Les procédures Mande Wall suivent le geste opérateur : objectif, prérequis, chemin console, vérification et conduite à tenir. Le support parle le même vocabulaire que l'interface.
Mande Wall est deny-by-default. Les changements réseau et pare-feu deviennent actifs après application ; les comptes et rôles prennent effet immédiatement. L'application de configuration est atomique.
| Bloc | Ce que le support y trouve |
|---|---|
| Mise en service | IP de management usine, changement de mot de passe, MFA TOTP, wizard initial et sauvegarde admin. |
| Réseau | Ports, rôles, VLAN, routes, DHCP, DNS récursif, forwarding conditionnel et multi-WAN. |
| Sécurité | Zones, objets, règles, application, SNAT, DNAT, publication de services, WireGuard et IPsec. |
| Run | Sauvegarde, restauration, mise à jour, licence, HA, diagnostic et collecte d'informations. |