Re: 請問網路DMZ的設定目的??

看板NetSecurity (資安 資訊安全)作者時間21年前 (2005/01/21 02:01), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串3/3 (看更多)
※ 引述《IRyan.bbs@ptt.cc (I 罠 B ωiθ U)》之銘言: > 如題, > 我在設定WLAN的頁面上發現DMZ這個選項,請問我將它Disable和Enable之後 > 網路使用上的差別在哪呢? > 謝謝! demilitaried zone 非軍事區.. ㄧ般來說,通常我們會不希望serve可以直接的被網路上所存取, 所以都會把server藏在firewall之後,那是不是就跟區網混在一起了, 也就是說,區網還是可以直接的面對那一臺server so DMZ就是在把server劃分到另ㄧ塊去,不屬於區網內 Internet------->Firewall<------->區網(192.168.1.0/24) ^ | | (10.1.1.0/24) D.M.Z 圖很明顯看出,DMZ跟區網網段不ㄧ樣,無法直接存取, 且又藏於FIREWALL之後 這只是其一好處而以, 好處當然就是把SERVER放再獨立的一塊區間,對於FIREWALL上面的控管會比較好 可以做比較多 -- ┌─────KKCITY─────┐KK免費撥接上網不用錢 ───┐ bbs.kkcity.com.tw 電話:449-1999 帳號:kkcity 密碼:kkcity └──From:61.222.3.155 ──┘ 。──────────────
文章代碼(AID): #11x_7c00 (NetSecurity)
文章代碼(AID): #11x_7c00 (NetSecurity)