Contexte : Votre entreprise possède un réseau plat où postes utilisateurs, serveurs applicatifs et bases de données cohabitent sur le même segment. Le Problème : En cas de compromission d'un poste utilisateur, un attaquant peut atteindre directement les serveurs critiques. Contraintes : Mettre en place au minimum trois VLAN (utilisateurs, serveurs applicatifs, bases de données). Les flux doivent être strictement contrôlés via un pare-feu inter-VLAN. Les bases de données ne doivent accepter que les connexions provenant des serveurs applicatifs. Livrable attendu : Proposer un schéma de segmentation détaillé avec règles de filtrage précises entre les zones et justification des flux autorisés.