Hola a todos!!

En estos momentos me encuentro adecuando un firewall cisco asa 5505 a la red de la empresa donde trabajo, en donde la idea principal es aislar el servidor web en una DMZ.

mi pregunta es:

Al momento de aislar el servidor web se debe aislar con una direccion ip diferente, es decir se debe segmentar la red interna a fin de configurar el servidor en la DMZ?..

O hay alguna forma de implementar el firewall sin necesidad de modificar el direccionamiento de la red, para aislar el servidor?...

Agradezco su ayuda...