{"id":793382,"date":"2023-08-26T05:18:56","date_gmt":"2023-08-26T10:18:56","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/was-ist-dmz-in-der-fortigate-firewall\/"},"modified":"2023-08-26T05:18:56","modified_gmt":"2023-08-26T10:18:56","slug":"was-ist-dmz-in-der-fortigate-firewall","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/was-ist-dmz-in-der-fortigate-firewall\/","title":{"rendered":"Was ist Dmz in der Fortigate Firewall?"},"content":{"rendered":"<p>Als Akronym bedeutet DMZ \u201eDemilitarisierte Zone\u201c.  Normalerweise befindet sich die DMZ in einem externen Netzwerk, das eine Verbindung zur Welt des Internets herstellt.  In DMZs laufen h\u00e4ufig separate Webserver, um Ihre Aktivit\u00e4ten zu verfolgen.<\/p>\n<h2>Was ist der Zweck eines DMZ?<\/h2>\n<p>DMZs sch\u00fctzen das lokale Netzwerk einer Organisation mit einer zus\u00e4tzlichen Sicherheitsebene.  Obwohl eine Schutzschicht oder eine Firewall verhindert, dass ein Knoten au\u00dferhalb des internen Netzwerks einer Organisation auf die in einer Remote-DMZ gespeicherten Daten zugreift, sind die Knoten innerhalb der DMZ von Vorteil, da sie gesch\u00fctzt sind.<\/p>\n<h2>Was ist der DMZ-Port in der Firewall?<\/h2>\n<p>Zwischen \u00f6ffentlichen Netzwerken und privaten Netzwerken fungieren DMZs als Pufferzonen.  Es ist unm\u00f6glich, zwei Firewalls zu verbinden, ohne stattdessen das DMZ-Sub zu verwenden.  Eingehende Pakete erreichen dann im Austausch f\u00fcr ein VPN Server innerhalb der DMZ.<\/p>\n<h2>Was ist der DMZ-Port in der Fortigate Firewall?<\/h2>\n<p>Wie der Name schon sagt, sch\u00fctzt eine DMZ das Netzwerk mit einer Firewall, sodass kein Datenverkehr dorthin initiiert werden kann.  Ein Port und ein Netzwerk desselben haben nichts Besonderes zu tun.<\/p>\n<h2>Wie erstelle ich eine DMZ in Fortigate?<\/h2>\n<p>Konfigurieren Sie den FortiAuthenticator.  Konfigurieren Sie einen RADIUS-Server in der FortiGate-Konfiguration.  Diese Funktion wird mit der Erstellung dynamischer VLAN-Zuweisungen eingef\u00fchrt.  Erstellen Sie die VLAN-Schnittstellen.  Erstellen Sie Sicherheitsrichtlinien.  Erstellen Sie das Profil fortiap.  Aktivieren Sie den FortiAP, indem Sie eine Verbindung herstellen und den Dienst autorisieren.\n<\/p>\n<h2>Sollte es eine Firewall auf dem Dmz geben?<\/h2>\n<p>Normalerweise ist eine zus\u00e4tzliche Firewall erforderlich, um zu verhindern, dass alles, was mit dem externen Netzwerk verbunden ist, die DMZ erreicht.  Wenn Sie \u00fcber externe Netzwerke kommunizieren, k\u00f6nnen und sollten alle Ihre Dienste in der DMZ bereitgestellt werden, und Sie sollten eine DMZ ausw\u00e4hlen, die dies jederzeit zul\u00e4sst.<\/p>\n<h2>Ben\u00f6tigt dmz eine Firewall?<\/h2>\n<p>Die DMZ ist besser mit einem Verkehrsport verbunden als mit einem LAN.  F\u00fcr a m\u00fcssen drei Verbindungsschichten vorhanden sein <strong>demilitarisierte Zone<\/strong> Netzwerk: eine Netzwerkschnittstelle, die nicht vertrauensw\u00fcrdigen Netzwerken (dem Internet) zugeordnet ist, eine weitere f\u00fcr die DMZ und eine dritte f\u00fcr das interne Netzwerk.\n<\/p>\n<h2>Muss ich Ports mit Dmz \u00f6ffnen?<\/h2>\n<p>Im Zusammenhang mit der Internetsicherheit steht DMZ f\u00fcr Demilitarisierte Zone und Portweiterleitung bezieht sich auf die Weiterleitung von Datenverkehr.  Obwohl beide aus Sicherheitsgr\u00fcnden verwendet werden, besteht der gr\u00f6\u00dfte Unterschied zwischen ihnen in ihren Methoden, um das Netzwerk sicherer zu machen.  Sie k\u00f6nnen das Internet weiterhin ohne Weiterleitung nutzen, auch wenn dies kein wesentlicher Bestandteil der Portweiterleitung ist.<\/p>\n<h2>Deaktiviert dmz die Firewall?<\/h2>\n<p>Ger\u00e4tekonfigurationen, die sich als DMZ-Hosts verbinden, werden nicht durch den Firewall-Schutz des Routers gesch\u00fctzt.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Als Akronym bedeutet DMZ \u201eDemilitarisierte Zone\u201c. Normalerweise befindet sich die DMZ in einem externen Netzwerk, das eine Verbindung zur Welt des Internets herstellt. In DMZs laufen h\u00e4ufig separate Webserver, um Ihre Aktivit\u00e4ten zu verfolgen. Was ist der Zweck eines DMZ? DMZs sch\u00fctzen das lokale Netzwerk einer Organisation mit einer zus\u00e4tzlichen Sicherheitsebene. Obwohl eine Schutzschicht oder [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":793383,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/32131d5bba_ab-testing-p-500.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/793382"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=793382"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/793382\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/793383"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=793382"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=793382"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=793382"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}