c





Diagrama de una red típica que usa una DMZ con un cortafuegos de tres patas (three-
legged)

En seguridad informática, una 
 

 (DMZ, demilitarized zone) o 

 es una red local que se ubica entre la red interna de una organización y una
red externa, generalmente Internet. El objetivo de una DMZ es que las conexiones desde
la red interna y la externa a la DMZ estén permitidas, mientras que las conexiones desde
la DMZ sólo se permitan a la red externa -- los equipos (hosts) en la DMZ no pueden
conectar con la red interna. Esto permite que los equipos (hosts) de la DMZ puedan dar
servicios a la red externa a la vez que protegen la red interna en el caso de que intrusos
comprometan la seguridad de los equipos (host) situados en la zona desmilitarizada.
Para cualquiera de la red externa que quiera conectarse ilegalmente a la red interna, la
zona desmilitarizada se convierte en un callejón sin salida.

La DMZ se usa habitualmente para ubicar servidores que es necesario que sean
accedidos desde fuera, como servidores de e-mail, Web y DNS.

Las conexiones que se realizan desde la red externa hacia la DMZ se controlan
generalmente utilizando port address translation (PAT).

Una DMZ se crea a menudo a través de las opciones de configuración delcortafuegos,

donde cada red se conecta a un puerto distinto de éste. Esta configuración se llama
cortafuegos en trípode (three-legged firewall). Un planteamiento más seguro es usar dos
cortafuegos, donde la DMZ se sitúa en medio y se conecta a ambos cortafuegos, uno
conectado a la red interna y el otro a la red externa. Esta configuración ayuda a prevenir
configuraciones erróneas accidentales que permitan el acceso desde la red externa a la
interna. Este tipo de configuración también es llamado cortafuegos de subred
monitoreada (screened-subnet firewall).

Obsérvese que los router domésticos son llamados "DMZ host", aunque no es una
definición correcta de zona desmilitarizada.

 

 

 es una característica del estándar NAT, que traduce
conexiones TCP y UDP hechas por un host y un puerto en una red externa a otra
|i i t |
l
 |
i t 
 it



l
|i i 



tili |


i

 i

|
l
it t
C



t 
 |

| 

t



|i i

it 


C l i 
 t

ti 
l
|i i 

l
 t
tt
| l
i 

| l
|

ti


l
|
ti
l
 t
l
|i
l
  t



l
 t 

 t


 t

i|i

ti 

i
!
i t


l
 t
"#



|


t
iti
 
l ti
t

i|

|
 
$
t| i
|
l

 t


ll|


|i
ti il
|
l
t| i
|
|i i

%&'




l

 
|

l
 t
|
i 
 
|
iti

l
í
|
l


tl

 l

&



it 

l
(t 
t
l
 |
it 

t 


 li 
!i


l
|i i
| l
i 

| l
  t

l

 t

|
|t






t)

|
ll
$

 t

%
l

'





|
i
|i(  t


t



l
it t
l

ii





(ii
|
 

t 
l

t

l

!


!i


l
 it t


l
(ii
|
 

i t


l

t



ll 
|
( 
i | 


|i i

 i! 
l
 

l
ll

l
* 
 l

K
  




  
     

  

   


   



     
 

  

 

  
   
 K 

   
 

    

   

  !
  "   


#   

 
 


  
"
 

 $
 
 


"


   

   


 
 %
  

  
 $


 
   
 

 
#  

  

   
#  

 
# 



a
 


 

   




 it t 
|

 i||

+M 


| i
a c 
l
| |
 

it |

l
+M 

t

t

l

i


|


|
|
t  t



ll


| |
|

i(ii





|
t

t



t

i



&l t
l
a c 

t

|
|
t  t

t)

|

 t 

 j


t( 




j!l


l
t( 



!
l
t i
*i t
l


 t

|
l


ii




 t |
(  

l
a c  



 it t 
|

 i||



il
l
 t 

tí
 t|


l|

l

 |
t 
%
l t
t  t'

t
t

l
 |
it 



t  

 i

tí
l
+M 
||



it*
l
a c  

  



l


|

 t 
|


|)
ti
l
a c 


 (i 

l
|i i



ti 

 t|

l


 t 
| j
t|

l

 t

!i t

 t

 ll



t)
líit t
| (ii|


l

i
&
| l
 t 



(i !l

i

 t 




 |
!ilit

|
!ilit

C
ll


 
i

 i

 
liiti


 t



*
 )



