DMZ - Бұл не және ол қалай жұмыс істейді

Осы мақалада біз егжей-тегжейлі DMZ тұжырымдамасын талдау. Біз DMZ, ол пайда, және қалай DMZ конфигурациялау үшін қандай туралы сұрақтарға жауап беруге тырысамыз. Әр адам осы тақырып бойынша кем дегенде жалпы ақпарат өздері үшін біле аласыз.

аймақтардың іріктеу себептері

Енді аз және компьютерлер кез келген компанияны кездестіруге болады аз. компьютерлер бар қайда және, оларды бірге байланыстыратын ішкі жергілікті желі, сондай-ақ бар.

жалпы ішкі желі болуы - бұл өте практикалық және қауіпсіз болып табылады. Бірақ World Wide Web келуімен барлық сәл күрделірек болды. Енді компаниялардың басым көпшілігі World Wide Web қызметтерін пайдаланыңыз. Кімде-кім қандай да бір қызықты ақпаратты табу үшін секундтарда аласыз Бұл айтарлықтай, жұмыс үрдісін жеңілдетеді.

Бірақ Интернет дамуымен компанияның тыс жалпы жергілікті желі ену қаупі болды. Біріншіден World Wide Web кез келген пайдаланушыға қол жетімді қоғамдық Интернет қызметтермен, ол мүдделі компаниялар. қауіп Веб қызметіне қол алады злоумышленник, сондай-ақ, ішкі желіге қосылған компьютерлер кез келген сақталған жеке ақпаратқа қол жеткізу мүмкін деп табылады. Бұл DMZ жасау арқылы шешіледі қиындықтарға, бірқатар туғызды.

көзі

DMZ туралы білу бірінші нәрсе, ол белгілеу шығатын, ең алдымен, әскери термин «қарусыздандырылған зонаның». Ол екі соғысушы мемлекеттер арасында орналасқан аумағында белгілі бір аумақты білдіреді. Ол әскери қызметтің кез келген түрін тыйым салынады - бұл арнайы операция, диверсиялық немесе тыңшылық ма.

DMZ DMZ: сәулет және іске асыру

мерзім бастапқы түсіндіру бастап ол, DMZ бізге түсінікті - бұл зиянды қызметтің кез келген түрін тыйым жер белгілі бір аймағы болып табылады. Және бұл өте жақсы, бұл мәнін сипаттайды, біз фокустар, дейді тиіс.

Біз бұл барлық сыртқы Интернет-түйіндерден және Қоғамның ішкі желіден оқшауланған бөлек желілік сегментін құру болып табылады өте қарапайым шешім болып табылады, DMZ өте тұжырымдамасы туралы түсіну керек. Ол сондай-ақ шектеулі бақылау немесе Интернет және ішкі желісіне де қол толық тыйым салу болып табылады.

оңай жеткілікті бөлек желі сегментін жасау. Осы мақсат үшін, желіаралық, немесе брандмауэрлер. сөз «брандмауэр» қарапайым пайдаланушы атақты хакерлер туралы фильмдер белгілі болады, бірақ бірнеше ол не екенін білесің.

секторларына оны бөлу компьютер желінің аппараттық және бағдарламалық қамтамасыз ету бөлімшесі, және сіз көрсеткен оператор (әкімші) ережелер бойынша кіріс желілік трафикті сүзуге мүмкіндік береді - Firewall. Сондай-ақ, рұқсатсыз кіруден жағдайда, шабуылшы басқаларға залал келтірмей, тек бөлінген секторларына шегінде тұр файлдарға қатынау бар.

бір брандмауэр бар немесе көптеген - аймақтардың іріктеу конфигурациясы кем дегенде екі түрі бар. брандмауэр алғашқы конфигурациясында үш секторларына желісін ажыратады:

• ішкі желі;
• DMZ;
• Интернет арна.

Дегенмен бұл әдіс жеткіліксіз қорғауды қамтамасыз етеді. ең ірі компаниялар әлі де екінші әдісті пайдалану - желіаралық экрандар үлкен саны. Бұл жағдайда, бір шабуылшы айтарлықтай қауіпсіздігін арттырады, оның сүзгі трафик кем дегенде бір қосымша периметрі жүйесі, қазірдің өзінде жеңуге еді.

реттеу

Көз көптеген қазірдің өзінде жеткілікті DMZ сұрастырды бар, ол компьютер желінің қауіпсіздігін қамтамасыз ету үшін қарапайым және тиімді тәсілі болып табылады. Мүшелері Интернет маршрутизаторлар хакерлер үшін осы тамаша трюк бағалауға болады көп арналы.

DMZ реттеу үшін қажет, бұл барлық, ол статикалық IP-мекен-жайын тағайындау, содан кейін тегін маршрутизатормен жекелеген қуат сымы ұясы арқылы тиісінше оны байланыстыратын, Жергілікті желіге ретінде бір құрылғыны көрсету, содан кейін DMZ терезесін іске қосу және құрылғыны қайта іске қосыңыз.

кез келген айла-шарғы жасау алдында, барлық құрылғылар соңғы қорғауды бар екенін тексеріңіз. Содан кейін сіз сіздің жеке деректерге шабуылдардан қарапайым, бірақ тиімді қорғау, дегенмен, оны еркін пайдалануға болады.

, Ең бастысы оның мақсаты ол қалай жұмыс істейді, не екенін, және: Бұл мақалада қысқаша DMZ туралы барлық ең маңызды фактілер izlozhen3y отыр.