Che cos'è DMZ in rete?

Question

Devo configurare un'applicazione Java che è ospitata in una rete aziendale. Allora, qual è DMZ e come ottenere per esporre i servizi?

Answer 1

DMZ (network):

Nell'ambito della sicurezza informatica, una DMZ, o zona demilitarizzata è una sottorete fisica o logica che contiene ed espone servizi esterni di un'organizzazione a una rete non attendibile più grande, di solito Internet. Il termine è normalmente definito DMZ dai professionisti IT. A volte viene indicato come una rete perimetrale. Lo scopo di una DMZ è aggiungere un ulteriore livello di sicurezza alla rete locale (LAN) di un'organizzazione; un utente malintenzionato esterno ha accesso solo alle apparecchiature nella DMZ, piuttosto che a qualsiasi altra parte della rete.

Answer 2

La zona DMZ è un'area della rete locale (domestica o aziendale) accessibile dall'esterno (Internet).

In genere, nel router di casa è disponibile una configurazione che consente di specificare quale computer (IP) si trova nella DMZ e il router inoltrerà le richieste da Internet a tale computer. Quel computer può quindi ospitare servizi (http, ftp, ssh, ...) che saranno disponibili su Internet. A seconda del router, questo sarà più o meno configurabile.

Nel tuo caso, non penso che ci sia qualcosa di speciale da fare nell'applicazione java (oltre a legare il socket del server sull'ip destro ... se ne hai più di uno che probabilmente non lo fai). Dovrai configurare il router aziendale (o chiedere a IT) per aggiungere il tuo computer alla DMZ. Probabilmente ti daranno un ip esterno (abbinato al tuo ip interno del tuo computer) di quanto possa essere usato per accedere al tuo servizio da internet.

Answer 3

Motivi per cui desideri una DMZ e i vantaggi che offre. L'idea generale è di mettere i server pubblici di fronte nella "rete DMZ" in modo da poterli separare dalla rete privata e fidata. Il caso d'uso è che, poiché il tuo server ha una faccia pubblica, può essere root remoto. Se ciò accade e una parte malintenzionata accede al tuo server, dovrebbe essere isolato nella rete DMZ e non avere accesso diretto agli host privati ​​(o ad un server di database, ad esempio, che si troverebbe all'interno della rete privata e non sul DMZ).

Come fare: Ci sono diversi modi, ma l''esempio di libro' utilizza due firewall (ovviamente è possibile ottenere lo stesso risultato con un firewall e una configurazione intelligente, sebbene l'isolamento dell'hardware sia più bello). Il tuo firewall principale è tra Internet e il server e il secondo firewall tra il server e la rete privata. Su questo secondo firewall, l'accesso dal server alla rete privata sarebbe idealmente vietato (ovviamente sarebbe un firewall statefull quindi se si avvia una connessione dalla rete privata al server funzionerebbe).

Quindi, questa è una panoramica di DMZ abbastanza elevata. Se desideri ulteriori dettagli tecnici, modifica la tua domanda di conseguenza.

copiati dal cambio pila sito web: https://security.stackexchange.com/questions/3667/what-is-the-real-function-and-use-of-a-dmz-on-a-network