Sécurité et accès

Contrôles réseau

Un NSG (Network Security Group) est appliqué par subnet. Les accès en administration à distance (SSH et RDP) doivent être restreints à une seule adresse source, celle du site de Chancy :

La seule IP source autorisée pour SSH et RDP

194.148.102.82 — l’IP de sortie de Chancy, et aucune autre. Ni l’adresse de votre poste, ni celle de votre domicile, ni celle d’un site client, et évidemment jamais 0.0.0.0/0, qui veut dire « depuis Internet entier ». Cette dernière n’est jamais acceptable, même le temps d’un test.

Conséquence pratique : votre connexion doit sortir par Chancy pour que la règle vous laisse passer. Depuis un autre réseau, la règle est bien en place et c’est vous qui êtes bloqué. Si votre situation de travail rend cet accès impossible, ne l’élargissez pas : voyez avec les administrateurs.

Bonnes pratiques

• Limiter les droits d’accès au strict nécessaire.
• Ne pas mettre de secrets en clair dans le code ou la configuration des ressources du lab.
• Documenter toute exception de sécurité validée avec les administrateurs.

Règles applicables

NSG et accès restreint

À ma charge

Un NSG par subnet. Les accès SSH et RDP sont restreints à une seule adresse source autorisée, celle de Chancy : 194.148.102.82. Ni l’adresse de votre poste, ni celle d’un site client, et jamais 0.0.0.0/0.

ObligatoirePR-GOVCLOUDLAB-A-01