Prima di andare avanti e definire le regole di firewalling, dobbiamo avere un'idea chiara di cosa vogliamo fare con la nostra rete. Prima di procedere, è quindi fondamentale un minimo di pianificazione. Nel nostro caso, abbiamo una dmz, una lan ed un collegamento ad internet.
Abbiamo un firewall con tre interfacce di rete, ognuna collegata ad una rete diversa e abbiamo quindi una connessione ad internet relativamente lenta (rispetto alle altre due reti). L'idea di base è quella di mettere nella dmz i server e di fare in modo da risparmiare banda, inserendo un proxy server.
Sulla nostra dmz, ci troveremo quindi: