Les utilisateurs d\u00e9di\u00e9s et les grandes organisations doivent profiter des avantages des DMZ. En cons\u00e9quence, votre acc\u00e8s \u00e0 distance aux serveurs internes peut \u00eatre extr\u00eamement limit\u00e9, rendant les r\u00e9seaux informatiques encore moins s\u00e9curis\u00e9s.<\/p>\n
Les zones d\u00e9militaris\u00e9es ont \u00e9t\u00e9 utilis\u00e9es \u00e0 la place des communications externes non s\u00e9curis\u00e9es, souvent via l’acc\u00e8s \u00e0 des sites Web, au syst\u00e8me interne de l’entreprise lui-m\u00eame, plut\u00f4t qu’\u00e0 des r\u00e9seaux externes fiables tels qu’Internet. Le r\u00e9seau est class\u00e9 comme priv\u00e9 et non s\u00e9curis\u00e9, les deux \u00e9tant consid\u00e9r\u00e9s comme s\u00e9curis\u00e9s.<\/p>\n
Pour la connectivit\u00e9, la DMZ servira une adresse diff\u00e9rente de celle du r\u00e9seau local et de la DMZ, elle se connectera \u00e0 un h\u00f4te diff\u00e9rent. Votre r\u00e9seau doit \u00eatre compos\u00e9 de trois interfaces, une non fiable, une interdite et une interne. Un r\u00e9seau de zone d\u00e9militaris\u00e9e doit fonctionner entre les r\u00e9seaux ext\u00e9rieurs et int\u00e9rieurs.<\/p>\n
Vous pouvez d\u00e9finir des DMZ en tant que zones distinctes sur votre r\u00e9seau. Il peut s\u2019agir de zones de votre r\u00e9seau que vous s\u00e9parez des autres. Dans le cadre d’un pare-feu, le trafic est limit\u00e9 entre un intranet et la DMZ, ainsi qu’entre la DMZ et les autres emplacements r\u00e9seau auxquels il est expos\u00e9.<\/p>\n
Tout appareil connect\u00e9 \u00e0 un routeur via une DMZ poss\u00e8de ses propres ports. Appareils informatiques, ordinateur portable, tablette, etc. pr\u00e9sentent ce risque important. C’est moins un probl\u00e8me pour les consoles, car leurs donn\u00e9es sont automatiquement crypt\u00e9es pour garantir qu’elles restent un risque potentiel pour la s\u00e9curit\u00e9. S\u2019il doit \u00eatre mis en \u0153uvre, le port booster serait la meilleure option pour mes raisons.<\/p>\n
L’ajout d’une DMZ au r\u00e9seau local d’une organisation augmente sa s\u00e9curit\u00e9 et sa confidentialit\u00e9. Le r\u00e9seau de l’organisation n’est pas enti\u00e8rement prot\u00e9g\u00e9 par un pare-feu, mais il est suffisamment s\u00e9curis\u00e9 pour que les personnes ayant acc\u00e8s au r\u00e9seau puissent p\u00e9n\u00e9trer dans la DMZ en dehors du pare-feu.<\/p>\n
Il est recommand\u00e9 d’utiliser DMZ uniquement si vous ne pouvez pas ex\u00e9cuter correctement des applications Internet derri\u00e8re votre routeur sur votre ordinateur\/appareil.<\/p>\n
Il n’y a aucune connexion entre Internet public et priv\u00e9 via DMZ. Deux pare-feu sont connect\u00e9s \u00e0 la DMZ. Un pare-feu ou un autre dispositif de filtrage doit \u00eatre utilis\u00e9 avant que les paquets r\u00e9seau entrants n’atteignent les serveurs DMZ.<\/p>\n
Un routeur DMZ est un h\u00f4te avec tous les ports disponibles expos\u00e9s, \u00e0 l’exception de ceux destin\u00e9s au routage dans le pare-feu vers d’autres destinataires. Ils fonctionnent souvent en redirigeant automatiquement chaque port d’un p\u00e9riph\u00e9rique NAT\/pare-feu.<\/p>\n
