DMZ - ինչ է այն, եւ ինչպես է այն աշխատում

Այս հոդվածում մենք վերլուծել մանրամասնորեն հայեցակարգը DMZ. Մենք փորձում ենք տալ հարցերի պատասխանները այն մասին, թե ինչ է DMZ, այն հայտնվել է, եւ ինչպես պետք է կարգավորել DMZ. Յուրաքանչյուր ոք կարող է իմանալ, թե իրենց համար առնվազն ընդհանուր տեղեկությունները այս թեմայի.

Պատճառները եւ ապառազմականացված գոտիները

Այժմ ավելի ու ավելի քիչ կարելի է հանդիպել ցանկացած ընկերության, առանց համակարգիչների: Եւ որտեղ կան համակարգիչներ, կա նաեւ ներքին ցանցի միացնելով դրանք միասին.

Առկայությունն է ընդհանուր ներքին ցանցի - Սա շատ գործնական եւ անվտանգ: Բայց գալուստը Համաշխարհային սարդոստայնի բոլորը դարձել է մի քիչ ավելի բարդ է: Այժմ ճնշող մեծամասնությունը ընկերությունների օգտագործել World Wide Web ծառայություններ. Սա մեծապես նպաստում է աշխատանքի արդյունքում, քանի որ որեւէ մեկը կարող է մի քանի վայրկյան է գտնել որեւէ հետաքրքիր տեղեկություններ:

Սակայն զարգացման գործում Ինտերնետում կար սպառնալիքն ներթափանցելու ընդհանուր տեղական ցանցի դրսից ընկերության. Առաջին հերթին, դա մտահոգված ընկերությունների հետ հանրային ինտերնետ ծառայությունների ցանկացած օգտագործողի համաշխարհային սարդոստայնում: Վտանգն այն է, որ հարձակվող, ով ստանում օգտվել Վեբ ծառայությանը, կարող է նաեւ ձեռք բերել մուտք գործել անձնական տեղեկությունները պահվում են որեւէ համակարգիչները միացված է ներքին ցանց: Սա առաջացրել է մի շարք դժվարությունների, որոնք լուծվում են ստեղծելով DMZ.

սկզբնապատճառ

Առաջին բանը, որ է իմանալ, որ DMZ, դա, առաջին հերթին, ռազմական տերմին, ծագող նշանակման »ապառազմականացված գոտի»: Դա նշանակում է, որոշակի տարածք տարածքում, որը գտնվում երկու պատերազմող երկրների: Արգելվում է որեւէ ձեւ ռազմական գործունեության, թե արդյոք դա հատուկ գործողություն, դիվերսիա կամ լրտեսություն.

DMZ DMZ: ճարտարապետությունը եւ իրականացումը

Նախնական տերմինի մեկնաբանության, դա պարզ է մեզ համար, DMZ - դա որոշակի հողատարածքի մակերեսը, որն արգելում է որեւէ տեսակի վնասակար գործունեությունը: Եվ դա շատ լավ է բնութագրում էությունը սա, ասենք, հնարքներ.

Մենք պետք է հասկանալ, որ հենց հայեցակարգի DMZ, դա չափազանց պարզ լուծում է, որը ստեղծում է առանձին ցանցի հատվածի, մեկուսացված են բոլոր արտաքին ինտերնետ հյուրընկալում եւ ընկերության ներքին ցանցում: Դա նաեւ սահմանափակ վերահսկման կամ ամբողջական արգելքը մուտքի այնպես էլ ինտերնետի եւ ներքին ցանցի.

Ստեղծել մի առանձին ցանցի հատվածի հեշտությամբ բավարար: Այս նպատակով, արգելապատնեշներ, կամ արգելապատնեշներ. Բառը "firewall" սովորական օգտվողը կարող է հայտնի ֆիլմերի շուրջ հայտնի հաքերների, բայց քչերը գիտեն, թե դա ինչ է:

Firewall - ապարատային եւ ծրագրային միավոր համակարգչային ցանցի, բաժանելով այն ոլորտներում, եւ թույլ է տալիս Ձեզ է զտել ներգնա ցանցի երթեւեկությունը նշված օպերատորի (ադմինիստրատոր) կանոնների: Բացի այդ, այն դեպքում, չարտոնված մուտքի, որ հարձակվող ունի մուտք գործել միայն այն ֆայլերը, որոնք գտնվում են առանձնացված հատվածներում, առանց վնասելու ուրիշներին.

Կան առնվազն երկու տեսակի կազմաձեւման ապառազմականացված գոտիների - ի հետ մեկ firewall, կամ շատերի հետ: Ի առաջին կոնֆիգուրացիայի firewall բաժանում է ցանցը բաժանվում է երեք ոլորտներում:

• ներքին ցանցի;
• DMZ;
• Ինտերնետ ալիքը:

Սակայն այս մեթոդը ապահովում անբավարար պաշտպանություն: Մասում խոշոր ընկերությունների դեռ օգտագործել երկրորդ մեթոդը մի մեծ թվով արգելապատնեշներ. Այս դեպքում, հարձակվողը պետք է հաղթահարել արդեն, առնվազն մեկ լրացուցիչ բուն համակարգը `իր ֆիլտրի երթեւեկության, որը մեծապես մեծացնում անվտանգությունը:

հարմարեցում

Համոզվեք, որ շատերն արդեն բավականաչափ հետաքրքրվեց DMZ, դա մի պարզ եւ արդյունավետ միջոց է ապահովել անվտանգությունը ձեր համակարգչային ցանցի. Անդամները բազմալիքային Ինտերնետ երթուղագծիչներ կարող եք գնահատել այս փայլուն trick համար հակերների.

Բոլորը, որ պահանջվում է հարմարեցնել DMZ, դա ցույց է մեկ սարքը որպես տեղային ցանցի, կապելով այն համապատասխանաբար միջոցով առանձին Power լարը jack մեջ ազատ երթուղղիչին, ապա հանձնարարել ստատիկ IP հասցեն, ապա ակտիվացնելու DMZ արկղը եւ վերսկսել սարքը:

Նախքան որեւէ մանիպուլյացիայի, համոզվեք, որ բոլոր սարքերը պետք է վերջին պաշտպանությունը: Ապա դուք կարող եք օգտագործել այն ազատ, թեեւ պարզ է, բայց արդյունավետ պաշտպանություն վրա հարձակումներից Ձեր անձնական տվյալները.

Այս հոդվածը համառոտ izlozhen3y բոլոր կարեւորագույն փաստերը մասին DMZ, թե ինչ է այն, ինչպես է այն աշխատում, եւ որ ամենակարեւորն է, իր նպատակին: