Contexte Une application comporte une couche web et une base de données sur deux VMs distinctes. Le Problème Les règles firewall autorisent actuellement tous les ports depuis Internet. Contraintes Proposer une segmentation réseau logique et des règles firewall limitant strictement les flux nécessaires entre les couches. Livrable attendu Une architecture sécurisée décrivant les règles firewall adaptées et les flux autorisés.