• # va relire ton cours de reseau

    Posté par . En réponse au message reseau avec du dmz. Évalué à 4.

    ou alors il faut que je me recycle (cela a peut-etre evoluer en 10 ans)

    mais pour moi une DMZ est une zone reseau "coincée" entre 2 parefeux separant l'exterieur (WAN) et l'interieur (LAN).
    C'est pour mettre des serveurs qui communique avec l'interieur ET avec l'exterieur

    schematiquement ca donnerait

    wan --- [parefeu] --- DMZ --- [parefeu] --- lan

    au mieux tu mettrais le serveur web/ftp de la boite ou la messagerie en DMZ.

    dans ton cas je ne vois que
    - serveur d'appli (donc interne)
    - serveur de domaine (donc interne)
    - serveur compression de voix (interne, et peut-etre externe pour envoyer les comm)

    donc peut-etre juste le serveur de compression en DMZ vu qu'il communique probablement avec le lan et le wan

    ensuite des pistes pour tes questions

    A°) 1 seul reseau ou plusieurs sous-reseau.
    100 machines s'il n'y a pas de contrainte de securité (une salle de cours, une salle de conference et des machines en libre service n'ont pas les memes contraintes)
    alors je ferais un seul reseau en DHCP

    B°) parefeu :
    pour faire propre est bien, des machines dédiées.
    pour faire une maquette, 2 machines type *nix/*BSD avec 2 cartes reseaux chacune et iptable