Machines virtuelles
Administrer une VM derrière pare-feu et VPN
Réduire l’exposition publique de l’administration sans perdre l’accès de secours.
Lister l’exposition nécessaire
Distinguez ports publics de service et accès d’administration. Le public ne doit pas dicter la sécurité de l’admin.
Choisir le chemin d’administration
IP fixe, VPN ou bastion réduisent beaucoup la surface d’attaque. Choisissez une option réaliste pour votre contexte.
Tester avant de fermer
Appliquez les règles depuis une session ouverte, puis testez depuis une deuxième connexion. Ne jouez pas l’accès principal à pile ou face.
Prévoir une récupération
Console fournisseur, accès de secours ou procédure interne doivent exister avant toute restriction forte.
Relire après chaque nouveau service
Un nouveau port ouvert pour un besoin temporaire peut rester oublié. Faites une revue régulière.
Pour terminer
- Admin restreinte
- Accès secours
- Règles testées