La situazione ideale sarebbe quella mostrata in foto, supportata da regole oculate su come accedere al server (ad esempio solo da un certo pool di indirizzi della intranet.
Mentre WebServer e Db Server staranno nella stessa zona e quindi non ci sarà bisogno di impostare regole particolari.