Una zona desmilitarizada (DMZ) o red perimetral es una red local ubicada entre la red interna de una organización y la red externa, generalmente Internet. Su objetivo es permitir conexiones desde las redes interna y externa hacia la DMZ, pero solo permitir conexiones desde la DMZ hacia la red externa, protegiendo así la red interna. La DMZ se usa comúnmente para ubicar servidores accesibles desde fuera como servidores de correo, web y DNS.

1. Módulo: SEGURIDAD DE REDES - Caso práctico
Define de forma amplia “zona desmilitarizada” e indica cómo suelen crearse.
Una zona desmilitarizada (DMZ) o red perimetral es una red local que se ubica entre la red interna
de una organización y una red externa, generalmente Internet.
El objetivo de una DMZ es que las conexiones desde la red interna y la externa a la DMZ estén
permitidas, mientras que las conexiones desde la DMZ sólo se permitan a la red externa, es decir:
los equipos locales (hosts) en la DMZ no pueden conectar con la red interna.
Esto permite que los equipos (hosts) de la DMZ’s puedan dar servicios a la red externa a la vez
que protegen la red interna en el caso de que intrusos comprometan la seguridad de los equipos
(host) situados en la zona desmilitarizada.
La DMZ se usa habitualmente para ubicar servidores que es necesario que sean accedidos desde
fuera, como servidores de e-mail, Web y DNS.
Esquema: