preferir instalar e configurar um firewall entre a rede externa e a zona DMZ do que entre a zona DMZ e a rede interna, visto que a DMZ, por ser uma zona desmilitarizada, precisa ser protegida dos acessos provenientes da rede externa.

instalar serviços de rede em diferentes zonas com base em suas características e requisitos de segurança. Se a rede da corporação contar com servidores FTP, web e de e-mail, é conveniente que os servidores FTP e web sejam instalados na DMZ e o servidor de e-mail na rede interna.

instalar um servidor web na DMZ, pois pode-se executar configurações para que os usuários da rede externa acessem o servidor web por meio da porta 80, mas não tenham acesso à rede interna por meio dessa porta. Com essa configuração os computadores da rede interna não acessarão o servidor web.

configurar um firewall em estado de conexão entre a rede interna e a DMZ para que um host A da rede interna possa ser protegido dos pacotes não solicitados de um host B da rede externa, mas receber os pacotes do host B quando primeiro for estabelecida uma conexão de A para B.