Centros de computo

Columbus university

Sede David

Administración de centros de cómputo

arturo Williams

El sistema DMZ

Harold Rivera 4-757-1702

Administración y programación de sitemas

12/ 3/2011¿Que es un DMZ y cuál es el diagrama sugerido?

Que es una DMZ?

Una DMZ (del inglés Demilitarized zone) o Zona DesMilitarizada. Una zona desmilitarizada (DMZ) o red perimetral es una red localque se ubica entre la red interna de una organización y una red externa, generalmente Internet.
El objetivo de una DMZ es que las conexiones desde la red interna y la externa a la DMZ esténpermitidas, mientras que las conexiones desde la DMZ sólo se permitan a la red externa, es decir: los equipos locales (hosts) en la DMZ no pueden conectar con la red interna.
Esto permite que los equipos(hosts) de la DMZ’s puedan dar servicios a la red externa a la vez que protegen la red interna en el caso de que intrusos comprometan la seguridad de los equipos (host) situados en la zona desmilitarizada.Para cualquiera de la red externa que quiera conectarse ilegalmente a la red interna, la zona desmilitarizada se convierte en un callejón sin salida.
La DMZ se usa habitualmente para ubicarservidores que es necesario que sean accedidos desde fuera, como servidores de e-mail, Web yDNS.
Este esquema es generalmente utilizado cuando necesitamos aplicar una extranet, ofreciendo diversos servicioscomo los Web Services, Correo, FTP u otros, etc. 

DMZ - Zona desmilitarizada
Los servidores situados en la DMZ se llaman "bastiones" debido a su posición anterior en la red de la empresa.
Lapolítica de seguridad aplicada en la DMZ, normalmente es la siguiente:
- Tráfico de la red externa hacia la DMZ autorizada;
- Tráfico de la red externa hacia la red interna prohibida;
- Tráfico de lared interna hacia la DMZ autorizada;
- Tráfico de la red interna hacia la red externa autorizada;
- Tráfico de la DMZ hacia la red interna prohibida;
- Tráfico de la DMZ hacia la red externa...