¿Qué es una DMZ en una red?

Una DMZ (zona desmilitarizada) es un segmento de red aparte para los servidores que deben ser accesibles desde internet, como un servidor web público, una pasarela de correo o una pasarela de acceso remoto, separado de la red interna. Si uno de esos servidores expuestos se ve comprometido, las reglas del cortafuegos entre la DMZ y la red interna limitan adónde puede llegar después el atacante. La idea es sencilla: lo que da la cara a internet no debe estar junto a su servidor de archivos. Vigile de cerca el tráfico de la DMZ hacia los sistemas internos; un servidor de la DMZ que empieza a abrir sesiones hacia dentro es una señal clara de problemas.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas