DMZ
Ein separater Netzwerkabschnitt für Dienste, die aus dem Internet erreichbar sind, und diese vom internen Unternehmensnetzwerk trennt.
Was bedeutet es DMZ?
Eine DMZ (demilitarisierte Zone) ist ein Netzwerksegment zwischen dem Internet und dem internen Netzwerk. Dort werden Dienste platziert, die von außen erreichbar sein müssen: Webserver, Mail-Relays oder Partnerportale.
Der Kern einer DMZ ist die Schadensbegrenzung: Falls ein Angreifer einen Server in der DMZ übernimmt, hat er damit noch keinen Zugriff auf interne Systeme, da die Firewall zwischen DMZ und LAN nur genau definierten Datenverkehr zulässt.
In der Praxis wird eine DMZ als separates VLAN oder über eine eigene Schnittstelle an der Firewall implementiert, mit Regeln, die standardmäßig den gesamten Datenverkehr zum internen Netzwerk blockieren.
Praxisbeispiele
Ein Unternehmen hostet einen Webshop auf dem eigenen Server. Der Server steht in der DMZ und darf nur auf die Datenbank über einen einzigen Port im internen Netzwerk zugreifen, sonst nichts.
Geschäftliche Relevanz
Ohne DMZ ist jeder öffentlich erreichbare Server ein direkter Einstiegspunkt in das gesamte Netzwerk. Die Segmentierung ist daher eine der kosteneffizientesten und effektivsten Sicherheitsmaßnahmen.
Häufige Fehler
Typische Fehler sind Regeln, die aus der DMZ Zugriff auf das gesamte LAN erlauben, sowie Server in der DMZ, die mit einem Domänen-Administrator-Konto in die Domäne eingebunden sind.
Wie VitalIT hilft
VitalIT plant, implementiert und wartet Unternehmensnetzwerke: Segmentierung, Wi-Fi, VPN und Firewalls. Mehr dazu auf der Seite IT-Infrastruktur.
Warum ist das für Unternehmen wichtig?
Ohne DMZ ist jeder öffentlich erreichbare Server ein direkter Einstiegspunkt in das gesamte Netzwerk. Die Segmentierung ist daher eine der kosteneffizientesten und effektivsten Sicherheitsmaßnahmen.
Wo zeigt sich dies in der Praxis?
Ein Unternehmen hostet einen Webshop auf dem eigenen Server. Der Server steht in der DMZ und darf nur auf die Datenbank über einen einzigen Port im internen Netzwerk zugreifen, sonst nichts.
Die häufigsten Probleme oder Fehler
Typische Fehler sind Regeln, die aus der DMZ Zugriff auf das gesamte LAN erlauben, sowie Server in der DMZ, die mit einem Domänen-Administrator-Konto in die Domäne eingebunden sind.
Kako pri tem pomaga VitalIT
VitalIT plant, implementiert und wartet Unternehmensnetzwerke: Segmentierung, Wi-Fi, VPN und Firewalls. Mehr dazu auf der Seite [IT-Infrastruktur](/de/services/it-infrastruktura).
Verwandte Begriffe
Verwandte Dienstleistungen
Häufig gestellte Fragen
- Benötigt jedes Unternehmen eine DMZ?
- Nur solche, die eigene Dienste hosten, die aus dem Internet erreichbar sind. Wenn alles in der Cloud liegt, ist eine DMZ nicht erforderlich.
- Ist DMZ dasselbe wie Port-Forwarding?
- Nein. Port-Forwarding öffnet nur den Zugriff; eine DMZ ist ein separates Segment mit eigenen Regeln.
- Wie wird der Datenverkehr in der DMZ überwacht?
- Durch Protokollierung auf der Firewall und das Senden der Protokolle an ein zentrales Überwachungssystem.