 



i

 
|
|

 i||

i 
t  

l t|

i
tl|

(i ll


(t 

l
| |

ti 
|i
i

|
+M 


it
i




 j

!ilit

t
i



l

t!l

&
| l
 t 


!i
*i t
l

 t




 
i


a
å 
 

 



 


 

 
 







 
 
&'(

 
 

 


  

" 
  
 
&'( 
 

 
 


!#
 
  
 

 



  

" 
  
 
&'(  
 

 
 
 


!#
 
 K    
 
# 





 

  K    
 
# 




 

 

  &  
  $  

  "

  


 
&'(

 



$

  

 %
   

 &  
  $  

  "

  


 
&'(

 



$

  

 %
   

 

 %
  
 

  

 

 


 





   %
  
 



  

 

 

 





  
 

 
 

  

   
 



  
 

 
 
!#
    $"
 

 

 

  

   
 



   


 
 
!#
    $"


   
 

 


 #

 


  $"  

 

 
  

   

&'(  #
 
 %
  
  

   

 
 



   
 
 


 #

 


 
 $"  
 

 
  

   



&'(  #
  %
  
  

  
 

 
 



 







  ! 


 

 #





 







  ! 


 

 
#



  #
  

" 
 
 



  

   #
  

" 
 
 



  

 
 


 

 #




 
 


 



 


   






 %
 

%

 

  

 

 #





 
 


 


 


   






 

  %
 
%

 

  


 




  
 
# 

   



  


%
 

 





  
 
# 

   


  



%
 





 


$


i
t 

,i ll
 it 
| (ii
l

 l

|


t
|

 |

-i

!

l
ti
l

.í

 t
  l t

i


! |



|i(  t

líti

|

 i||


t
/


 
i
(i 
 it t 


|
(i ll

í
l 
l

|i(  t

 |

|

.í

t


| i

"Ê Ê  Ê
"

 
 a


C |
l 

 i

|
l
 |
it 
| ! 



i!l

|
|

 |
t 

%
i|

!

i|

|
 
l ti

i|

,'

 



 
i

 

 
it (/
i

 |

|

l



 |
 | 
tt
|
|
l

 |
it 


í
t 

i
 
l
i

|
 t 
l

 i||
|
l

.í
l
t)i
"à
Ê
   ÊàÊÊ"

a c

 (  i


t
/

i
l|



lii

|i
i!l


l
*!li
$
+M
t*



"/
|
!*( "
t
l
 |

 
it
t i

l
 |

til

$


i|


l
+M


| i
"Ê
 

Ê
"


t*




t
|
/|

l
 |
|
l
.í


l
  l
l
líti
|

 i||

l
+M


l

i i t 0

ë   
$


 Ê
Ê

ë   
$


 
 u
ë   
 


 Ê
Ê
ë   
 


$
 Ê
Ê
ë   


 
 u
ë   


$
   Ê

+

t
 
l
+M



i l
|

 i||
it  |i
l
 l



l

(ii t  t
lt

l 
|t

i
i|i!l

|
l
.í

+ !
!






i!l
i
tl
l

+M

(
it 

i
l
l
 |

it 

i l

|
t i
i|



í
it
it
i

it 



h


h
a

&

%


h
h
#  
 
 
  
 
 
 

 


 


 " 
"

%

)

 

 

%



 

 

 


# 

$
 
 
%
 
 
 
 


%
$  
#
 å 
     
     
 
 



 
#
 #
 *+* 

%



  
  





$ 


 
 
 

 
 %

#
 
 #,  




 



%


  



 

 
 
%

 
 %




 %

  


  



#
 


h


%


 

 

# 
  ,
-

 


 
 $    
 
# 


 
 

 


*./ 

 
%
 
"

 

  
"#
 "
# 
 
 

%
%



 
  
  #

    
  %
  !     #






$     
# %

   
  
#   



 
"


$
  
%

  
        

 
"
 
å





#

 



# 







 
- 
  #   




 


 
!  

