RED DMZ
Una DMZ (del ingls Demilitarized zone) o Zona Desmilitarizada
es una red local que se ubica entre la red interna de una organizacin y una
red externa, generalmente Internet.
El objetivo de una DMZ es que las conexiones desde la red interna y
la externa a la
DMZ estn permitidas, mientras que las conexiones desde la DMZ
slo se permitan a
la red externa, es decir: los equipos locales (hosts) en la DMZ no
puedan conectar
con la red interna.
Esto permite que los equipos (hosts) de la DMZ puedan dar servicios a la red
externa
a la vez que protegen la red interna en el caso de que intrusos
comprometan la
seguridad de los equipos (host) situados en la zona desmilitarizada.
Para cualquiera de la red externa que quiera conectarse ilegalmente a la red
interna, la zona
desmilitarizada se convierte en un laberinto sin salida.
La DMZ se usa habitualmente para ubicar servidores que es necesario que
sean
accedidos desde fuera, como servidores de e-mail, Web y DNS.