Connection Sécurisée avec hébergement d'un ou de plusieurs services exposées

Ce scénario est recommandé dans les environnements corporatifs suivants:

Toutes ou certaines es stations doivent accéder à Internet Aucune connection d'Internet n'est autorisée à accéder au LAN Les services decourriels et web de l'entreprise sont assurés chez le client

Le routeur agit comme :

Dans ce scénario, un routeur avec coupe-feu intégré et un système de détection des intrus (IDS) est mis en place entre internet, le réseau et la DMZ.

	Appareil de connectivité entre Internet, la réseau et la DMZ
	Un coupe-feu contrôlant la flot des données permettant la circulation du réseau vers Internet et la DMZ tout comme d'Internet vesr la DMZ
	Un coupe-feu prévenant la circulation d'Internet vers le LAN tout en permettant la circulation entre la DMZ et le LAN
	IDS alertant l'administrateur et interrompant les intrus.