Arquiteturas de Firewall

Rede Interna com DMZ

A arquitetura de rede com DMZ adiciona uma nova rede de perímetro para isolar mais ainda a rede interna da internet, conforme ilustra a Figura 12. Uma DMZ ― demilitarized zone, ou zona desmilitarizada, é uma rede onde concentramos todos os computadores para os quais é permitido algum tipo de acesso externo. Nessa arquitetura, o firewall irá permitir os acessos autorizados no sentido internet → DMZ, e negar qualquer tipo de acesso no sentido internet → rede interna. Serão autorizados apenas acessos no sentido rede interna → internet.