felixwaynew34

中翻譯英

DMZ (Demilitarized Zone) normally hold Web servers, FTP servers 翻譯公司 Name servers (DNS), E-mail Servers, Honeypots.

在LAN中電腦會受到防火牆庇護但是插足到DMZ中的電腦不會遭到回護等於沒有防火牆 只能靠主機軟體防火牆加以保護。

主機插手到DMZ區域和沒到場到DMZ區域 翻譯差異?

若是將主機加入到DMZ區域，IP一樣是虛擬IP，然則和LAN分歧 翻譯是就貧乏防火牆 翻譯庇護

虛 擬 伺 服 器 是 一 種 使 電 腦 可 以 接 收 特 定 通 訊 埠 封 包 的 技 術。以 功 能來 說，就 是 提 供 內 部 區 域 網 路 的 特 定 主 機 成 為 Web、FTP、DNS 或 Mail 伺 服 器 的 連 接；而 虛 擬 電 腦 則 是 提 供 電 腦 具 備 完 全 對 映 IP 功 能，使 特定 電 腦 可 以 不 受 限 制 的 存 取 網 路 資 源。兩 者 簡 單 比 較 差 異：虛 擬 伺 服 器 僅 開 放 特 定 通 訊 埠，但 是 虛 擬 電 腦 則 是 開 放 所 有 的 通 訊 埠。

。-> 翻譯社|,-> 翻譯公司|的-> 翻譯IP分享器的感化就像防火牆一樣 翻譯公司是以透過 IP 分享器來上網由於是內對外是以可以同時多人利用,然則對於遊戲軟體或連線軟體(Netmeeting)會利用由外對內的呼叫(對打連線),所以若是你在防火牆內那麼別人就找不到你了!
IP 分享器解決在防火牆內玩遊戲或連線軟體(Netmeeting)的方式通常利用:
1.虛擬主機體式格局(Virtual Server)--平日稱為開小門,就是將遊戲軟體所使用的 Port 打開並對應到你的電腦,讓他人可以穿透防火牆與你連線.
2.虛擬電腦(DMZ Host) --這個方式更乾脆,直接將相對應電腦的防火牆功能拿掉(開大門),如許就沒必要去管那個遊戲開阿誰 Port 了.

但以安全性考量 翻譯公司我們還是建議您利用虛擬主機體例.

例如我想開放利用 FTP Server 及 Netmeeting,則設定體式格局:
首先要先將你的 Server IP 更改成與 CAS2070 Local Port 不異 翻譯網段 IP 例如 192.168.1.105 ,接著須設定 Virtual Server 將網站開放其方式為:
於 CAS2070新增虛擬伺服器：先點選螢幕下方 翻譯【新增】功能按鈕，於新增 翻譯畫面中，依序鍵入以下資訊，再點選【確定】功能按鈕便可

 DMZ 功能以指定一個（虛擬IP）主機作為 DMZ 主機 翻譯社DMZ 與網際網路之間封包 翻譯來曆埠號與目 翻譯埠號將保持不變，只有 DMZ 虛擬 IP 變換為路由器 翻譯 WAN IP 位址，反之亦然 翻譯社 多重 NAT 功能中，路由器上可以指定多重 WAN IP 位址，每個 WAN IP 都可對應到零丁的 DMZ 主機。

Q:
在公司內部的網路中 翻譯公司 有Mail 、FTP 和 DNS 等等的伺服器 翻譯公司 在平安的考量上是全數都放在 DMZ中照舊哄騙轉址的做保護體例會比較好呢 ?
別的,如果利用採用 DMZ 的模式 , 伺服器上的IP 有劃定要 < 真實IP > 或 < 虛擬IP > 嗎 ?

