DMZ - hvad det er, og hvordan det virker

I denne artikel vil vi foretage en detaljeret analyse af begrebet DMZ. Vi forsøger at give svar på spørgsmål om, hvad DMZ, viste det sig, og hvordan du konfigurerer DMZ. Alle kan lære for sig selv i det mindste generel information om dette emne.

Årsager til Demilitariserede zoner

Nu mindre og mindre muligt at opfylde enhver virksomhed uden computere. Og hvor der er computere, er der også et internt lokalnet, der forbinder dem sammen.

Eksistensen af et fælles internt netværk - det er en meget praktisk og sikker. Men med fremkomsten af World Wide Web alt blev lidt mere kompliceret. Nu langt de fleste virksomheder bruger World Wide Web-tjenester. Dette i høj grad letter arbejdsgangen, som enhver kan i løbet af få sekunder at finde nogen interessante oplysninger.

Men med udviklingen af internettet var der truslen om indtrængen i den samlede lokalt netværk uden for virksomheden. Først og fremmest vedrørte det virksomheder med offentlige internettjenester til rådighed for enhver bruger af World Wide Web. Faren er, at en hacker, der får adgang til den webtjeneste, også kan få adgang til personlige oplysninger gemt på nogen af de computere forbundet til det interne netværk. Dette forårsagede en række vanskeligheder, som er løst ved at oprette en DMZ.

fountainhead

Den første ting at vide om DMZ, er det først og fremmest en militær udtryk, der stammer fra betegnelsen "demilitariserede zone." Det betyder et bestemt område af det område, der ligger mellem to stridende stater. Det er forbudt enhver form for militær aktivitet - uanset om det er særlig operation, sabotage eller spionage.

DMZ DMZ: arkitektur og implementering

Fra den indledende fortolkning af begrebet er det klart for os, DMZ - det er et bestemt område af jord, som forbyder enhver form for ondsindet aktivitet. Og det er meget godt kendetegner essensen af dette, skal vi sige, tricks.

Vi bør forstå om selve begrebet DMZ, det er ekstremt enkel løsning, som er oprettelsen af en separat netværk segment, isoleret fra alle eksterne Internet værter og fra virksomhedens interne netværk. Det er også en begrænset kontrol eller et fuldstændigt forbud af adgang til både internettet og det interne netværk.

Opret et separat netværk segment nemt nok. Til dette formål, firewalls eller firewalls. Ordet "firewall" almindelige bruger kan være kendt fra filmene om berømte hackere, men kun få ved, hvad det er.

Firewall - en hardware og software enhed af et computernetværk, inddele den i sektorer og giver dig mulighed for at filtrere indkommende netværkstrafik på den angivne operatør (administrator) regler. Også i tilfælde af uautoriseret adgang, angriberen har kun adgang til de filer, der er inden for de adskilte sektorer, uden at det berører andre.

Der er mindst to slags konfiguration af Demilitariserede zoner - med en enkelt firewall eller med mange. I den første konfiguration af firewall adskiller netværket i tre sektorer:

• interne netværk;
• DMZ;
• Internet-kanal.

Men denne metode giver utilstrækkelig beskyttelse. I de fleste store virksomheder stadig bruge den anden metode - et stort antal firewalls. I dette tilfælde ville en hacker nødt til at overvinde allerede, mindst en yderligere perimeter system med dets filter trafik, hvilket i høj grad øger sikkerheden.

justering

Sure mange har allerede tilstrækkeligt adspurgt om DMZ, det er en enkel og effektiv måde at sikre sikkerheden på din computer netværk. Medlemmer multikanal Internet routere kan estimere denne geniale trick for hackere.

Alt, hvad der kræves for at justere DMZ, den vise en enkelt enhed som et lokalt netværk, der forbinder det via henholdsvis separat strømkabel stik til den frie routeren, derefter tildele statiske IP-adresse, så aktivere en DMZ kasse og genstart enheden.

Før enhver manipulation, skal du sørge for, at alle enheder har den seneste beskyttelse. Derefter kan du bruge det frit, selvom enkle, men effektiv beskyttelse mod angreb på dine personlige data.

Denne artikel har kort izlozhen3y alle de vigtigste fakta om DMZ: hvad det er, hvordan det fungerer, og vigtigst af alt, dens formål.