%
 
  
 
  
   
!       





 

  
 %

"%
  

# 
 $    
# 
   

"   


 

 
 


   %
%

  
#

 
 $
å




# 


  
"









 
%
 -    

 


 
 


  


  

" 

 

 
0.1   

  


 


   
 

 
 

 
   
 " 

 
 

 Ê
'%







%


 

  
 
 
!  
   

 å



#
    
 
 
#








 



 

  

 $   
 
 

 
 %

#
  


#


   
 



%
 
  
 "
%




 


  
# 

 

- 
 
$ 


 
  
 




%


  , %



 

  

%

 
 
   

$ #
  


  






  





  


å ,  
   
  
  

 



 


 

 $ 
 



    
  

 
%
 


 

 


'
%
   


%




%

"  


  







  

 
   $  #


  
 å ,  


@
 


%
  
#
 
  


#
  %






 
   

 

 

 K 
  #
%
 

%


" 




  



 -   




  #    
 
 

 

"  #
 %






 %

#
  
#



 
 

ð
  
 


 
 


i
 
     
i  
  
i     
i        
i       
i
    !" i# $
i          "
åå 

  #  åå
§

 a

  

/0
/223 
#

   &
$ 


K#




a c
%| l
il)

a
  
 '

1
+
Militi/|


à
Ê
  ÊàÊÊ
%+M1'


 Ê



 |

ll



!i
t
l
 |
it 
|

i/i


 |

t 
  l t
t  t

l
!j ti
|

+M1


l

 i


l
 |
it 

l
t 

l

+M1

t)
 iti|

i t


l

 i


l
+M1

l


 it

l

 |
t 


| i0
l

 i

ll

%
t
'

l
+M1

 | 
 t

l

 |
it 


t
 it

l

 i

%
t
'
|
l
+M12

 |
|

ii


l
 |
t 


l
 /

t  
l
 |
it 

l


|

it


 t
l

 i||

|
l

 i

%
t'

it |


l
/
|
iliti/|

 l i 
|
l
 |

t 

 i 
 t

il l t

l
 |
it 
l
/
|
iliti/|



i t


ll j

i

li|

$
+M1




!it l t

!i

i|




 
i




 |i|

|
|
( 


i|

|
3il
4 !

+&-


t



 í
i


l



 0



$

 i




 li/
|
|
l
 |
t 
i
l
+M1


tl

  l t
tili/|
t
||

t
lti
%'

5!it l t

(i i
+M1


|

t( 

||
l
+M1



it*


 |i



 t

!

t( 


 t|

l
 |
it 

l
t

l

 |
t 

t
(i i
 |

  i
(i i

 

i| tl



 it
l


|
|
l
 |
t 

l
it 

t
ti
|
(i i

t!i)


ll|
t( 

|

! |
it |
%
  |3
! t
(i ll'

ã


  




l
t)i
à
Ê
  ÊàÊÊ


t|
|
l
(j
|
t  
 tl





!

C 






 ii
 i
|
l
6 
|
C 
*
i t



t  
|
|
78#9
|ji t 



|


t
/
|
iliti/|


t  

 tl



|
l



 li


| l
l t


ll
|
!
l

i
t 
a c


t)i
 li|
|i t t


t
t lí


l
ll|
 i
!
ti

)
t 
l t

t)

|
|

tj t

|
 |
%it (
'
ti 
i
l|
l
 |

ll
|
l
 |
t 


| i
l
$&
|
l
4&




l!


C

|

u


t
lii



t
ii
|
l
iki |i

t

|
i



 


 ( t

t  

t
i|



 
l