Todos los términosZonas de red
DMZ
Una zona desmilitarizada (DMZ): una red intermedia entre la red interna de confianza (clínica) y las redes externas no confiables, que aloja los sistemas que deben ser accesibles desde el exterior.
Cuándo usarlo
Enruta el tráfico por una DMZ siempre que los datos crucen el límite de la organización: socios externos, servicios en la nube o puntos de acceso expuestos a internet.
En palabras simples
Es la recepción del edificio: los externos pueden llegar allí, pero no pueden entrar directo a las oficinas del fondo.
Errores comunes
- Los sistemas en la DMZ no deben guardar más datos de los necesarios; trátala como semiconfiable.
- Cada salto de entrada y salida de la DMZ es una regla de firewall que alguien debe mantener y documentar.
- Un relé o proxy en la DMZ suele terminar y reiniciar las conexiones, por lo que puede aparecer como el origen ante los sistemas internos.