Op onderstaande figuur ziet u een opstelling van een netwerk met een ISA server. U ziet ook een DMZ (Demilitarized zone), dit is een afgeschermde zone waar we al onze servers in plaatsen die vanop het internet moeten kunnen geconnecteerd worden. Denk maar aan webservers of mailrelays. De DMZ heeft geen toegang tot het LAN zelf. Dit is belangrijk want als bijvoorbeeld de webserver overgenomen is door een hacker kan deze nog steeds niet in het LAN geraken.