Contexte : Deux sites distants échangent des données sensibles via une liaison opérateur non dédiée. Le Problème : Les communications ne sont pas chiffrées et pourraient être interceptées. Contraintes : Mettre en place un tunnel IPsec site-à-site avec authentification forte. Assurer la redondance en cas de panne d'un lien. Maintenir la performance des échanges. Livrable attendu : Concevoir une architecture IPsec détaillant négociation IKE, paramètres de chiffrement et mécanisme de supervision du tunnel.