תיעוד :: DMZ תיאור
אזור מפורז או DMZ הוא פלח רשת עם כתובת לבנה, מופרד באמצעות חומת אש מהאינטרנט ומהרשת המקומית של הארגון. ב DMZ, השרתים ממוקמים בדרך כלל כי צריך להיות נגיש מהאינטרנט, למשל, דואר או שרת אינטרנט. מאחר שהשרתים ברשת DMZ מופרדים מהרשת המקומית באמצעות חומת אש, אם הם נפרצים, התוקף לא יוכל לגשת למשאבים של הרשת המקומית.
התאמה אישית
האזור המפורז נוצר במודול "הספקים והרשתות". בעת יצירתו, עליך לציין את כתובת ה- IP של Internet Control Server ואת המסכה של רשת DMZ, כמו גם לבחור את ממשק הרשת עבור DMZ. מטעמי אבטחה, ממשק רשת נפרד משמש בדרך כלל עבור DMZ.
כברירת מחדל, לשרתים הממוקמים ב- DMZ אין גישה לאינטרנט ולרשת המקומית, לכן יש להגדיר את הגישה עבורם לפי כללי חומת אש.
רשתות ה- NAT מ'רשתות תקשורת מקומיות 'מאפשרות לך לנהל תרגום של כתובות מקומיות לרשת DMZ. כברירת מחדל הוא מושבת, כלומר שירות NAT עבור ממשק הרשת של DMZ אינו פועל, הכתובות מתורגמות ללא שינויים.
חשוב: למעשה, NAT עבור רשת ה- DMZ על הממשקים החיצוניים של ה- VIC מושבת, ולכן, כתובות IP לבנות יש להשתמש עבור הפנייה שלו. הגדרת רשת DMZ הגיוני אם אתה צריך לשלוט על הגישה מבחוץ לשרת בשרת המקומי, כי יש כתובות IP לבן. בכל המקרים האחרים, הרשת המקומית הרגילה מוגדרת.
