(DMZ) Zona Desmilitarizada
(DMZ) Zona Desmilitarizada
(DMZ) Zona Desmilitarizada
Diagrama de una red típica que usa una DMZ con un cortafuegos de tres patas (three-
legged)
La DMZ se usa habitualmente para ubicar servidores que es necesario que sean
accedidos desde fuera, como servidores de e-mail, Web y DNS.
Las conexiones que se realizan desde la red externa hacia la DMZ se controlan
generalmente utilizando port address translation (PAT).
Obsérvese que los router domésticos son llamados "DMZ host", aunque no es una
definición correcta de zona desmilitarizada.
es una característica del estándar NAT, que traduce
conexiones TCP y UDP hechas por un host y un puerto en una red externa a otra
|i i t | l |i t it
l|i i
tili |
i
i
| lit tC
t |
|
t
|i i
it
!
!i l it t
l(ii|
i t
l
t
ll | ( i |
|i i i! l lll l* l
K
K
!
"
#
"
$
"
%
$
#
#
#
a
it | l+M
t
tl
i
|
|
|
t t
ll
| ||
i(ii
| t
t
ti
l
| t |
|)
ti la c
(i l|i i
ti t|l t | jt|
l
t
!i t
t
ll
t) líit t | (ii|
l
i&| l t
(i !l i
t
| !ilit|
!ilit
C ll
i
i
liiti
t
* )
i
| |
i|| i t
l t|
i
tl| (i ll
(t l| | ti |ii |+M
iti
j!ilit
ti
l
t!l
&| l t
!i*i t l
t
i
a å
&'(
"
&'(
!#
"
&'(
!#
K
#
K
#
&
$
"
&'(
$
%
&
$
"
&'(
$
%
%
%
!#
$"
!#
$"
#
$"
&'( #
%
#
$"
&'( #
%
!
#
!
# #
"
#
"
#
%
%
#
%
%
#
%
#
%
$
i
t
,i ll it | (iil
l
|
t |
|
-i
! ltil
.í
t l t i
! |
|i( t
líti
|
i||
t/
i(i it t
| (i ll í
l l
|i( t
|
| .í
t
| i
"Ê Ê Ê"
a
C |l
i
| l |it | !
i!l
|
| | t
%
i|
!
i|
| l ti
i|
,'
i
it (/i |
|l
| | tt|
| l
|it í t
i li
| t l
i||| l
.ílt)i"à Ê ÊàÊÊ"a c ( i
t/
i
l|
lii
|i
i!l
l*!li$+M t*
"/| !*( " t l |
itt il |
til
$
i|
l+M
| i"Ê Ê" t*
t| /| l || l.í
+
t l+M
i l|
i||it |i l l
l
+ ! !
i!l i
tll
+M (it i
ll |
it i l
| t ii|
í itit
i
it
h
h
a
&%
h h #
" "
%
)
%
#
$
%
%
$
# å
# # *+*
%
$
%
#
#,
%
%
%
%
#
h %
#
,-
$
#
*./
%
"
"# " #
%
%
#
%
!
#
$
#
%
#
"$ %
" å
#
#
-
#
!
%
!
%
"%
#
$
#
"
%
%
#
$ å #
"
%
-
"
0.1
"
Ê
'%
%
!
å
#
#
$
%
#
#
%
"%
#
-
$
%
,
%
%
$
#
å
,
$
%
'
%
%
%
"
$
#
å
,
@
%
#
#
%
K
# %
%
"
-
#
"
#
%
%
#
#
ð
i
i
i
i
i
i !" i# $
i
"
åå
#
åå
§
a
/0/223
#
&
$
K#
t it l
i
%
t
'| l+M12
||
ii
l | t
l / t l |it l
| it
tl
i||
| l
i
%
t'
it |
l/|
iliti/| l i | l |
t i t
il l t l |it l/|
iliti/|
i t ll j
i
li|
$+M1
!it l t !i
i|
i
|i|
|
| (
i|
| 3il4 !+&-
t
í
i
l
0
$
i
li/|
| l | t il+M1
tl
l t tili/|t||
t
lti%'
ã
lt)ià Ê ÊàÊÊ
t|| l(j| t tl
!
C
ii
i| l6 | C *i t
t |
| 78#9|ji t
|
t/|
iliti/|
t
tl
| l
li
| ll t ll|! l
i
t a c
t)i li||i t t
tt lí
lll| i!
ti
)
t l t t)
| |
tj t
| |%it (
'ti i
l|l |
ll| l | t
| il$&| l4&
l!
C|
u
t lii
t
ii| l iki |it
| i
( tt ti|
l