目录

1. 作用

2. 访问控制策略

3. web配置

4. Linux中实现

DMZ：即 demilitarized zone，非军事区域。

1. 作用

解决了安装防火墙后外网不能访问内网问题，因此在非安全区与安全区之间设立一个缓冲区。

该区域内包含公开服务器，如企业Web服务器、FTP服务器，论坛等。可有效保护内网。

DMZ区域理解为一个不同于外网和内网的特殊网络区域。

2. 访问控制策略

DMZ区域设备的访问策略：

1. 内网可访问外网：

防火墙进行SNAT。

2. 内网可访问DMZ：

内网用户需要使用和管理DMZ中服务器。

3. 外网不能访问内网

4. 外网可访问DMZ

防火墙完成对外网访问指定WAN_IP+PORT映射到实际服务器IP+PORT。

可用iptables实现。

5. DMZ不能访问内网

如果违背此策略，入侵者攻陷DMZ后，可进一步入侵内网。

6. DMZ不能访问外网

此条策略也有例外，如DMZ中邮件服务器需要访问外网，否则不能正常工作。

3. web配置

DMZ区有个FTP服务器IP为：192.168.150.234

为了供外网访问，可在路由器上配置如下：

4. Linux中实现

iptables -t nat -A DMZ -j DNAT --to 192.168.150.234

---

单衣 – 服饰易文化
正在阅读：内涵段子怎么发视频呢 发视频方法流程分享内涵段子怎么发视频呢 发视频方法流程分享