Exercice matrice 2 — DMZ double (sandwich)

La politique impose deux DMZ séparées par deux pare-feux : la DMZ publique ne parle jamais directement au LAN, tout transite par la DMZ privée — seule exception documentée : le relais de messagerie vers le serveur Exchange. Construisez ~/matrice/dmz.csv.

Objets

• DMZ publique : reverse proxy RP-PUB, relais de messagerie SMTP-RELAIS, relais DNS DNS-RELAIS
• DMZ privée : frontal applicatif FRONT-PRIV
• LAN : backend APP-LAN, annuaire AD-LAN, messagerie EXCHANGE

Besoins

1. Les internautes (INTERNET) joignent RP-PUB en HTTPS (TCP 443) et envoient du courrier à SMTP-RELAIS (TCP 25)
2. RP-PUB publie l'application via FRONT-PRIV (TCP 8443)
3. FRONT-PRIV appelle APP-LAN (TCP 9000) et authentifie les utilisateurs sur AD-LAN (LDAP, TCP 389)
4. SMTP-RELAIS remet le courrier à EXCHANGE (TCP 25)
5. DNS-RELAIS résout vers Internet (UDP 53) sans jamais interroger le DNS interne

Format de la matrice (une ligne par flux, sans virgule dans la justification) :

id,source,destination,protocole,port,sens,chiffre,expiration,justification

• source / destination : nom d'objet tel qu'écrit dans l'énoncé ; la source est celui qui initie la connexion
• protocole : tcp ou udp · port : un port unique · sens : uni ou bi · chiffre : oui ou non
• expiration : date de recertification AAAA-MM-JJ ou permanent