看板NetSecurity
标 题关於 DMZ ...
发信站KKCITY (Tue Aug 3 12:44:22 2004)
转信站ptt!ctu-reader!ctu-peer!Spring!news.nctu!news.ntu!bbs.ee.ntu!news.kkci
看了许多朋友聊到 DMZ , 但是却对 DMZ 的公用并不了解, 尤其
许多 IP 分享器提供了 DMZ 的功能, 但到底 DMZ 是什麽呢?
DMZ(Demilitarized Zone, 非军事区) 在字典中查到的意思似乎
不太适合用在这里, 不过他的用意是类似的, 你可以说 DMZ 是
区域网路与网际网路之间的缓冲区, 所有放在 DMZ 的机器, 是
没有受到防火墙的保护而直接暴露在网际网路上的, 这是因为部
分的服务为了怕影响服务效能, 或是要让外界的连线找得到, 但
又不想因此让整个区域网路都暴露在网际网路上, 因此建立了这
样的一个机制
DMZ 的做法有很多, 一般的做法是利用防火墙或是 IP 分享器中
的转址功能, 将特定的服务指定在特定的内部 IP , 当防火墙或
IP 分享器收到外界希望连线到特定服务的要求时, 就会自动引导
到区域网路内的特定 IP , 对外界来说, 所看到的 IP 都是防火
墙或是 IP 分享器的 IP , 而无法得知实际上的 IP , 用这种方
法保护我们区域网路内的机器
那为什麽我们有时候在玩游戏或是使用一些网路服务时, 需要用
到 DMZ 的设定呢? 那是因为, 有些游戏或是服务在区域网路的环
境下会无法传送资讯, 因此您必须将自己的机器设定在 DMZ 的内
让外界的连线找得到您的机器, 这样才能正确的建立连线, 您也
才能顺利的玩游戏罗!! :)
以上简单的说明, 希望能帮助大家了解 DMZ 的主要功能, 当然也
欢迎其他的先进作补充 :)
--
※ KKCITY BBS 城邦 Security 资讯安全板 〔板主专用信笺〕
------------------------------------------------------------------------------
病毒相关问题请先到 Virus 专板 软体使用问题请先到 Software 专板
网路相关问题请先到 Network 专板 硬体故障排除请先到 Hardware 专板
Windows 相关问题(当机/无法开机/错误讯息/系统设定)请先到各个 Windows 专板
------------------------------------------------------------------------------
--
┌─────◆KKCITY◆─────┐▇─┐KKADSL→六星级优质连线服务
│ bbs.kkcity.com.tw │┴ └─▇ 马上申请带你上网环游全世界!
└──《From:61.222.112.166
》──┘ KKADSL ┴ http://adsl.kkcity.com.tw