У нашем чланку ћемо детаљно испитати концепт ДМЗ-а.Покушаћемо да одговоримо на питања шта је ДМЗ, како је настао и како да се постави ДМЗ. Свако ће моћи да добије барем опште информације о овој теми.
Разлози за настанак демилитаризованих зона
Данас је све ређе пронаћи било које компаније без компјутера. А где постоје рачунари, постоји и интерна локална мрежа која их повезује.
Само присуство заједничког унутрашњег локаламреже су веома практичне и безбедне. Али са појавом Ворлд Виде Веба, све је постало мало компликованије. Данас велика већина компанија користи услуге Ворлд Виде Веба. Ово у великој мери поједностављује процес рада, јер свако може да пронађе било коју информацију која га занима за неколико секунди.
Али са развојем интернета, појавила се и претња.продор у општу локалну мрежу предузећа споља. Пре свега, то се односило на компаније са јавним интернет услугама доступним сваком кориснику Ворлд Виде Веб-а. Опасност је била да би нападач, након што је добио приступ веб сервису, могао да добије и приступ личним подацима ускладиштеним на било ком од рачунара повезаних на интерну локалну мрежу. Ово је изазвало бројне потешкоће које се решавају стварањем ДМЗ.
Оригинални извор
Прва ствар коју треба да знате о ДМЗ-у је шта је торед, војни термин који потиче од ознаке „демилитаризована зона“. То значи одређено подручје територије које се налази између две зараћене државе. Забрањује сваки облик војне активности – било да је то специјална операција, саботажа или шпијунажа.
Демилитаризована зона ДМЗ: Архитектура и имплементација
Из тумачења првобитног појма миПостаје јасно да је ДМЗ специфична област терена у којој је забрањена свака врста штетне активности. И ово изузетно успешно карактерише целу суштину овог, рецимо, трика.
Оно што треба да разумемо о концепту ДМЗ је тоОво је изузетно једноставно решење, које представља стварање посебног сегмента рачунарске мреже, изолованог од свих екстерних интернет хостинг сајтова и од интерне мреже компаније. То је такође ограничење контроле или потпуна забрана приступа и Интернету и интерној мрежи.
Прављење посебног мрежног сегмента је прилично једноставно.За ово се користе заштитни зидови или заштитни зидови. Просечан корисник је можда упознат са речју „заштитни зид“ из филмова о познатим хакерима, али мало људи зна шта је то.
Заштитни зид је хардвер и софтверјединица рачунарске мреже која је дели на секторе и омогућава филтрирање долазног мрежног саобраћаја према правилима које одреди оператер (администратор). Такође, у случају неовлашћеног уласка, нападач добија приступ само оним фајловима који се налазе унутар одвојеног сектора, без оштећења осталих.
Постоје најмање две врсте конфигурација демилитаризованих зона – са једним заштитним зидом или са више. У првој конфигурацији, заштитни зид дели мрежу на три сектора:
- интерна мрежа;
- ДМЗ;
- Интернет канал.
Али и даље овај метод пружа недовољнониво заштите. Већина великих компанија и даље користи други метод - са великим бројем заштитних зидова. У овом случају, нападач ће морати да превазиђе бар један додатни периметар система сопственим филтером саобраћаја, што значајно повећава безбедност.
Прилагођавање
Сигурни смо да многи већ имају довољнораспитивао се о ДМЗ-у, што је једноставан и ефикасан начин да заштитите своју рачунарску мрежу. Корисници вишеканалних интернет рутера могу сами проценити овај генијални трик за хакере.
Све што је потребно да се конфигурише ДМЗ је да се прикажеједан уређај као локалну мрежу, повезујући га, односно, преко посебног кабла у слободну утичницу на рутеру, затим му додељује статичку ИП адресу, затим га активира у ДМЗ прозору и поново покреће уређај.
Пре било каквих манипулација, требало би да се уверите у тоСви уређаји имају инсталиране најновије безбедносне верзије. Након тога можете слободно користити ову једноставну, али ефикасну заштиту од напада на ваше личне податке.
Овај чланак је сумирао све најважније чињенице о ДМЗ-у: шта је то, како функционише и, што је најважније, његова сврха.