Prot\u00e9ger les deux camps des attaques avec la DMZ repr\u00e9sente le but de la zone. Les Chinois devraient traverser cette portion de territoire pour faire savoir \u00e0 la Cor\u00e9e du Nord que le territoire serait attaqu\u00e9, ce qui donnerait \u00e0 la Cor\u00e9e du Sud suffisamment de temps pour \u00e9viter une guerre imminente. De ce fait, les d\u00e9fenses des deux camps sont mieux pr\u00e9par\u00e9es.<\/p>\n
En g\u00e9n\u00e9ral, deux pare-feu contre un suffisent pour DMZ modernes<\/strong>, bien que la plupart des syst\u00e8mes modernes int\u00e8grent les deux pare-feu. L\u2019approche pourrait ensuite \u00eatre \u00e9largie pour produire des architectures plus complexes. Avec trois interfaces r\u00e9seau combin\u00e9es, vous pouvez cr\u00e9er une structure contenant une DMZ dans un seul pare-feu.\n<\/p>\n Le pare-feu peut \u00eatre configur\u00e9 pour \u00eatre double ou avec redirection de port (\u00e9galement appel\u00e9 frontal \u00e0 configurer). Le deuxi\u00e8me pare-feu (\u00e9galement appel\u00e9 \u00ab back-end \u00bb) autorise uniquement le trafic sortant de la DMZ vers le r\u00e9seau interne lorsqu’il se situe entre les deux. Les doubles pare-feu offrent des infrastructures plus s\u00e9curis\u00e9es.<\/p>\n Cela signifie que tout appareil utilisant une DMZ comme h\u00f4te sur le routeur ne peut pas b\u00e9n\u00e9ficier d’une protection par pare-feu.<\/p>\n Vous pouvez g\u00e9n\u00e9ralement lui faire confiance si vous disposez de la bonne configuration de pare-feu. Presque tout le monde utilise la configuration g\u00e9n\u00e9rique ainsi que le mode DMZ.<\/p>\n Par cons\u00e9quent, il est recommand\u00e9 de mettre l’h\u00f4te DMZ hors ligne lorsque des situations inutiles surviennent. De cette fa\u00e7on, tous les \u00e9l\u00e9ments du r\u00e9seau expos\u00e9s sont restreints uniquement pendant une certaine p\u00e9riode de temps, pendant laquelle l’h\u00f4te DMZ ne souhaite pas que nous les utilisions tout le temps.<\/p>\n DMZ peut servir d\u2019alternative de redirection de port dans tous les sc\u00e9narios. En utilisant DMZ, il est moins co\u00fbteux et plus facile de connecter le r\u00e9seau priv\u00e9 virtuel aux appareils de jeu (XBOX, PlayStation, Wii), aux DVR (TiVo, Moxi) et aux accessoires de jeu.<\/p>\n Une DMZ emp\u00eache les utilisateurs d’un acc\u00e8s public \u00e0 Internet d’acc\u00e9der \u00e0 certains services s\u00e9curis\u00e9s tout en fournissant un tampon s\u00e9paration de zones<\/strong> entre les utilisateurs et le p\u00e9rim\u00e8tre du r\u00e9seau interne. Ce tampon pr\u00e9sente plusieurs avantages en mati\u00e8re de s\u00e9curit\u00e9, \u00e0 savoir le contr\u00f4le d’acc\u00e8s, notamment\u00a0: la flexibilit\u00e9.<\/p>\n <\/span>Comment prot\u00e9ger mon serveur Dmz ?<\/span><\/h2>\n
<\/span>Pourquoi y a-t-il deux pare-feu dans Dmz\u00a0?<\/span><\/h2>\n
<\/span>Dmz d\u00e9sactive-t-il le pare-feu ?<\/span><\/h2>\n
<\/span>Est-il possible d’activer Dmz\u00a0?<\/span><\/h2>\n
<\/span>Dmz doit-il \u00eatre activ\u00e9 ou d\u00e9sactiv\u00e9\u00a0?<\/span><\/h2>\n
<\/span>Dois-je activer Dmz pour les jeux\u00a0?<\/span><\/h2>\n
<\/span>Quel est l’avantage d’un Dmz ?<\/span><\/h2>\n