DMZ
Segmento de red independiente para servicios accesibles desde internet que los separa de la red interna de la empresa.
¿Qué significa? DMZ?
La DMZ (zona desmilitarizada) es un segmento de red entre internet y la red interna. En ella se ubican los servicios que deben ser accesibles desde el exterior: servidor web, relé de correo, portal para socios.
La esencia de la DMZ es la limitación de daños: si un atacante toma el control de un servidor en la DMZ, no obtiene acceso a los sistemas internos porque el cortafuegos entre la DMZ y la LAN solo permite tráfico estrictamente definido.
En la práctica, la DMZ se implementa como una VLAN separada o una interfaz independiente en el cortafuegos, con reglas que bloquean por defecto todo el tráfico hacia la red interna.
Ejemplos prácticos
Una empresa aloja una tienda en línea en su propio servidor. El servidor se encuentra en la DMZ y solo puede acceder a la base de datos a través de un puerto específico en la red interna, nada más.
Relevancia empresarial
Sin una DMZ, cualquier servidor con acceso público es un punto de entrada directo a toda la red. Por ello, la segmentación es una de las medidas de seguridad más económicas y eficaces.
Errores comunes
Los errores típicos son reglas que permiten el acceso desde la DMZ a toda la LAN y servidores en la DMZ integrados en el dominio con una cuenta de administrador de dominio.
Cómo ayuda VitalIT
En VitalIT diseñamos, instalamos y mantenemos redes empresariales: segmentación, Wi-Fi, VPN y cortafuegos. Más información en la página de Infraestructura IT.
¿Por qué es esto importante para las empresas?
Sin una DMZ, cualquier servidor con acceso público es un punto de entrada directo a toda la red. Por ello, la segmentación es una de las medidas de seguridad más económicas y eficaces.
¿Dónde aparece esto en la práctica?
Una empresa aloja una tienda en línea en su propio servidor. El servidor se encuentra en la DMZ y solo puede acceder a la base de datos a través de un puerto específico en la red interna, nada más.
Problemas o errores más comunes
Los errores típicos son reglas que permiten el acceso desde la DMZ a toda la LAN y servidores en la DMZ integrados en el dominio con una cuenta de administrador de dominio.
Kako pri tem pomaga VitalIT
En VitalIT diseñamos, instalamos y mantenemos redes empresariales: segmentación, Wi-Fi, VPN y cortafuegos. Más información en la página de [Infraestructura IT](/es/services/it-infrastruktura).
Términos relacionados
Servicios relacionados
Preguntas frecuentes
- ¿Necesitan todas las empresas una DMZ?
- Solo aquella que aloje servicios propios accesibles desde internet. Si todo está en la nube, la DMZ no es necesaria.
- ¿Es lo mismo la DMZ que el reenvío de puertos?
- No. El reenvío de puertos solo abre el acceso; la DMZ es un segmento separado con sus propias reglas.
- ¿Cómo se monitoriza el tráfico en la DMZ?
- Mediante el registro en el cortafuegos y el envío de logs a un sistema de monitorización central.