se il server e' visibile a internet allora il firewall e' tra il server e la rete...

si chiama DMZ


dipende pero' se il server deve essere protetto o visibile ...