Korisnici s iskustvom u području računarstva i sigurnosti prilično su navikli na susret s vrlo tehničkim terminima koje drugi možda ne znaju definirati. Danas ćemo govoriti o DMZ -u i objasniti čemu služi i kako ga aktivirati.
Danas su računarske mreže fundamentalni dio svakog poslovnog okruženja, a što se tiče sigurnosti, moraju biti što efikasnije ako želimo da sigurnost prevlada na radnom mjestu. Jedna od funkcija rutera je blokiranje dolaznih portova na mrežu kako bi je zaštitio od vanjskih veza. Ovo je poznato kao DMZ (Deep Zone ).
Prije nego što objasnimo šta je DMZ i za šta se koristi, želimo istaknuti jednu vrlo važnu stvar. U bilo kojoj radnji koja uključuje sigurnost i IT, moramo biti vrlo oprezni i izvršavati ove konfiguracije samo ako imamo potrebno znanje ili stručnu podršku. Uzimajući to u obzir, pogledajmo šta je DMZ.
Šta je DMZ?
DMZ, ili "Demilitarizovana zona", je mehanizam koji se često koristi u poslovnom svijetu za zaštitu mrežnih veza . To je lokalna mreža (privatna IP adresa) koja se nalazi između interne mreže kompanije i eksterne mreže (Interneta).
Demilitarizovana zona (DMZ) je izolovana mreža koja se nalazi unutar interne mreže kompanije ili organizacije. Drugim riječima, DMZ djeluje kao filter između internet veze i mreže pojedinačnih računara na kojima ona funkcioniše. Njena primarna svrha je da osigura da su veze između dvije mreže dozvoljene.
Ova mreža sadrži datoteke i resurse organizacije kojima mora biti moguće pristupiti s interneta (e-mail serveri, datotečni serveri, CRM aplikacije, DNS ili ERP serveri, web stranice itd.). Stoga, DMZ uspostavlja "sigurnu zonu" za nekoliko računara povezanih na mrežu.
Zbog čega?
Glavna funkcija DMZ-a je da omogući računarima ili hostovima pružanje usluga vanjskoj mreži (e-pošti) i da djeluje kao zaštitni filter za unutarnju mrežu , djelujući kao "zaštitni zid" i štiteći je od zlonamjernih upada koji bi mogli ugroziti sigurnost.
DMZ-ovi se obično koriste za smještaj servera kojima je potreban vanjski pristup. Ove veze se mogu kontrolirati pomoću prevođenja adresa portova (PAT).
Kao što smo već spomenuli, DMZ se obično koristi u poslovnim okruženjima, ali se može koristiti i u maloj kancelariji ili kod kuće . DMZ se može koristiti za testiranje zaštitnih zidova (firewall) na ličnom računaru ili jednostavno kao zamjena za ruter koji vam je obezbijedio vaš internet provajder.
Aktiviranje DMZ usmjerivača može biti vrlo korisno u slučaju nemogućnosti daljinskog povezivanja izvan naše mreže. Omogućuje nam da vidimo koji je kvar ako ne znamo imamo li problema s portom, konfiguracijom aplikacije ili DDNS greškom.
Koja je tipična konfiguracija DMZ-a?
DMZ-ovi su obično konfigurirani s dva zaštitna zida (firewall) , dodajući dodatni sloj sigurnosti mreži koju štite. Obično se postavljaju između zaštitnog zida koji štiti vanjske veze i drugog zaštitnog zida , koji se nalazi na ulaznoj tački u internu mrežu ili zaštitnog zida podmreže.
Ukratko, DMZ-ovi su važni elementi mrežne sigurnosti dizajnirani da zaštite podatke i spriječe neželjene upade.
Kako konfigurirati DMZ?
Da bi konfigurirao DMZ, korisnik mora dodijeliti specifičnu i jedinstvenu IP adresu računaru kojem je potrebna usluga . Ovaj korak je neophodan kako bi se spriječio gubitak ove IP adrese i dodjeljivanje nje drugom računaru. Zatim treba slijediti sljedeće korake:
- Uđite u meni DMZ konfiguracija (Smješteno na usmjerivaču. Možete ga pokušati potražiti u vodiču vašeg usmjerivača). To možemo naći i na području "Napredna konfiguracija porta".
- Odabrat ćemo opciju koja nam to omogućava pristup IP adresi.
- Evo nas uklonite zaštitni zid da se želimo povući.
Prednosti i nedostaci konfiguriranja DMZ-a
Ventajas
Općenito, postavljanje DMZ-a pruža veću sigurnost u smislu računarske sigurnosti, ali treba napomenuti da je proces složen i da ga treba provoditi samo korisnik koji ima potrebno znanje o mrežnoj sigurnosti.
Korisnici obično konfiguriraju DMZ kako bi optimizirali performanse aplikacija, programa, videoigara ili web i online usluga. Na primjer, omogućavanje DMZ-a je korisno za igranje na konzolama ; često je ova funkcionalnost potrebna za pravilno igranje online i izbjegavanje problema s umjerenim NAT-om i otvaranjem portova.
DMZ konfiguracija vam omogućava da onemogućite usluge koje se ne koriste kako biste spriječili druge da pristupe informacijama sadržanim na računarima koji su međusobno povezani na mrežu.
Nedostaci
Postavljanje DMZ-a nije nešto što svi znaju uraditi, tako da ako to uradite pogrešno, to može dovesti do gubitka podataka ili oštećenja svih informacija na vašem sistemu. Stoga bi samo oni koji su apsolutno sigurni u ono što rade trebali pokušati ovu akciju.
Generalno govoreći, postavljanje DMZ-a je veoma korisno za poslovna okruženja gdje je sigurnost mreže najvažnija. Stoga je neophodno da IT stručnjaci ispravno konfigurišu DMZ.
U suprotnom, ako se potvrda DMZ-a ne provede pedantno i temeljito, to može biti vrlo opasno i može dovesti do gubitka podataka na vašem sistemu ili privući zlonamjerne vanjske upade . Preporučujemo da potražite profesionalnu podršku za sajber sigurnost ako razmišljate o rješavanju ovog problema.
A vi, jeste li konfigurirali DMZ svog usmjerivača? Javite nam u komentarima.