DMZ主机是架设在局域网与公网之间的一个服务器，主要起到隔离内外网的作用。如果企业需要对外提供服务或者需要使用公网的数据时，在局域网与公网之间架设一个DMZ主机将非常必要。
那么，怎么样来配置DMZ主机呢？首先需要明确的是，DMZ主机必须与外部网络隔离，只能接受来自特定源IP地址、服务的数据包。因此，要保证DMZ主机的安全，需要加强它的网络安全性。
一般的DMZ主机配置可以应用以下几项策略：
- 策略1：控制DMZ服务器的访问权限
DMZ主机只能接受外部网络中需要公开访问的服务，并且只能从外部网络的特定IP地址访问。此外，在防火墙中还应规定拒绝来自外部网络的ICMP数据包和非标准端口的访问请求。 - 策略2：使用多层DMZ架构
采用两层DMZ结构可以增加DMZ主机的网络安全性。前端的DMZ提供公开访问的服务，而后端的DMZ不应该对外提供任何服务，而是提供与内部网络隔离的安全网络环境。 - 策略3：及时更新安全热修补
DMZ主机的操作系统和应用程序需要及时更新安全热修补，以保证系统的完整性和安全性。
配置DMZ主机可以提高网络系统的安全性，但同时需要注意DMZ本身的安全问题。因此，在使用DMZ主机的同时，企业还应该加强内部网络的安全管理，完善系统防护措施，以保证网络安全及数据安全。