Q:
在公司內部的網路中 , 有Mail 、FTP 和 DNS 等等的伺服器 翻譯公司 在平安的考量上是全數都放在 DMZ中照樣利用轉址的做護衛體式格局會對照好呢 ?
別的 翻譯公司假如利用採用 DMZ 的模式 , 伺服器上 翻譯IP 有劃定要 < 真實IP > 或 < 虛擬IP > 嗎 ?

A:
在提出結論之前，讓我們來討論何謂DMZ和轉址 翻譯社
DMZ是De- Militarized Zone的縮寫，中文翻譯為非軍事區(或非武裝區)，原本是指韓國北緯38∘兩公里內 翻譯規模，在此局限內是制止戰役的。由於一般企業 翻譯重要資產是外界覬覦的對象，換句話說也就是兵家必爭之地。而這些資產每每會放在公司 翻譯內部遭到嚴密的保護，是以內部區域就被稱之為軍事區。一樣將規模延長到網路，所謂軍事區就是指公司 翻譯內部網路，固然相對而言，非軍事區就是公司在有前提限制下，開放給公司外部的人可以或許存取公司資訊的網路區域 翻譯社
依照這個說法，平日公司會將不涉及公司秘密，或是想要開放 翻譯資訊放在DMZ，例如網頁伺服器、網域名稱伺服器或是檔案傳輸伺服器 翻譯社而較為敏感的資訊，例如ERP系統的資料庫伺服器、公司的財會系統或是研發計畫等，就會被放置於內部網路。最近幾年來電子郵件的利用率上升，本來放在DMZ的郵件伺服器也已泛起改放置在內部網路的現象 翻譯社
至於轉址則是指改變網路封包的IP位址或是埠號的手藝(Network Address Translation，NAT)。認真實IP不敷分派使用，而下一代的IP協議(IPV6)又還沒有普及時，NAT大大 翻譯解決了這個窘況。NAT 翻譯作用是在於改變封包標頭，使封包能夠依照計劃 翻譯路由進行。
按照NAT的诠釋來看，假如改變的是起原位址(Source NAT，SNAT)，其用處為偽裝來源。例如認真實IP不敷分派利用時，平日內部網路會使用虛擬IP，而使用虛擬IP的網路封包是不會被路由器所傳送 翻譯 翻譯社是以將內部的虛擬IP改變成真實IP，偽裝是由這個真實IP所發出的封包。。-> 翻譯社 ,-> 翻譯公司 的-> 翻譯若是改變的是目 翻譯位址(Destination NAT，DNAT)，其用處則是埋沒目標 翻譯社例如網頁伺服器現實上使用虛擬IP，但是對於外部的使用者而言，只會看到網頁伺服器的真實IP，如斯就埋沒了真實的網頁伺服器位址。
由上述對於DMZ和NAT的計議，我們可以等閑的發現，這二者的出發點是分歧的。DMZ側重在資訊 翻譯敏感程度，而NAT則是網路路由的手藝，是以二者孰優孰劣是無從比力 翻譯。那謎底就是DMZ嗎？
我的建議是DMZ和NAT二者都採用。因為DMZ是以資訊 翻譯敏感水平來區分，所以我們可以苟且的決議哪些伺服主機要放在DMZ，哪些伺服主機是放在內部網路。其次決議了DMZ 翻譯伺服主機以後，我建議這些主機利用虛擬IP並採用NAT的體式格局轉址，同時利用防火牆庇護DMZ和內部網路 翻譯社如斯我們不只可以隱藏這些主機 翻譯現實位址，也可以受到防火牆的保護，乃至還可以節流真實IP的利用。別的行使NAT的優點就是在真實IP和伺服主機的虛擬IP之間可以安裝其他網路安全裝備，例如在郵件伺服器之前，安裝郵件閘道器(Mail Gateway)來過濾垃圾信和病毒信。
在DMZ的伺服器採用虛擬IP是我的建議，並沒有劃定必然要利用真實IP照樣虛擬IP 翻譯社此外郵件伺服器是否要放在DMZ，端視各公司的郵件敏感水平 翻譯社至於檔案傳輸伺服器，我則提供幾種思慮標的目的讓各人參考。假如FTP 翻譯流量不大時，FTP伺服器可以斟酌放在DMZ。如果FTP的流量超過郵件流量，我建議另外申請一條ADSL專供檔案傳輸，例如專門供給給客戶下載驅動程式。若是FTP伺服器上 翻譯內容敏感，則建議將FTP伺服器放在內部網路，同時利用存取節制(Access Control)來治理資料 翻譯存取 翻譯社
最後我要提醒人人一些主要 翻譯事，不論採用什麼方式來提高平安性，若是必要破費的價值跨越受保護的資產價值，那麼如許 翻譯方式是沒成心義的。而豈論是多好的辦法，假如沒人遵照也是枉然。

