Внешняя сеть по умолчанию представляет собой динамическую сеть, к которой относятся все IP-адреса, не включенные в другую сеть. Определение сети изменяется динамически при изменении существующих или определении новых сетей. Внутреннюю сеть невозможно изменить напрямую или удалить. Внешняя сеть обычно представляет Интернет. По умолчанию она связана с другими сетями с помощью преобразования адресов (NAT).
После установки во внешнюю сеть включаются все адреса, кроме отнесенных к внутренней сети, IP-адреса сети локального узла (127.0.0.1) и IP-адресов всех сетевых плат сервера Шлюз Microsoft Forefront Threat Management.