DMZ hvad er det og hvad betyde det?

Short for demilitarized zone, a computer or small subnetwork that sits between a trusted internal network, such as a corporate private LAN, and an untrusted external network, such as the public Internet.
Typically, the DMZ contains devices accessible to Internet traffic, such as Web (HTTP ) servers, FTP servers, SMTP (e-mail) servers and DNS servers.

The term comes from military use, meaning a buffer area between two enemies.

DMZ betyder demilitariceret zone og er en måde at sikre usikre tjenester på. jeg har vist en tegning og finder lige et link

på dansk:
DMZ er en forkortelse for "demilitarized zone". Det hentyder til et område udenfor (militær) kontrol hvoraf den mest kendte nok er grænsen mellem Syd- og Nordkorea. I en netværkssammenhæng vil dette ofte være uden for en firewall, altså et netværk helt uden for ens kontrol.

Begrebet har gennem årene været brugt af en masse marketingsfolk hvilket har fortyndet meningen lidt. For nogle mennesker betyder et DMZ en netværksdel som er beskyttet af en firewall. Der kan således være ret stor forskel på hvad der menes med DMZ og for det meste bør brug af begrebet helt undgås.

Her kan du se en illustration, hvor de usikre tjenester er isoleret i et område for sig. Resten af nettet er skærmet af en firewall

http://www.bufferzone.dk/images/net.gif

Du kan også se en DMZ som værede en form for "buffer" mellem dit private netværk og internettet.

God praksis er at der aldrig er åbent for trafik fra I-net direkte ind til dit LAN. I stedet åbner du så folk udefra kan få adgang til servere i DMZ, disse servere kan så kommunikere med LAN. F.eks. kan du have en SMTP stående i DMZ til at modtage post. Denne afleverer så posten til din interne Mail server (Exchange), som står inde på dit LAN.

Det er også god praksis at maskiner i DMZ ikke indeholder følsomme data. Det kan f.eks. være at du har en webserver stårnde som henter sin data fra LAN.
Hvis så nogen hacker din webserver, har de kun adgang til DMZ netværket, og de data som er PÅ webserveren.

;-)