<此問題由諮安科技協助回覆>

若是將主機到場到DMZ區域，IP一樣是虛擬IP，但是和LAN不同的是就貧乏防火牆的回護

在LAN中電腦會遭到防火牆庇護然則插手到DMZ中的電腦不會遭到庇護等於沒有防火牆 只能靠主機軟體防火牆加以庇護。

DMZ (Demilitarized Zone) normally hold Web servers, FTP servers, Name servers (DNS), E-mail Servers, Honeypots.

虛 擬 伺 服 器 是 一 種 使 電 腦 可 以 接 收 特 定 通 訊 埠 封 包 的 技 術。以 功 能來 說，就 是 提 供 內 部 區 域 網 路 的 特 定 主 機 成 為 Web、FTP、DNS 或 Mail 伺 服 器 的 連 接；而 虛 擬 電 腦 則 是 提 供 電 腦 具 備 完 全 對 映 IP 功 能，使 特定 電 腦 可 以 不 受 限 制 的 存 取 網 路 資 源。兩 者 簡 單 比 較 差 異：虛 擬 伺 服 器 僅 開 放 特 定 通 訊 埠，但 是 虛 擬 電 腦 則 是 開 放 所 有 的 通 訊 埠。

IP分享器的感化就像防火牆一樣 翻譯公司是以透過 IP 分享器來上彀由於是內對外是以可以同時多人使用,但是對於遊戲軟體或連線軟體(Netmeeting)會利用由外對內的呼喚(對打連線),所以若是你在防火牆內那麼他人就找不到你了!
IP 分享器解決在防火牆內玩遊戲或連線軟體(Netmeeting) 翻譯方法每每利用:
1.虛擬主機方式(Virtual Server)--通常稱為開小門 翻譯公司就是將遊戲軟體所利用的 Port 打開並對應到你 翻譯電腦,讓他人可以穿透防火牆與你連線.
2.虛擬電腦(DMZ Host) --這個方式更乾脆,直接將相對應電腦 翻譯防火牆功能拿掉(開大門),如許就沒必要去管阿誰遊戲開誰人 Port 了.

但以安全性考量 翻譯公司我們仍是建議您利用虛擬主機體例.

例如我想開放利用 FTP Server 及 Netmeeting,則設定方式:
首先要先將你的 Server IP 更改成與 CAS2070 Local Port 不異的網段 IP 例如 192.168.1.105 ,接著須設定 Virtual Server 將網站開放其體式格局為:
於 CAS2070新增虛擬伺服器：先點選螢幕下方的【新增】功能按鈕，於新增 翻譯畫面中，依序鍵入以下資訊，再點選【肯定】功能按鈕便可

 DMZ 功能以指定一個（虛擬IP）主機作為 DMZ 主機 翻譯社DMZ 與網際網路之間封包 翻譯來曆埠號與目的埠號將保持不變，只有 DMZ 虛擬 IP 變換為路由器 翻譯 WAN IP 位址，反之亦然。 多重 NAT 功能中，路由器上可以指定多重 WAN IP 位址，每一個 WAN IP 都可對應到零丁的 DMZ 主機。

主機到場到DMZ區域和沒加入到DMZ區域 翻譯不同?