Re: 請問網路DMZ的設定目的??
※ 引述《IRyan.bbs@ptt.cc (I 罠 B ωiθ U)》之銘言:
> 如題,
> 我在設定WLAN的頁面上發現DMZ這個選項,請問我將它Disable和Enable之後
> 網路使用上的差別在哪呢?
> 謝謝!
demilitaried zone 非軍事區..
ㄧ般來說,通常我們會不希望serve可以直接的被網路上所存取,
所以都會把server藏在firewall之後,那是不是就跟區網混在一起了,
也就是說,區網還是可以直接的面對那一臺server
so DMZ就是在把server劃分到另ㄧ塊去,不屬於區網內
Internet------->Firewall<------->區網(192.168.1.0/24)
^
|
|
(10.1.1.0/24)
D.M.Z
圖很明顯看出,DMZ跟區網網段不ㄧ樣,無法直接存取,
且又藏於FIREWALL之後
這只是其一好處而以,
好處當然就是把SERVER放再獨立的一塊區間,對於FIREWALL上面的控管會比較好
可以做比較多
--
┌─────◆KKCITY◆─────┐KK免費撥接‧上網不用錢 。。。───┐
│ bbs.kkcity.com.tw │電話:449-1999 帳號:kkcity 密碼:kkcity│
└──《From:61.222.3.155 》──┘ 。。。──────────────*╯
討論串 (同標題文章)
完整討論串 (本文為第 3 之 3 篇):
NetSecurity 近期熱門文章
PTT數位生活區 即時熱門文章