Pour des questions de sécurité. Effectivement il es conseiller de mettre son serveur Web en DMZ, c'est à dire avant le pare feu.
Comme cela tu n'a pas besoins d'ouvrir les ports du serveur web sur ton pare feu de ton réseaux, et tu evite par là des intrusions dessus.
En le mettant en DMZ, personne vient dans ton réseaux local et donc celui ci est un peu plus proteger contre eventuel attaque.