DMZ - Zer da eta nola funtzionatzen duen

Artikulu honetan xehetasunez DMZ kontzeptua aztertuko dugu. Zer DMZ, itxura buruzko galderak erantzun ematen saiatu gara, eta nola DMZ konfiguratzeko. Denek beraien kabuz ikasi ahal gutxienez honi buruzko informazio orokorra.

zonalde demilitarized arrazoiak

Orain, gero eta gutxiago posible edozein enpresa erantzuteko ordenagailuak gabe. Eta non daude ordenagailuak, ez dago bat ere barne-sare lokal bat lotu elkarrekin.

barneko sare komun bat egotea - hau da, oso praktikoa eta segurua. Baina, World Wide Web etorrerak guztiak apur bat zailagoa zen. Orain enpresa gehienak the World Wide Web zerbitzuak erabili. Honek asko workflow errazten, edonork ahal segundo Gaia batean edozein informazio interesgarria aurkitu dute.

Baina Interneten garapena ez zen sartze mehatxua enpresa kanpotik sare lokalean orokorra sartu. Lehenik eta behin, enpresek kezkatzen da Internet publikoan zerbitzuak edozein World Wide Web of erabiltzaileri eskuragarri. arriskua da, erasotzaileak nor sarbidea irabaziak Web zerbitzura, izan ere, barne sarera konektatuta ordenagailuak edozein gordetako informazio pertsonala sartzeko. Hau zailtasunak dira, DMZ bat sortuz konpondu kopuru bat eragin.

fountainhead

Lehenik eta behin, DMZ buruz jakin, da, nagusiki, epe militar bat, jatorrizko izendapena from "demilitarized zona". lurraldearen eremu jakin bat, bi estatu warring artean dago esan nahi du. Debekatuta dago edozein jarduera militarra forma - eragiketa bereziak, sabotaje edo espioitza ote den.

DMZ DMZ: arkitektura eta ezartzea

terminoaren hasierako interpretazioa aurrera digu, DMZ den argi dago - lur eremu jakin bat, edozein jarduera maltzur mota debekatuta dago. Eta oso ondo dago honen funtsa ezaugarria, erranen dugu, trikimailuak.

DMZ oso kontzeptuari buruz ulertu behar dugu, irtenbide oso sinplea da, eta horrek bereizi sare segmentu bat sortzea, kanpoko Internet ostalarien guztietatik eta konpainiaren barruko saretik isolatuta da da. Da, halaber, kontrol mugatua edo biak Interneten eta barne sarera sarbidea debekua osoa.

Sortu bereizi sare segmentu bat erraz nahikoa. Horretarako, suebakiak, edo suebakien. "Suebaki" Erabiltzaile arrunt Hitza egon hacker ospetsua buruzko film ezaguna daiteke, baina gutxik ezagutzen zer den.

Firewall - hardware eta software ordenagailu sare bat unitate bat, zatituko sektoretan eta sarrerako sareko trafikoa iragazi duzu zehaztutako operadorea (administratzaile) arauak ematen du. Era berean, baimenik gabe sartzea gertatuz gero, erasotzaile hori bereizita sektore barruan fitxategietara bakarrik sarbidea du, besteak kalterik egin gabe.

firewall bakar batekin edo ugarirekin - gutxienez bi eremutan demilitarized konfigurazio mota daude. suebakia lehenengo konfigurazioa hiru sektoretan sare bereizten:

• Barneko sarea;
• DMZ;
• Internet kanalean.

Hala ere metodo hau ez da nahikoa babesa ematen. suebakien kopuru handi bat - enpresa handi gehienetan, oraindik bigarren metodoa erabili. Kasu honetan, erasotzaile batek jada gainditzeko, perimetroa sistemaren gehigarri bat gutxienez bere iragazkia trafikoa, eta horrek asko handitzen segurtasun izango litzateke.

doikuntza

Ziur asko dagoeneko nahikoa DMZ buruz galdetu, zure ordenagailua sare segurtasuna bermatzeko modu sinple eta eraginkor bat da. Kide kanal anitzeko Internet bideratzaile hacker trick bikain hau balioesteko daiteke.

Hori guztia beharrezkoa da DMZ doitzeko, gailu bakar batean bistaratu tokiko sarea gisa, konektatu hurrenez bereizi power kablea jack bidez doako router sartu, ondoren esleitu estatiko IP-helbidea, eta ondoren aktibatzeko DMZ kutxa bat eta berrabiarazi gailua.

Edozein manipulazioa aurretik, ziurtatu gailu guztiak, azken babesa dute. Ondoren libreki erabili ahal izango duzu, nahiz eta erraza da, baina babes eraginkorra zure datu pertsonalak erasoak aurka.

Artikulu hau laburki DMZ buruzko gertaera garrantzitsuenak guztiak izlozhen3y: zer den, nola funtzionatzen duen, eta garrantzitsuena, bere helburua.