Que es una DMZ?

Una DMZ (del ingls Demilitarized zone) o Zona DesMilitarizada. Una zona
desmilitarizada (DMZ) o red perimetral es una red local que se ubica entre la red interna
de una organizacin y una red eterna! generalmente "nternet.
#l ob$eti%o de una DMZ es que las coneiones desde la red interna y la eterna a la
DMZ estn permitidas! mientras que las coneiones desde la DMZ slo se permitan a la
red eterna! es decir& los equipos locales ('osts) en la DMZ no pueden conectar con la
red interna.
#sto permite que los equipos ('osts) de la DMZ(s puedan dar ser%icios a la red eterna a
la %ez que protegen la red interna en el caso de que intrusos comprometan la seguridad
de los equipos ('ost) situados en la zona desmilitarizada. )ara cualquiera de la red
eterna que quiera conectarse ilegalmente a la red interna! la zona desmilitarizada se
con%ierte en un calle$n sin salida.
*a DMZ se usa 'abitualmente para ubicar ser%idores que es necesario que sean
accedidos desde +uera! como ser%idores de e,mail! -eb y D./.
#sto se %e muc'0simo m1s claro en un esquema&
*as coneiones que se realizan desde la red eterna 'acia la DMZ se controlan
generalmente utilizando port address translation ()23).
4abitualmente una con+iguracin DMZ es usar dos corta+uegos! donde la DMZ se sit5a
en medio y se conecta a ambos corta+uegos! uno conectado a la red interna y el otro a la
red eterna. #sta con+iguracin ayuda a pre%enir con+iguraciones errneas accidentales
que permitan el acceso desde la red eterna a la interna. #ste tipo de con+iguracin
tambin es llamado corta+uegos de subred monitoreada (screened,subnet +ire6all).
7rigen del trmino&
#l trmino zona desmilitarizada es tomado de la +ran$a de terreno neutral que separa a
ambas 8oreas! y que es una reminiscencia de la 9uerra de 8orea! a5n %igente y en
tregua desde :;<=. )arad$icamente! a pesar de que esta zona desmilitarizada es terreno
neutral! es una de las m1s peligrosas del planeta! y por ello da nombre al sistema DMZ.
Un trmino relacionado directamente con esta tecnlog0a es el llamado equipo bastin!
ste! normalmente a tra%s de dos tar$etas de red (inter+aces) mantiene aislada la red
local de la red eterna! es decir! la *2. de la-2..