DMZ與埠轉發
DMZ(非軍事區)和埠轉發是處理網際網路安全時經常使用的兩個術語。雖然它們都用於安全性,但它們之間的主要區別在於如何提高安全性。DMZ是網路的一小部分,可以透過公共網路或internet公開訪問。相比之下,埠轉發是一種即使有防火牆也仍然具有某些可用功能的技術。埠轉發本身並沒有真正增加安全性,但它透過消除不設定防火牆的原因間接地增加了安全性。
當您認為DMZ將網路的一部分暴露於公共網路的入侵時,它似乎沒有意義。DMZ背後的主要原因是保護網路的其他部分。網路的某些部分應該可以被公眾訪問,這會造成安全風險,因為一旦該部分被破壞,整個網路可能會受到破壞。將這些服務重新定位到DMZ允許管理員在網路的其他部分實現更嚴格的安全性。在DMZ和內部網路之間通常會設定附加防火牆。
埠轉發不是很重要,沒有它你仍然可以使用網際網路。當您希望外部應用程式能夠連線到計算機上的某些服務時,就會出現問題。它將自動被防火牆阻止,因為連線不是從內部啟動的。一旦實現了埠轉發,路由器就會將在某個埠上接收到的請求轉發到網路上為請求提供服務的特定機器。如果您計劃在計算機上執行web、電子郵件或檔案伺服器,則可以使用埠轉發。
埠轉發非常常見,很多人都有它,即使他們沒有執行伺服器。有些應用程式,如對等檔案共享應用程式,需要埠轉發以以最佳速度執行。相比之下,DMZs並不像一般的那樣普遍,主要用於提供web服務的大型公司或機構。這符合他們將公共和私人網路分開的需要。
總結:
1.DMZ是一個位置,而埠轉發是一種技術2.幾乎所有人都使用埠轉發,而DMZ只用於大型機構
...問internet時,才需要為家庭網路配置DMZ。雖然這可以透過埠轉發或建立虛擬伺服器來實現,但有時處理大量的埠號會使其變得不切實際。在這種情況下,設定DMZ主機是一個合乎邏輯的解決方案。 ...
...主要集中在美國銀行業,89%的受感染裝置出現在財政部、公司或商業銀行設施中。 ...
... 您的Plex伺服器連線到家庭ISP連線,而不是公司網路,也不是VPN。如果您的伺服器位於公司網路上,它們將具有嚴格的防火牆,防止外部訪問。如果您有一個非常嚴格的internet伺服器提供商,或者如果您的路由器配...
... 總結 - :埠轉發(: port forwarding pros) vs. 欺騙(c***) ...
...至頁面底部,然後輕觸“高階設定”類別。 輕觸“預訂和埠轉發”選項。 選擇“新增預訂”條目。 選擇裝置頁面顯示所有連線到路由器的裝置。輕觸要為其設定靜態IP地址的特定裝置。 在下一個螢幕上,輕觸IP地址,然後鍵...
...果您是故意看到這篇文章的,那麼您可能已經知道什麼是埠轉發,它是如何工作的,以及為什麼要使用它。但如果沒有,您可以檢視我們的其他港口轉發指南,其中詳細介紹了這一主題。 在我開始之前,這將只工作,如果你的Ee...
...援的服務列表,然後檢視我們的指南以設定所有服務。 埠轉發、埠觸發、dmz和upnp 相關:如果我有路由器,我需要防火牆嗎? 由於網路地址轉換(NAT)的工作方式,路由器在預設情況下會阻止傳入的流量。如果要將計算機設定...
...。對於“目的地”,請在“遠端”窗體中輸入目的地地址和埠_地址:遠端埠。 例如,如果您想像上面那樣設定相同的SSH隧道,您可以輸入8888作為源埠,然後本地主機:1234 as目的地。單擊“新增”,然後單擊“開啟”開啟SSH連...
...知道去哪裡找的話,這真的很簡單。 什麼是埠轉發(port forwarding)? 我們討論過的很多專案都將您的計算機用作其他裝置的伺服器。當你在你的人際網路中時,大多數事情都能正常工作。但有些應用程式,如果你想在網路之外訪...