De-Militarized Zone í tölvunet

Í tölvunetinu er de-militarized Zone (DMZ) sértæk staðarnetstillingar sem ætlað er að bæta öryggi með því að segrega tölvur á hvorri hlið eldvegg . Hægt er að setja upp DMZ annaðhvort á heimilis- eða viðskiptalínum, þótt notagildi þeirra á heimilum sé takmörkuð.

Hvar er DMZ gagnlegt?

Í heimaneti eru tölvur og önnur tæki venjulega stillt inn á staðarnet (LAN) sem er tengt við internetið með breiðbandsleið . Leiðin virkar sem eldveggur, sértækur sía umferð utan frá til að tryggja að aðeins lögmætar skilaboð fara í gegnum. A DMZ skiptir skiptir slíkt net í tvo hluta með því að taka eitt eða fleiri tæki inni í eldveggnum og flytja þau út að utan. Þessi uppsetning verndar betur innra tæki frá mögulegum árásum utanaðkomandi (og öfugt).

DMZ er gagnlegt á heimilum þegar netið er að keyra miðlara . Miðlarinn gæti verið settur upp í DMZ þannig að netnotendur gætu náð því með eigin opinberu IP-tölu og restin af heimanetinu var varið gegn árásum þar sem þjónninn var málamiðlun. Fyrir árum síðan, áður en þjónustu skýja varð almennt tiltækt og vinsæll, rannsakaði fólk almennt vefur, VoIP eða skráþjónar frá heimilum sínum og DMZs gerðu meiri skilningarvit.

Viðskipti tölva net , á hinn bóginn, getur almennt notað DMZs til að hjálpa stjórna fyrirtækjum sínum vefnum og öðrum opinberum frammi framreiðslumaður. Heimanet nú á dögum batna almennt frá afbrigði DMZ sem heitir DMZ hýsingu (sjá hér að neðan).

DMZ Host Stuðningur í Broadband Router

Upplýsingar um net DMZ geta verið ruglingslegt að skilja í fyrstu vegna þess að hugtakið vísar til tvenns konar stillingar. Stöðluð DMZ gestgjafi eiginleiki heimavinna setur ekki upp fullt DMZ-netkerfi en auðkennir í staðinn eitt tæki á núverandi staðarneti til að virka utan eldveggsins en restin af símkerfinu virkar eins og venjulega.

Til að stilla DMZ gestgjafa stuðning á heimaneti, skráðu þig inn í leiðarhugbúnaðinn og virkjaðu DMZ gestgjafi valkostinn sem er óvirkur. Sláðu inn einka IP-tölu fyrir staðbundið tæki sem er tilnefnt sem gestgjafi. Xbox eða PlayStation leikjatölvur eru oft valin sem DMZ gestgjafi til að koma í veg fyrir að eldveggir heimsins trufli spilun á netinu. Gakktu úr skugga um að gestgjafi sé með truflanir IP-tölu (frekar en virkan úthlutað), annars getur annað tæki arfað tilnefnd IP-tölu og orðið DMZ gestgjafi í staðinn.

True DMZ stuðningur

Öfugt við DMZ hýsingu, er sanna DMZ (stundum kallað auglýsing DMZ) stofnað nýtt subnetwork utan eldveggsins þar sem ein eða fleiri tölvur eru í gangi. Þessar tölvur utan að bæta við viðbótarlögum fyrir tölvur á bak við eldvegginn þar sem allar komandi beiðnir eru teknir af og verða fyrst að fara í gegnum DMZ tölvu áður en þeir ná eldveggnum. True DMZs takmarka einnig tölvur á bak við eldvegginn frá samskiptum beint við DMZ tæki, þar sem krafist er að skilaboð komi í gegnum almenna netið í staðinn. Multi-level DMZs með nokkrum lögum af eldvegg stuðningi er hægt að setja upp til að styðja stór fyrirtæki net.