A vrai dire je n'aime pas le dessin refait le avec visio ya de tres beau "stancil" pour la conception de reseau. bon je sais il sajit de perception mais si tu doit convaicre ceux qui paie pour ca met de quoi de beau ca aide... je n arrive pas a bien saisir tes zone puisque ton DMZ tu le met en lien avec ton LAN ce qui est jamais bon ta zone DMZ qui est sans protection ne doit jamais toucher au lan puisque elle sera la cible des attaques donc la porte d entrer et crois moi souvent je passe par la pour demontrer a mes client que leur securiter est pourrite....la zone en DMZ ne doit toucher qu au WAN et c'est tout .....et je n'oublis jamais que le server ISA ne doit jamais etre membre de ton domaine pour tenir AD tres loin de ca j'espere avoir repondu a ta question si ce n'est pas le cas fait moi le savoir les programmes c'est comme le sexe.  meilleur quand c'est gratuit