / VLAN 30 / IP 10.0.2.253 / GW 10.0.2.254
+- eth3 : vmbr2 / VLAN 100 / IP 10.1.0.107 / GW 10.1.0.254
+
+
+### Le proxy
+#### /etc/apt/apt.conf.d/01proxy
+```
+Acquire::http {
+ Proxy "http://10.0.2.252:9999";
+};
+```
+
 ## Installation
 Faites par le playbook Ansible.
 

applicatif/zone_dmz/haproxy.md

@@ -8,6 +8,27 @@ Deux conteneurs Debian 10 identiques, un sur Alpha l'autre sur Bêta avec deux i
 - Sur Beta le conteneur HAProxy a comme IP 10.0.0.7/24 sur DMZ et 10.0.1.7/24 sur CTF
 L'option Firewall PVE des interfaces est désactivée
 
+## Le conteneur
+Numéro 102 (Alpha)
+#### Trois interfaces
+- eth0 : vmbr1 / VLAN 10 / IP 10.0.0.6 / GW 10.0.0.254
+- eth1 : vmbr1 / VLAN 20 / IP 10.0.1.1 / GW 10.0.1.254
+- eth2 : vmbr2 / VLAN 100 / IP 10.1.0.102 / GW 10.1.0.254
+
+Numéro 103 (Beta)
+#### Trois interfaces
+- eth0 : vmbr1 / VLAN 10 / IP 10.0.0.7 / GW 10.0.0.254
+- eth1 : vmbr1 / VLAN 20 / IP 10.0.1.2 / GW 10.0.1.254
+- eth2 : vmbr2 / VLAN 100 / IP 10.1.0.103 / GW 10.1.0.254
+
+### Le proxy
+#### /etc/apt/apt.conf.d/01proxy
+```
+Acquire::http {
+ Proxy "http://10.0.2.252:9999";
+};
+```
+
 ## Objectifs et choix techniques
 
 Trois objectifs pour la gestion du flux post-firewall :

applicatif/zone_dmz/proxy_interne.md

@@ -5,11 +5,10 @@ Nous allons mettre en place un proxy interne pour permettre au services des zone
 ## Création du conteneur
 Comme dit dans la partie déploiement, c'est le seul conteneur qu'il faut mettre en place manuellement. Avant de le mettre en place il faut avoir mis en place le réseau et générer la clé SSH du conteneur Ansible.
 
-Pour mon installation ce conteneur porte le numéro 103.
+Pour mon installation ce conteneur porte le numéro 104 sur Alpha.
 
 Au niveau de la clé SSH, mettez celle que vous avez générer dans le conteneur Ansible. Elle se trouve dans `/root/.ssh/id_ed25519.pub`
 
-
 Au niveau des ressources allouées :
 - 2Gb de RAM
 - 1Gb de SWAP