DMZ - vad det är och hur det fungerar

I denna artikel kommer vi i detalj analysera begreppet DMZ. Vi försöker ge svar på frågor om vad DMZ, visade det sig, och hur man konfigurerar DMZ. Alla kan lära sig själva minst allmän information om detta ämne.

Orsakerna till demilitariserade zoner

Nu mindre och mindre möjligt att uppfylla alla företag utan datorer. Och där det finns datorer, finns det också ett internt lokalt nätverk som förbinder dem med varandra.

Förekomsten av en gemensam inre nätverk - det är en mycket praktisk och säker. Men med tillkomsten av World Wide Web alla blev lite mer komplicerat. Nu de allra flesta företag använder World Wide Web services. Detta underlättar i hög grad arbetsflödet, som vem som helst kan på några sekunder att hitta någon intressant information.

Men med utvecklingen av Internet fanns hot om penetration i den övergripande lokala nätverket utanför företaget. Först av allt, avser det företag med offentliga Internettjänster är tillgängliga för alla användare av World Wide Web. Faran är att en angripare som får tillgång till webbtjänsten, kan också få tillgång till personlig information som lagras på någon av de datorer som är anslutna till det interna nätverket. Detta orsakade ett antal svårigheter, som löses genom att skapa en DMZ.

fountain

Det första man måste veta om DMZ, det är i första hand en militär term, med ursprung från beteckningen "demilitariserad zon." Det innebär en viss del av territoriet, som ligger mellan två stridande stater. Det är förbjudet någon form av militär verksamhet - oavsett om det är speciell operation, sabotage eller spioneri.

DMZ DMZ: arkitektur och implementering

Från den första tolkningen av begreppet är det klart för oss, DMZ - det är ett visst område av mark, som förbjöd någon form av skadlig aktivitet. Och det är mycket väl kännetecknar kärnan i detta, skall vi säga, tricks.

Vi bör förstå om själva begreppet DMZ, är det extremt enkel lösning, som är skapandet av ett separat nätverkssegment, isolerad från alla externa Internet-värdar och från företagets interna nätverk. Det är också en begränsad kontroll eller ett totalförbud av tillgång till både Internet och det interna nätverket.

Skapa en separat nätverkssegment lätt nog. För detta ändamål, brandväggar eller brandväggar. Ordet "brandvägg" vanlig användare kan vara känd från filmerna om berömda hackare, men få vet vad det är.

Brandvägg - en hård- och mjukvaruenhet ett datornätverk, dela den i sektorer och låter dig filtrera inkommande nätverkstrafik på angiven operatör (administratör) regler. Även i händelse av obehörig åtkomst, har angriparen endast tillgång till filerna som finns inom de separerade sektorerna, utan att det påverkar andra.

Det finns åtminstone två typer av konfiguration av demilitariserade zoner - med en enda brandvägg eller med flera. I den första konfigurationen av brandväggen separerar nätverket i tre sektorer:

• interna nätverket;
• DMZ;
• Internet-kanal.

Men denna metod ger otillräckligt skydd. I de flesta stora företag använder fortfarande den andra metoden - ett stort antal brandväggar. I detta fall skulle en angripare måste övervinna redan, åtminstone en ytterligare omkrets systemet med dess filter trafik, vilket i hög grad ökar säkerheten.

justering

Säker på att många har redan tillräckligt frågade om DMZ, är det ett enkelt och effektivt sätt att garantera säkerheten för ditt datornätverk. Medlemmar flerkana Internet routrar kan uppskatta denna lysande trick för hackare.

Allt som erfordras för att justera DMZ, den att visa en enda anordning som ett lokalt nätverk, som förbinder det respektive via separat nätsladd uttaget till den fria router, sedan tilldela den statiska IP-adressen och sedan aktivera en DMZ rutan och starta om enheten.

Innan någon manipulation, se till att alla enheter har det senaste skyddet. Sedan kan du använda den fritt, men enkel, men effektivt skydd mot attacker mot dina personuppgifter.

Denna artikel har kort izlozhen3y alla de viktigaste fakta om DMZ: vad det är, hur det fungerar, och viktigast av allt, dess syfte.