hVosttспасибо за пояснение. но как DMZ поможет безопасно организовать "ms sql сервеную аутентификацию и интернета"? получается пользователь должен пройти аутентификацию в MS SQL сервере, доступа к которому через фронт обычно у пользователя вообще нет.
Я выше сказал, что сиквельная аутенфтификация идет лесом. Только forms или identity. В таком случае юзеров и роли можно будет подливать из интранет зоны в демилитаризованную. Но еще лучшим вариантом будет SOA, как написали выше. Иногда идут на снижение безопасности и открывают некоторые дырки (порты) в бэке, которые очень умно слушает и анализирует циска. Вообщем, всё это инфраструктурные заморочки, это к сетевикам. Но dmz быть обязана, поэтому твой вопрос "причем тут dmz" ставит меня в тупик. Внятно объяснил?

hVosttмсущкоВнятно объяснил?
да, вполне, спасибо. это сетевые заморочки, просто вопрос проник в ветку asp.net, вот и пытался понять чего вы там человеку всё советуете :)
Ну вот и ладненько :) Лучше дайте расклад, когда разморозят кодеартикльщика, заипал уже ваш Серж...