Firewall DMZ (Demilitarized Zone) atau jaringan perimeter adalah jaringan security boundary yang terletak diantara suatu jaringan corporate / private LAN dan jaringan publik (Internet). Firewall DMZ ini harus dibuat jika anda perlu membuat segmentasi jaringan untuk meletakkan server yang bisa diakses publik dengan aman tanpa harus bisa mengganggu keamanan system jaringan LAN di jaringan private kita. Perimeter (DMZ) network didesign untuk melindungi server pada jaringan LAN Korporasi dari serangan pihak-pihak yang tidak bertanggung jawab.
Jika ada kebutuhan untuk menggunakan jaringan segmentasi, anda bisa menerapkan beberapa jaringan DMZ dengan kebijakan tingkat keamanan yang berbeda. Oke saya akan memberikan Skenario untuk penerapan DMZ ini. Misalnya dikantor punya alamat Public 192.168.9.2/24 kemudian dilokal memiliki sebuah web server yang akan di publish kebawah ini:
