HTTPとSSLのサービスを利用してファイル転送するサーバを
設置したいんですが、セキュリティを高めるためには
1と2のどちらがよろしいのでしょうか？

1.固定グローバルIPアドレスをサーバにふり、DMZに設置。

2.1つの固定グローバルIPアドレスを取得しており、
　そのIPアドレスをルータのWAN側にふる。
　NATでLAN内にサーバを設置。

社内LANとセグメントを別にします。

アドバイスを宜しくお願いいたします。