Dans une architecture avec deux pare-feux, le 1er pare-feu laisse passer le trafic vers la DMZ car les machines de la DMZ (Zone démilitarisée) peuvent être connectées depuis interrnet puisqu'elles sont exposées. La sécurité dans ce type d'architecture se trouve au niveau du deuxième pare-feu qui filtre le trafic vers le réseau LAN qui ne doit surtout pas être exposé à tout type d'attaque.
Dans l'architecture avec 2 pare-feux, à quoi sert le 1er pare-feu s'il laisse entrer le trafic Internet sans filtrer ?
Dans une architecture avec deux pare-feux, le 1er pare-feu laisse passer le trafic vers la DMZ car les machines de la DMZ (Zone démilitarisée) peuvent être connectées depuis interrnet puisqu'elles sont exposées. La sécurité dans ce type d'architecture se trouve au niveau du deuxième pare-feu qui filtre le trafic vers le réseau LAN qui ne doit surtout pas être exposé à tout type d'attaque.