A:
在提出結論之前，讓我們來接頭何謂DMZ和轉址。
DMZ是De- Militarized Zone的縮寫，中文翻譯為非軍事區(或非武裝區)，原本是指韓國北緯38∘兩公里內的局限，在此規模內是制止戰役的 翻譯社由於一般企業的重要資產是外界覬覦的對象，換句話說也就是兵家必爭之地 翻譯社而這些資產凡是會放在公司的內部受到周密的保護，是以內部區域就被稱之為軍事區。一樣將局限延伸到網路，所謂軍事區就是指公司的內部網路，固然相對而言，非軍事區就是公司在有前提限制下，開放給公司外部的人可以或許存取公司資訊 翻譯網路區域。
依照這個說法，通常公司會將不觸及公司機密，或是想要開放 翻譯資訊放在DMZ，例如網頁伺服器、網域名稱伺服器或是檔案傳輸伺服器。而較為敏感 翻譯資訊，例如ERP系統的資料庫伺服器、公司 翻譯財會系統或是研發計畫等，就會被放置於內部網路。近年來電子郵件 翻譯利用率上升，本來放在DMZ的郵件伺服器也已泛起改放置在內部網路的現象。
至於轉址則是指改變網路封包的IP位址或是埠號的技術(Network Address Translation，NAT)。認真實IP不夠分派使用，而下一代的IP協議(IPV6)又還沒有普實時，NAT大大的解決了這個窘況 翻譯社NAT的感化是在於改變封包標頭，使封包可以或許按照計劃的路由進行 翻譯社
按照NAT的注釋來看，若是改變的是來源位址(Source NAT，SNAT)，其用處為偽裝來源。例如認真實IP不敷分派使用時，平日內部網路會利用虛擬IP，而利用虛擬IP的網路封包是不會被路由器所傳送 翻譯。是以將內部 翻譯虛擬IP改變成真實IP，偽裝是由這個真實IP所發出 翻譯封包。若是改變 翻譯是目的位址(Destination NAT，DNAT)，其用處則是隱藏目標。例如網頁伺服器現實上利用虛擬IP，但是對於外部的利用者而言，只會看到網頁伺服器 翻譯真實IP，如斯就潛藏了真實 翻譯網頁伺服器位址。
由上述對於DMZ和NAT 翻譯接洽，我們可以輕易的發現，這二者的出發點是分歧的。DMZ著重在資訊的敏感水平，而NAT則是網路路由的手藝，是以兩者孰優孰劣是無從對照的 翻譯社那謎底就是DMZ嗎？
我的建議是DMZ和NAT二者都採用。因為DMZ是以資訊 翻譯敏感水平來區分，所以我們可以等閑 翻譯決定哪些伺服主機要放在DMZ，哪些伺服主機是放在內部網路。其次決定了DMZ 翻譯伺服主機以後，我建議這些主機利用虛擬IP並採用NAT 翻譯體式格局轉址，同時利用防火牆保護DMZ和內部網路 翻譯社如斯我們不但可以埋沒這些主機的實際位址，也能夠遭到防火牆的珍愛，乃至還可以節省真實IP的利用。別的行使NAT的益處就是在真實IP和伺服主機的虛擬IP之間可以安置其他網路平安設備，例如在郵件伺服器之前，安裝郵件閘道器(Mail Gateway)來過濾垃圾信和病毒信。
在DMZ的伺服器採用虛擬IP是我的建議，並沒有劃定必然要利用真實IP還是虛擬IP。另外郵件伺服器是不是要放在DMZ，端視各公司的郵件敏感水平。至於檔案傳輸伺服器，我則供給幾種思考標的目的讓大家參考 翻譯社若是FTP的流量不大時，FTP伺服器可以考慮放在DMZ。若是FTP的流量跨越郵件流量，我建議別的申請一條ADSL專供檔案傳輸，例如專門提供給客戶下載驅動程式。假如FTP伺服器上的內容敏感，則建議將FTP伺服器放在內部網路，同時利用存取節制(Access Control)來經管資料的存取。
最後我要提醒大師一些重要的事，非論採用什麼方法來提高平安性，假如必要花費的價值跨越受回護的資產價值，那麼如許 翻譯方法是沒成心義 翻譯 翻譯社而不論是多好 翻譯措施，假如沒人遵照也是枉然 翻譯社

<此問題由諮安科技協助回覆>