32 lines
914 B
Markdown
32 lines
914 B
Markdown
# Zone DMZ
|
|
Vous trouverez ici toute la documentation relative au fonctionnement et à la configuration de la DMZ.
|
|
|
|
Cela comprend les deux HAProxy, le serveur DNS et le proxy pour l'accès à internet des contenants.
|
|
|
|
## Réseau
|
|
Les services DMZ devront avoir les interfaces réseau suivantes :
|
|
- Bridge Interne VLAN 10 (DMZ)
|
|
- Bridge Admin VLAN 100 (ADMIN)
|
|
|
|
Pour HAProxy
|
|
- Bridge Interne VLAN 20 (PROXY)
|
|
- Bridge Interne VLAN 40 (CTF)
|
|
|
|
Pour Bind9
|
|
- Bridge Interne VLAN 20 (PROXY)
|
|
- Bridge Interne VLAN 30 (INT)
|
|
- Bridge Interne VLAN 40 (CTF)
|
|
|
|
Pour Squid
|
|
- Bridge Interne VLAN 20 (PROXY)
|
|
- Bridge Interne VLAN 30 (INT)
|
|
- Bridge Interne VLAN 40 (CTF)
|
|
- Bridge Interne VLAN 50 (DIRTY)
|
|
|
|
# Table des matières
|
|
1. [HAProxy](haproxy)
|
|
1. [Container HAProxy](haproxy/haproxy.md)
|
|
2. [Certificat SSL Client](haproxy/certificat_ssl_client.md)
|
|
2. [Serveur DNS](dns.md)
|
|
3. [Proxy pour les conteneurs / VM](proxy_interne.md)
|