Réseau et sécurité

Isolation réseau

Chaque lab dispose d’un VLAN dédié. Aucun routage n’est autorisé entre les VLANs de labs et le réseau de production.

Pare-feu par défaut

Politique stricte : entrée refusée, sortie autorisée. Toute ouverture entrante doit être justifiée et validée avec les administrateurs.

Pas d’IP publique directe

Aucune ressource d’un Lab Proxmox ne peut recevoir d’IP publique directe. L’exposition sur Internet passe par un mécanisme validé (reverse proxy, VPN), jamais par une exposition directe de la VM.

Authentification

L’authentification multifacteur (MFA) est obligatoire pour tout accès à l’interface Proxmox.

Règles applicables

Un Pool et un VLAN dédié par lab

Imposé techniquement

Aucun routage entre les VLANs de labs et le réseau de production n’est autorisé.

ObligatoirePR-GOVLABONPREM-A-01

Pare-feu par défaut

Imposé techniquement

Entrée refusée par défaut, sortie autorisée par défaut.

ObligatoirePR-GOVLABONPREM-A-01

Pas d’IP publique directe

Imposé techniquement

Aucune ressource de lab ne peut recevoir d’IP publique directe.

ObligatoirePR-GOVLABONPREM-A-01

MFA obligatoire

Imposé techniquement

L’authentification multifacteur est obligatoire pour accéder à Proxmox.

ObligatoirePR-GOVLABONPREM-A-01