Contexte : Plusieurs services publics (web, API, messagerie) doivent être exposés sur Internet. Le Problème : Les services sont actuellement hébergés sur le même segment que les serveurs internes critiques. Contraintes : Mettre en place une DMZ dédiée avec filtrage strict entre Internet, DMZ et réseau interne. Inspection obligatoire du trafic entrant et sortant. Journalisation centralisée. Livrable attendu : Proposer une architecture DMZ détaillée incluant segmentation physique ou logique, règles de filtrage précises et justification des flux autorisés.