Il y a déjà un gros pas en avant de franchi il y a 2-3 mois.
Avant, les clients OrneTHD pouvaient voir tout l'intranet de la régie, le management des équipements, etc. Désormais la partie clients->intranet est étanche, vous ne voyez plus rien. Mais je dois encore régler les mauvaises pratiques, car de nombreux agents ont utilisé directement des IP intranet depuis chez eux, sans VPN. Forcément, c'est bloqué, il faut que tout passe dans un VPN.
Il me reste encore des choses à faire sur le plan sécurité, car c'est pas encore parfait et pas comme je voudrais, car chacune de mes actions a des conséquences sur des collègues, des pros où ça avait été configuré à l'arrache par un presta ou par moi-même, et c'est ça qui bouffe du temps : déconstruire les mauvaises pratiques.
Mais en tout cas, les modems câbles, la patte de management n'est pas accessible d'un client à l'autre, donc plus possible de rentrer.