DMZ
Ločen omrežni segment za storitve, dostopne iz interneta, ki jih loči od notranjega omrežja podjetja.
Kaj pomeni DMZ?
DMZ (demilitarizirana cona) je omrežni segment med internetom in notranjim omrežjem. Vanj postavimo storitve, ki morajo biti dostopne od zunaj — spletni strežnik, poštni rele, portal za partnerje.
Bistvo DMZ je omejitev škode: če napadalec prevzame strežnik v DMZ, s tem še nima dostopa do notranjih sistemov, ker požarna pregrada med DMZ in LAN dovoljuje le natančno določen promet.
DMZ se v praksi izvede kot ločen VLAN ali ločen vmesnik na požarni pregradi, s pravili, ki privzeto blokirajo ves promet proti notranjemu omrežju.
Praktični primeri
Podjetje gosti spletno trgovino na lastnem strežniku. Strežnik stoji v DMZ in sme dostopati le do podatkovne baze na enem vratu v notranjem omrežju, nič drugega.
Poslovna relevanca
Brez DMZ je vsak javno dostopen strežnik neposredna vstopna točka v celotno omrežje. Segmentacija je zato eden najcenejših in najučinkovitejših varnostnih ukrepov.
Pogoste napake
Tipične napake so pravila, ki iz DMZ dovoljujejo dostop do celotnega LAN, in strežniki v DMZ, ki so vključeni v domeno z domenskim skrbniškim računom.
Kako pomaga VitalIT
V VitalIT načrtujemo, postavimo in vzdržujemo poslovna omrežja — segmentacijo, Wi-Fi, VPN in požarne pregrade. Več na strani IT infrastruktura.
Zakaj je to pomembno za podjetja?
Brez DMZ je vsak javno dostopen strežnik neposredna vstopna točka v celotno omrežje. Segmentacija je zato eden najcenejših in najučinkovitejših varnostnih ukrepov.
Kje se to pojavi v praksi?
Podjetje gosti spletno trgovino na lastnem strežniku. Strežnik stoji v DMZ in sme dostopati le do podatkovne baze na enem vratu v notranjem omrežju, nič drugega.
Najpogostejše težave ali napake
Tipične napake so pravila, ki iz DMZ dovoljujejo dostop do celotnega LAN, in strežniki v DMZ, ki so vključeni v domeno z domenskim skrbniškim računom.
Kako pri tem pomaga VitalIT
V VitalIT načrtujemo, postavimo in vzdržujemo poslovna omrežja — segmentacijo, Wi-Fi, VPN in požarne pregrade. Več na strani [IT infrastruktura](/storitve/it-infrastruktura).
Sorodni izrazi
Povezane storitve
Pogosta vprašanja
- Ali potrebuje vsako podjetje DMZ?
- Le tisto, ki gosti lastne storitve, dostopne z interneta. Če je vse v oblaku, DMZ ni potrebna.
- Ali je DMZ isto kot posredovanje vrat?
- Ne. Posredovanje vrat le odpre dostop; DMZ je ločen segment z lastnimi pravili.
- Kako nadzorujemo promet v DMZ?
- Z beleženjem na požarni pregradi in pošiljanjem dnevnikov v centralni sistem za nadzor.