DMZ原理+使用场景+实现 一文全介绍

目录

作用

访问控制策略

web配置

Linux中实现

---

DMZ：即demilitarized zone，非军事区域

作用

为解决安装防火墙后外网不能访问内网问题，而设立的非安全区与安全区之间的缓冲区。

该区域内包含公开服务器，如企业Web服务器、FTP服务器，论坛等。有效保护内网。

DMZ区域理解为一个不同于外网和内网的特殊网络区域。

访问控制策略

内网可访问外网

        防火墙进行SNAT

内网可访问DMZ

        内网用户需要使用和管理DMZ中服务器

外网不能访问内网

外网可访问DMZ

        防火墙完成对外网访问指定WAN_IP+PORT映射到实际服务器IP+PORT

        可用iptables实现

DMZ不能访问内网

        如果违背此策略，入侵者攻陷DMZ后，可进一步入侵内网

DMZ不能访问外网

        此条策略也有例外，如DMZ中邮件服务器需要访问外网，否则不能正常工作

web配置

DMZ区有个FTP服务器IP为：192.168.150.234

为了供外网访问，可在路由器上配置如下：

Linux中实现

iptables -t nat -A DMZ -j DNAT --to 192.168.150.234