DMZ ички тармакка кире алабы?
DMZ ички тармакка кире алабы?

Video: DMZ ички тармакка кире алабы?

Video: DMZ ички тармакка кире алабы?
Video: What is a DMZ? (Demilitarized Zone) 2024, Ноябрь
Anonim

Дизайндын ар кандай жолдору бар тармак менен DMZ . Экинчи, же ички , брандмауэр төмөнкүдөн трафикке гана уруксат берет DMZ га ички тармак . Бул коопсузраак деп эсептелет, анткени эки түзмөк чабуулчуга чейин бузулушу керек кире алган the ички LAN.

Ошо сыяктуу эле, DMZ тармактын коопсуздугун кантип жакшыртат?

Неге DMZ тармактары маанилүү Ошентип, үйдө тармак , а DMZ болот жергиликтүү аймактын ортосунда атайын брандмауэрди кошуу менен курулган тармак жана роутер. Алар кошумча катмар менен камсыз кылат коопсуздук компьютерге тармак ички серверлерге жана маалыматка алыстан кирүү мүмкүнчүлүгүн чектөө менен болот бузулса абдан зыяндуу болот.

Андан тышкары, DMZ коопсузбу? 1 Жооп. Эгер роутер реалдуу сунуш кылат DMZ анда калган тармак болмок коопсуз сиздин Windows PC бузулган болсо да. Чыныгы DMZ ички тармакка эч кандай же өтө чектелген кирүү мүмкүнчүлүгү бар өзүнчө тармак. Жөнөкөй Windows брандмауэри мындан эч кандай коргой албайт.

Буга байланыштуу DMZ иштетилиши керекпи?

Чындык DMZ бул негизинен сиздин тармагыңыздын интернетке туташкан, бирок ички тармагыңыздын калган бөлүгүнө туташпаган бөлүгү. Бирок, үй роутерлердин көбү сунуш кылат DMZ орнотуу же DMZ хост орнотуулары. Негизи, сен жалпысынан керек үй роутерин колдонбоңуз DMZ эгер сиз андан кача алсаңыз.

DMZ бардык портторду ачабы?

А DMZ (демилитаризацияланган аймак) үй роутериндеги а DMZ Хост. Үй роутер DMZ хост - бул ички тармактагы хост баары UDP жана TCP порттор ачык жана алардан башкасы ачык порттор башка жол менен жөнөтүлөт. Алар көп учурда алдыга жөнөкөй ыкмасы колдонулат бардык порттор башка брандмауэр/NAT түзмөгүнө.

Сунушталууда: