c) Emplacement des serveurs
Les serveurs SYDAM WORLD devront être isolés du
réseau. Aussi, nous avons décidé de segmenter notre
réseau. Pour ce faire nous avons utilisés deux zones
démilitarisées (DMZ).
Une DMZ publique constitué des serveurs accessibles
depuis internet en l'occurrence serveur web, serveur de messageries et le
serveur SYDAM WORLD.
Une DMZ privé regroupant tous nos serveurs
d'application y compris le serveur de base de données SYDAM WORLD.
Nous avons utilise deux DMZ pour renforcer la
sécurité car le serveur de base de données SYDAM WORLD
reçoit les demandes du serveur SYDAM WORLD uniquement via notre Cisco
ASA 5540 et éviter les requêtes parasites.
|