É uma configuração em que a DMZ faz uso do Bastion Host, que utiliza um firewall de filtragem (caixa I) e um firewall de proxy (caixa II). Suas vantagens incluem o custo mais baixo em relação a outras arquiteturas e a facilidade na administração por haver apenas um firewall para administrar na Rede Interna.

Nesta configuração back-to-back, há um firewall externo (caixa I) e um firewall interno (caixa II) nos lados da DMZ. Para que um usuário externo alcance a Rede Interna, ele terá que passar pelos dois firewalls. Esse cenário é indicado para redes corporativas devido ao custo mais alto e à administração mais complexa.

Nesta configuração é essencial usar senhas fortes para todos os recursos internos, pois caso haja qualquer problema que deixe a Rede Interna ou a DMZ vulneráveis a ataques externos, este seria único recurso para evitar que o atacante tomasse controle sobre os mesmos.

A caixa II traz um firewall de proxy que lê cada pacote de dados que passa por dentro e por fora da DMZ. Este firewall filtra o pacote baseado em conjuntos de regras programáveis implementadas pelo administrador da rede.

A caixa II traz um firewall de filtragem de pacotes que filtra todos os pedidos de um determinado protocolo ou tipo dos clientes da Rede Interna, que então faz estes pedidos à Internet representando o cliente local. Uma máquina da rede atua como um buffer entre usuários remotos mal intencionados e as máquinas dos clientes internos e da DMZ.

A tecnologia de LAN mais usada é a Ethernet, especificada no padrão IEEE 802.11. Entre os outros tipos de tecnologias de LAN estão Token Ring e Frame Relay. A Ethernet utiliza uma topologia em anel, na qual cada dispositivo está conectado ao outro através de equipamentos ativos de rede, como backbones.

ATM (Asynchronous Transfer Mode) é uma tecnologia projetada para preservar a qualidade de serviço (QoS) de múltiplos tipos de tráfego transportados apenas em redes Wi-Fi. É uma tecnologia de transmissão e comutação de dados que pode ser utilizada em aplicações sem fio variadas para transmissão de voz, vídeo e dados.

O ADSL (Asymmetric Digital Subscriber Line) é uma tecnologia usada apenas para acesso à Internet. Esta tecnologia utiliza-se basicamente do Frame Relay como forma de transmissão, porém, seu desempenho é superior, devido aos elementos de rede inseridos, como os cable modems.

O meio físico de transmissão de uma LAN com fio inclui cabos, principalmente de par trançado ou de fibra óptica. Um cabo de par trançado é usado com soquetes RJ-145, podendo alcançar comprimento de 10 a 70 km e velocidade de transmissão de dados de 100 Gbit/s a 1000 Gbit/s.

A tecnologia Wireless pode ser de curta distância (WPAN), que utiliza baixas taxas de transferência para cobrir curtas distâncias como o Bluetooth, local (WLAN), usada por dispositivos que se comunicam em redes Wi-Fi, ou de longa distância (WWAN), usada nos serviços de telefonia celular.