Կարո՞ղ է DMZ-ն մուտք գործել ներքին ցանց:
Կարո՞ղ է DMZ-ն մուտք գործել ներքին ցանց:

Video: Կարո՞ղ է DMZ-ն մուտք գործել ներքին ցանց:

Video: Կարո՞ղ է DMZ-ն մուտք գործել ներքին ցանց:
Video: What is a DMZ? (Demilitarized Zone) 2024, Մայիս
Anonim

Գոյություն ունեն նախագծման տարբեր եղանակներ ցանց հետ DMZ . Երկրորդը, կամ ներքին , firewall-ը թույլ է տալիս երթևեկությունը միայն DMZ դեպի ներքին ցանց . Սա համարվում է ավելի անվտանգ, քանի որ հարձակվողից առաջ երկու սարքեր պետք է վտանգի ենթարկվեն կարող էր մուտք գործել որ ներքին LAN.

Նմանապես, ինչպե՞ս է DMZ-ն բարելավում ցանցի անվտանգությունը:

Ինչո՞ւ DMZ ցանցեր Կարևոր են Այսպիսով, տան վրա ցանց , ա DMZ կարող է կառուցվել է հատուկ firewall ավելացնելով, տեղական տարածքի միջև ցանց և երթուղիչը: Նրանք ապահովում են լրացուցիչ շերտ անվտանգություն համակարգչին ցանց սահմանափակելով ներքին սերվերների և տեղեկատվության հեռավոր մուտքը, որը կարող է շատ վնասակար լինել, եթե խախտվի:

Ավելին, արդյոք DMZ-ն անվտանգ է: 1 Պատասխան. Եթե դուք երթուղղիչը առաջարկում է իրական DMZ ապա ցանցի մնացած մասը կլիներ ապահով նույնիսկ եթե ձեր Windows համակարգիչը վտանգված է: Մի իրական DMZ առանձին ցանց է, որը չունի կամ ունի միայն խիստ սահմանափակ մուտք դեպի ներքին ցանց: Եվ պարզ Windows firewall-ը ոչ մի կերպ չի պաշտպանի դրանից:

Ինչ վերաբերում է դրան, արդյոք DMZ-ն պետք է միացվի:

Ճշմարիտ DMZ հիմնականում ձեր ցանցի մի հատված է, որը ենթարկվում է ինտերնետին, բայց չի միանում ձեր ներքին ցանցի մնացած մասերին: Այնուամենայնիվ, տնային երթուղիչների մեծ մասը առաջարկում է DMZ կարգավորում կամ DMZ հյուրընկալողի կարգավորումները: Փաստորեն, դուք ընդհանրապես պետք է չօգտագործել տնային երթուղիչը DMZ գործեք ընդհանրապես, եթե կարողանաք խուսափել դրանից:

DMZ-ը բացո՞ւմ է բոլոր նավահանգիստները:

Ա DMZ (ապառազմականացված գոտի) տնային երթուղիչի վրա վերաբերում է ա DMZ Հյուրընկալող. Տնային երթուղիչ DMZ host-ը ներքին ցանցի հոսթ է, որն ունի բոլորը UDP և TCP նավահանգիստները բաց են և բացահայտված, բացի նրանցից նավահանգիստները հակառակ դեպքում փոխանցվում է: Նրանք հաճախ օգտագործվում են փոխանցելու պարզ մեթոդ բոլոր նավահանգիստները մեկ այլ firewall/NAT սարքի:

Խորհուրդ ենք տալիս: