Een DMZ is een " gedemilitariseerde zone . " In een netwerk , een DMZ dwingt de firewall die staat tussen een eigen lokaal netwerk en het internet . Deze configuratie wordt meestal gebruikt wanneer een bedrijf een website die het wil de buitenwereld om toegang te krijgen , maar wil niet dat buitenstaanders toegang tot het eigen netwerk . Functies
De DMZ bevat ten minste een computer . Deze computer ontvangt alle berichten die bestemd zijn voor het LAN en reageert op hen namens computers achter de firewall . Deze functie maakt dit een " proxy " server - staan in voor computers op het LAN . Het bedrijf de webserver zal ook in de DMZ en hoeft niet te verwijzen naar computers in het particuliere netwerk.
Functie
DMZ's
zijn nuttig voor VoIP , of Voice over internet protocol . VoIP- gesprekken worden geïnitieerd door het Session Initiation Protocol ( SIP ) . Een van de onderscheidende kenmerken van SIP is dat het oproepen op willekeurige poorten op de ontvangende computer . Firewalls blokkeren dit verkeer . VoIP- gesprekken worden door een server in het DMZ ontvangen en gerouteerd via een specifieke poort op de gateway van de LAN 's , waarbij de firewall-software is ingesteld om open te laten .
Veiligheid
< br > een server in de DMZ fungeert als een proxy voor uitgaand verkeer van het LAN . Dit maakt het bedrijfsbeleid voor toegestane internettoegang worden afgedwongen .
|
