DMZ ichki tarmoqqa kira oladimi?
DMZ ichki tarmoqqa kira oladimi?

Video: DMZ ichki tarmoqqa kira oladimi?

Video: DMZ ichki tarmoqqa kira oladimi?
Video: Что такое Проброс Портов 2024, May
Anonim

a.ni loyihalashning turli usullari mavjud tarmoq bilan DMZ . Ikkinchisi, yoki ichki , xavfsizlik devori faqat dan trafikka ruxsat beradi DMZ uchun ichki tarmoq . Bu xavfsizroq hisoblanadi, chunki tajovuzkordan oldin ikkita qurilma buzilgan bo'lishi kerak kirishi mumkin edi the ichki LAN.

Xuddi shunday, DMZ tarmoq xavfsizligini qanday yaxshilaydi?

Nima uchun DMZ tarmoqlari Muhim Demak, uyda tarmoq , a DMZ mumkin mahalliy hudud o'rtasida maxsus xavfsizlik devori qo'shish orqali qurilgan tarmoq va router. Ular qo'shimcha qatlamni ta'minlaydi xavfsizlik kompyuterga tarmoq ichki serverlar va ma'lumotlarga masofadan kirishni cheklash orqali mumkin buzilgan taqdirda juda zararli.

Bundan tashqari, DMZ xavfsizmi? 1 Javob. Agar yo'riqnoma haqiqiy taklif qilsa DMZ keyin tarmoqning qolgan qismi bo'ladi xavfsiz Windows kompyuteringiz buzilgan bo'lsa ham. Haqiqiy DMZ ichki tarmoqqa kirish imkoni bo'lmagan yoki juda cheklangan bo'lgan alohida tarmoqdir. Va oddiy Windows xavfsizlik devori hech qanday holatda bundan himoya qilmaydi.

Shu munosabat bilan DMZ yoqilishi kerakmi?

Haqiqiy DMZ asosan tarmoqning internetga ta'sir qiladigan, ammo ichki tarmog'ingizning qolgan qismiga ulanmaydigan qismidir. Biroq, uy routerlarining ko'pchiligi taklif qiladi DMZ sozlash yoki DMZ xost sozlamalari. Umuman olganda, siz kerak uy routeridan foydalanmang DMZ Agar undan qochishingiz mumkin bo'lsa, umuman ishlaydi.

DMZ barcha portlarni ochadimi?

A DMZ Uy routerida (demilitarizatsiya zonasi) a ga ishora qiladi DMZ Xost. Uy router DMZ xost - bu ichki tarmoqdagi xost hammasi UDP va TCP portlar ochiladi va oshkor bo'lganlar bundan mustasno portlar aks holda uzatiladi. Ular ko'pincha oldinga siljitish uchun oddiy usuldan foydalaniladi barcha portlar boshqa xavfsizlik devori/NAT qurilmasiga.

Tavsiya: