Muchas gracias por responder skapunky

Mira lo que pasa es que estoy configurando el firewall asa de acuerdo a sus interfaces principales (inside, outside, DMZ). En la red interna de la empresa se encuentra el servidor web, con su direccion privada y su direccion publica, para la salida a internet.

Al momento de configurar el servidor en la interfaz que provee el cisco asa 5505 para la DMZ, debo de cambiar su direccionamiento para tener una mejor securizacion de este, esta es mi duda, ya que he intentado configurarlo con la misma direccion privada y nada.

por ejemplo

inside
192.x.x.x

outside
200.x.x.x

DMZ
192.x.x.8 Direccion ip del servidor.

Cuando estoy configurando cada interfaz del firewall me pide la direccion de red pertenecientes para cada una (inside, outside,DMZ), el problema es que no puede ser la misma direccion de red para la DMZ y para la inside, es por esto que mi duda es si se debe segmentar la red interna a fin de obtener una subred para poder aislar el servidor web..

Agradezco su ayuda...

 

Hola a todos!!

En estos momentos me encuentro adecuando un firewall cisco asa 5505 a la red de la empresa donde trabajo, en donde la idea principal es aislar el servidor web en una DMZ.

mi pregunta es:

Al momento de aislar el servidor web se debe aislar con una direccion ip diferente, es decir se debe segmentar la red interna a fin de configurar el servidor en la DMZ?..

O hay alguna forma de implementar el firewall sin necesidad de modificar el direccionamiento de la red, para aislar el servidor?...

Agradezco su ayuda...