防火墙的DMZ口有什么作用？

显示全部楼层 · 2004-10-25 16:28:00

经常说定义一个DMZ口,究竟防火墙的DMZ口有什么作用？

千问 · 2004-10-25 16:28:00

DMZ是防火墙的一个特性。它可以使某台特定计算机向互连网开放。有些应用程序需要开通多个TCP/IP接口。而DMZ就可以为微机实现这些功能。

千问 · 2004-10-25 16:28:00

DMZ口其实也是防火墙上的一个端口，它主要用于隔离某个主要服务器，而且此服务器要想外提供服务。

千问 · 2004-10-25 16:28:00

内往跟外网的中间部分，也就是介于trust跟untrust区之间。通常把一些互联网服务器放在这个区域，如mail server，web server等。

千问 · 2004-10-25 16:28:00

一般网络分成内网和外网，也就是LAN和WAN,那么，当你有1台物理位置上的1台服务器，需要被外网访问，并且，也被内网访问的时候，那么，有2种方法，一种是放在LAN中，一种是放在DMZ。因为防火墙默认情况下，是为了保护内网的，所以，一般的策略是禁止外网访问内网，许可内网访问外网。但如果这个服务器能被外网所访问，那么，就意味着这个服务器已经处于不可信任的状态，那么，这个服务器就不能（主动）访问内网。
所以，如果服务器放在内网（通过端口重定向让外网访问），一旦这个服务器被攻击，则内网将会处于非常不安全的状态。
但DMZ就是为了让外网能访问内部的资源，也就是这个服务器，而内网呢，也能访问这个服务器，但这个服务器是不能主动访问内网的。
DMZ就是这样的一个区域。为了让物理位置在内网的，并且，希望能被外网所访问的这样的一个区域。

无论LAN,DMZ,还是WAN。都是逻辑关系。

不知道解释的是否能让你明白

千问 · 2004-10-25 16:28:00

明白

千问 · 2004-10-25 16:28:00

说的比较明白了，但是我觉得这个DMZ的应用还可以在复杂点。那请问设置会不会很复杂啊。