En tant qu’acronyme, DMZ se traduit par \u00ab\u00a0zone d\u00e9militaris\u00e9e\u00a0\u00bb. En r\u00e8gle g\u00e9n\u00e9rale, la DMZ se trouve sur un r\u00e9seau externe connect\u00e9 au monde Internet. Des serveurs Web distincts fonctionnent souvent dans les DMZ pour suivre leurs activit\u00e9s.<\/p>\n
Les DMZ prot\u00e8gent le r\u00e9seau local d’une organisation avec une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire. M\u00eame si une couche de protection ou un pare-feu emp\u00eache un n\u0153ud situ\u00e9 en dehors du r\u00e9seau interne d’une organisation d’acc\u00e9der \u00e0 ce qui est stock\u00e9 dans une DMZ distante, ceux qui se trouvent \u00e0 l’int\u00e9rieur sont expos\u00e9s \u00e0 un avantage puisqu’ils sont prot\u00e9g\u00e9s.<\/p>\n
Entre r\u00e9seaux publics et r\u00e9seaux priv\u00e9s, les DMZ fonctionnent comme des zones tampons. Il est impossible de connecter deux pare-feu sans utiliser \u00e0 la place le sub DMZ. Par la suite, les paquets entrants arrivent sur les serveurs de la DMZ en \u00e9change d’un VPN.<\/p>\n
Comme son nom l’indique, une DMZ est quelque chose qui prot\u00e8ge le r\u00e9seau avec un pare-feu afin que le trafic ne puisse pas y \u00eatre initi\u00e9. Un port et un r\u00e9seau n\u2019ont rien \u00e0 voir sp\u00e9cifiquement l\u2019un avec l\u2019autre.<\/p>\n
Configurez FortiAuthenticator. Configurez un serveur RADIUS dans la configuration FortiGate. Cette fonctionnalit\u00e9 est introduite avec la cr\u00e9ation d’attributions dynamiques de VLAN. Cr\u00e9ez les interfaces VLAN. Cr\u00e9ez des politiques de s\u00e9curit\u00e9. Cr\u00e9ez le profil fortiap. Activez le FortiAP en vous connectant et en autorisant le service.\n<\/p>\n
Un pare-feu suppl\u00e9mentaire est g\u00e9n\u00e9ralement requis pour emp\u00eacher tout ce qui est connect\u00e9 au r\u00e9seau externe d’atteindre la DMZ. Si vous communiquez sur des r\u00e9seaux externes, tous vos services peuvent et doivent \u00eatre d\u00e9ploy\u00e9s dans la DMZ, et vous devez s\u00e9lectionner une DMZ qui le permet \u00e0 tout moment.<\/p>\n
La DMZ est mieux connect\u00e9e \u00e0 un port de trafic qu’\u00e0 un LAN. Il doit y avoir trois couches de connexion pour un zone d\u00e9militaris\u00e9e<\/strong> r\u00e9seau : une interface r\u00e9seau associ\u00e9e aux r\u00e9seaux non fiables (Internet), une autre pour la DMZ et une troisi\u00e8me pour le r\u00e9seau interne.\n<\/p>\n Dans le contexte de la s\u00e9curit\u00e9 Internet, DMZ signifie zone d\u00e9militaris\u00e9e et la redirection de port fait r\u00e9f\u00e9rence \u00e0 l’envoi du trafic vers l’avant. Malgr\u00e9 l\u2019utilisation des deux en mati\u00e8re de s\u00e9curit\u00e9, la plus grande diff\u00e9rence entre eux r\u00e9side dans leurs m\u00e9thodes permettant de rendre le r\u00e9seau plus s\u00e9curis\u00e9. Vous pouvez toujours utiliser Internet sans redirection, m\u00eame si ce n’est pas un \u00e9l\u00e9ment essentiel de la redirection de port.<\/p>\n Les configurations de p\u00e9riph\u00e9riques qui se connectent en tant qu’h\u00f4tes DMZ ne seront pas prot\u00e9g\u00e9es par les protections pare-feu offertes par le routeur.<\/p>\n <\/span>Dois-je ouvrir des ports avec Dmz ?<\/span><\/h2>\n
<\/span>Dmz d\u00e9sactive-t-il le pare-feu ?<\/span><\/h2>\n