DMZ - यह क्या है और यह कैसे काम करता

इस लेख में हम विस्तार से DMZ की अवधारणा का विश्लेषण। हम कैसे DMZ कॉन्फ़िगर करने के लिए क्या DMZ, ऐसा लगता है के बारे में सवालों के जवाब देने की कोशिश है, और। हर कोई खुद के लिए इस विषय पर कम से कम सामान्य जानकारी सीख सकते हैं।

असैनिकीकरण क्षेत्रों के कारणों

अब कम से कम संभव कंप्यूटर के बिना किसी भी कंपनी को पूरा करने के। और जहां कंप्यूटर देखते हैं, वहाँ भी एक आंतरिक स्थानीय क्षेत्र के लिए उन्हें एक साथ जोड़ने नेटवर्क है।

एक आम आंतरिक नेटवर्क के अस्तित्व - यह एक बहुत ही व्यावहारिक और सुरक्षित है। लेकिन वर्ल्ड वाइड वेब के आगमन के साथ सभी एक छोटे से अधिक जटिल हो गया। अब कंपनियों के विशाल बहुमत के वर्ल्ड वाइड वेब सेवाओं का उपयोग। यह बहुत कार्यप्रवाह की सुविधा किसी को भी सेकंड के एक मामले में किसी भी रोचक जानकारी प्राप्त कर सकते हैं के रूप में।

लेकिन इंटरनेट के विकास के साथ वहाँ कंपनी के बाहर से समग्र स्थानीय नेटवर्क में प्रवेश की खतरा था। सबसे पहले, यह सार्वजनिक इंटरनेट वर्ल्ड वाइड वेब के किसी भी उपयोगकर्ता के लिए उपलब्ध सेवाओं के साथ कंपनियों का संबंध। खतरे एक हमलावर वेब सेवा के लिए उपयोग लाभ जो भी आंतरिक नेटवर्क से जुड़े कंप्यूटरों में से किसी पर संग्रहीत व्यक्तिगत जानकारी तक भी पहुंच सकता है। यह कठिनाइयों है, जो एक DMZ बनाने के द्वारा हल कर रहे हैं की एक संख्या का कारण बना।

झरने के स्रोतों

पहली बात यह है DMZ के बारे में पता करने के लिए, यह मुख्य रूप से, एक सैन्य अवधि, पदनाम से उत्पन्न "ग़ैरफ़ौजीकरण किया क्षेत्र।" यह क्षेत्र के एक निश्चित क्षेत्र, दो युद्धरत राज्यों के बीच स्थित है। यह सैन्य गतिविधि के किसी भी रूप से निषिद्ध है - यह विशेष आपरेशन, तोड़फोड़ या जासूसी है या नहीं।

DMZ DMZ: वास्तुकला और कार्यान्वयन

अवधि की प्रारंभिक व्याख्या से यह हमें, DMZ के लिए स्पष्ट है - यह देश के एक निश्चित क्षेत्र है, जो दुर्भावनापूर्ण गतिविधि के किसी भी प्रकार निषिद्ध है। और यह बहुत अच्छी तरह से चाल है इस का सार की विशेषता है, हम कहते हैं जाएगा।

हम DMZ की मूल अवधारणा के बारे में समझना चाहिए, यह अत्यंत सरल समाधान है, जो एक अलग नेटवर्क खंड के निर्माण, सभी बाहरी इंटरनेट मेजबानों से और कंपनी के आंतरिक नेटवर्क से अछूता है। यह भी एक सीमित नियंत्रण या दोनों इंटरनेट और आंतरिक नेटवर्क का उपयोग करने का एक पूर्ण प्रतिबंध है।

एक अलग नेटवर्क खंड आसानी से पर्याप्त बनाएँ। इस प्रयोजन के लिए, फायरवॉल, या फ़ायरवॉल। शब्द "फ़ायरवॉल" साधारण उपयोगकर्ता प्रसिद्ध हैकर्स के बारे में फिल्मों से जाना जा सकता है, लेकिन कम लोग जानते हैं कि यह क्या है।

फ़ायरवॉल - एक कंप्यूटर नेटवर्क की एक हार्डवेयर और सॉफ्टवेयर इकाई, क्षेत्रों में विभाजित है और आपके द्वारा निर्दिष्ट ऑपरेटर (व्यवस्थापक) नियमों पर भेजे नेटवर्क यातायात फिल्टर करने के लिए अनुमति देता है। इसके अलावा, पूर्ववत करने के बाद में, हमलावर केवल उन्हीं फ़ाइलों को अलग क्षेत्रों में हैं करने के लिए उपयोग, दूसरों के लिए प्रतिकूल प्रभाव डाले बिना है।

एक भी फ़ायरवॉल के साथ या कई के साथ - असैनिकीकरण क्षेत्रों के विन्यास के कम से कम दो प्रकार होते हैं। फ़ायरवॉल के पहले विन्यास में तीन क्षेत्रों में नेटवर्क को अलग करती है:

• आंतरिक नेटवर्क;
• DMZ;
• इंटरनेट चैनल।

फिर भी इस पद्धति अपर्याप्त सुरक्षा प्रदान करता है। फायरवॉल की एक बड़ी संख्या - सबसे बड़ी कंपनियों में अभी भी दूसरी विधि का उपयोग करें। इस मामले में, एक हमलावर अपने फिल्टर यातायात, जो बहुत सुरक्षा बढ़ जाती है के साथ पहले से ही कम से कम एक अतिरिक्त परिधि प्रणाली काबू पाने के लिए, के लिए होगा।

समायोजन

सुनिश्चित करें कि कई पहले से ही पर्याप्त DMZ के बारे में पूछताछ की है, यह आपके कंप्यूटर नेटवर्क की सुरक्षा सुनिश्चित करने के लिए एक सरल और प्रभावी तरीका है। सदस्य मल्टीचैनल इंटरनेट राउटर हैकर्स के लिए यह शानदार चाल अनुमान कर सकते हैं।

सभी कि DMZ समायोजित करने के लिए आवश्यक है, यह एक लोकल एरिया नेटवर्क के रूप में एक ही उपकरण प्रदर्शित करते हैं, मुक्त राउटर में अलग पावर कॉर्ड जैक के माध्यम से यह क्रमशः जोड़ने, तो स्थिर IP-पता दें और इसके बाद एक DMZ बॉक्स को सक्रिय करने और पुन: प्रारंभ उपकरण।

किसी भी हेरफेर करने से पहले, यह सुनिश्चित करें कि सभी उपकरणों नवीनतम सुरक्षा मिलती है बनाते हैं। तो फिर तुम यह स्वतंत्र रूप से उपयोग कर सकते हैं, हालांकि आसान है, लेकिन अपने व्यक्तिगत डेटा पर हमलों के खिलाफ प्रभावी संरक्षण।

यह लेख संक्षिप्त सभी DMZ के बारे में सबसे महत्वपूर्ण तथ्यों izlozhen3y गया है: यह क्या है, यह कैसे काम करता है, और सबसे महत्वपूर्ण बात, अपने उद्देश्य।