Une DMZ (DéMilitarized Zone) est une zone qui contient des serveurs accessibles depuis Internet et bien sûr du réseau local (LAN).

On retrouve généralement dans une DMZ les serveurs Web (HTTP), les serveurs de messagerie (SMTP), les serveurs FTP etc..., en gros tous les serveurs susceptible de contenir des données d'échanges.

Une DMZ se réalise grâce à un pare-feu, ce dernier doit posséder 3 cartes réseaux, une pour le réseau local, une pour internet et une pour la DMZ. Les DMZ sont généralement utilisés en entreprise qui veulent sécuriser un minimum leur réseau. Et oui, car depuis internet, on n'aura accès qu'à la DMZ, et non au réseau local.

Voilà un schéma simplifié d'une DMZ (merci au logiciel Visio).

Bien entendu, le parefeu doit être bien configuré pour n'autoriser que les personnes susceptibles d'accèder à la DMZ.