A rede local de uma empresa é subdividida em três subredes de acordo com sua política de segurança: a DMZ externa, a DMZ interna e a rede segura. Um firewall interconecta as três subredes e mais o acesso Internet, não há servidor de correio. Numa situação em que se deseja proteger os usuários e servidores de ataques externos, evitar que estaçôes mal configuradas tragam risco para a rede e fornecer um serviço web para acesso público, o arranjo que deve ser fornecido e as regras que devem ser imputadas são, respectivamente:

DMZ interna, contendo servidores de aplicação acessíveis, apenas, por estaçôes de usuários na rede segura e por serviço web na DMZ externa; rede segura com estaçôes de usuários e proxies inacessíveis externamente; DMZ externa com serviço web acessível publicamente e através dos proxies na rede segura;

DMZ externa, contendo serviço web e proxies acessíveis externamente e por estaçôes da rede segura; estaçôes de usuários na rede segura inacessíveis externamente, podendo acessar serviços externos através dos proxies na DMZ externa; servidores de aplicação na DMZ interna com acesso liberado para proxies na DMZ externa e usuários na rede segura;

DMZ externa, contendo serviço web e proxies acessíveis externamente e por servidores na DMZ interna; estaçôes de usuários na rede segura inacessíveis externamente e podendo acessar serviços externos através dos proxies na DMZ externa; servidores de aplicação na DMZ interna com acesso liberado para proxies na DMZ externa e usuários na rede segura;

DMZ interna, contendo servidores de aplicação e proxies, ambos acessíveis, apenas, por estaçôes da rede segura; estaçôes de usuários na rede segura inacessíveis externamente e podendo acessar serviços externos, incluindo os da DMZ externa, através dos proxies na DMZ interna; serviço web na DMZ externa com acesso liberado para público externo e para proxies na DMZ interna;