Chiedi all'esperto: informatica e telecomunicazioni

28-07-2004

per commenti
osservazioni
critiche
e ringraziamenti

scrivi all'autore

Vorrei sapere che cosa è una DMZ e come funziona. Grazie

(risponde Luca Fini)

Il termine DMZ (DeMilitarized Zone, in italiano si potrebbe anche dire: "terra di nessuno"), indica una parte di una rete locale destinata a fornire servizi all'esterno: ad esempio un server Web, un server di posta elettronica o simili e per questo sottoposta a criteri di sicurezza meno stringenti rispetto alla parte restante della LAN. Un esempio di architettura di rete che utilizza una DMZ viene mostrato nella figura sotto:

I nodi di rete della "Intranet" sono protetti da un firewall che impedisce l'accesso dall'esterno per motivi di sicurezza. I due server che invece devono consentire l'accesso esterno vengono collocati in un'area non protetta dal firewall o, più frequentemente, anch'essa protetta, ma con criteri diversi.