DMZ og portforward

[hemo]

Er DMZ bare heil enkel portforwarding?

[Ptomania]

DMZ har ikke noe med port-forwarding å gjøre i det hele tatt. DMZ (De-militarized-zone) blir brukt for å oppnå bedre sikkerhet. enkelt sagt består DMZ av 2 brannmurer. Den ytterste åpner for noe trafikk inn i dmz, mens den andre er videre inn i f.eks bedriften.

 

En enkel dmz boks kan være en maskin med 4 nics inn fra nett på den ene, en enkel loop på de to i midten, og ut på det 4. Kan også gjøres med 2 nics on en intern loop, men det blir litt mindre sikkert..

 

Blah.

 

Ptomania

[Os|r|s]

du mener vel 3 nics? ikke 4?

[HawP]

DMZ har ikke noe med port-forwarding å gjøre i det hele tatt. DMZ (De-militarized-zone) blir brukt for å oppnå bedre sikkerhet. enkelt sagt består DMZ  av 2 brannmurer. Den ytterste åpner for noe trafikk inn i dmz, mens den andre er videre inn i f.eks bedriften.

I de fleste(?) routere/gatewayer beregnet på hjemmebruk har DMZ en litt annen betyning, da port-forwardes alle porter ikke håndtert på noen annen måte til en bestemt ip i LAN'et. Altså er det en enkel måte å "flytte" en maskin utenfor firewallen (på en måte disable firewall for den maskinen) samtidig som den er på LAN'et.

[eiga]

Er DMZ bare heil enkel portforwarding?

 

Ja, det er i allefall slik DMZ fungerer på 'hjemme-routere', har man en enhet med adskilte utganger kan man 'forwarde' til en av utgangene(hvor alle porter er åpne). Dette kan f.eks enkelt gjøres med det geniale programmet Linux, og man trenger ikke avansert HW.

 

For hjemmebruk(adsl-router) er det som oftes en portforwarding, derav kan man bare ha en IP satt opp som DMZ.

 

Beskrivelsen til Ptomania(1 del) beskriver hva en DMZ egentlig er for noe. En 'standard-hjemmerouter' simulerer dette tilfellet på en ikke helt tilfredstillende måte. DMZ'en befinner seg inne på det nettverket som den egentlig ikke skal ha kontakt med.

[Bytex]

DMZ er også forkortelsen for Svenska Datormagazin, den beste c64-amiga-blekka fra 1988-1994. Bare så DET er sagt!

[eiga]

DMZ er også forkortelsen for Svenska Datormagazin, den beste c64-amiga-blekka fra 1988-1994. Bare så DET er sagt!

 

DMZ er et blad jeg alltid pleier å kjøpe når jeg er innom Sverige(siste nummeret var litt slapp etter min smak, doh).