查看: 121|回复: 0

[其他广告] DMZ、端口映射及UPnP的作用及区别!

[复制链接]
  • TA的每日心情

    3 天前
  • 签到天数: 133 天

    [LV.7]常住居民III

    发表于 2019-9-7 19:09:09 | 显示全部楼层 |阅读模式
    DMZ、端口映射及UPnP的作用及区别!! d) \! c3 U' ^1 N$ C, ~
    $ Y8 z: m$ d- Y* k3 Q: x

    6 r& G# }/ n/ m+ N$ R$ L9 Q* ^3 \
    ) I; n% X) `8 O" P. r& `3 d. \    在现实网络环境下,经常遇到企业内网服务器需要开放给外网用户访问等问题,最直接的做法就是将WEB服务器的端口映射出去,但是现实场景中,经常会看到有端口映射、DMZ和UPnP等方式实现映射的效果,也都能达到端口映射的效果,但是终归他们之间是有区别的,那么今天就来说一下DMZ、端口映射及UPnP的作用及区别。) a. e3 q( ~' R7 C

    , `7 t4 Q& `6 v) J    DMZ是英文“demilitarized zone”的缩写,中文名称为“隔离区”,“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区,这个缓冲区位于企业内部网络和外部网络之间的小网络区域内,在这个小网络区域内可以放置一些必须公开的服务器设施,如企业Web服务器、FTP服务器等。DMZ相当于端口映射 https://hsk.oray.com/device 所有的端口,并且直接把主机暴露在网关中.+ i% B5 |+ @  D/ D3 M; D* ^6 T

    & O' p) s% u6 y- r. W2 u    一般网络分成内网和外网,也就是LAN和WAN,那么,当你有1台物理位置上的1台服务器,需要被外网访问,并且,也被内网访问的时候,那么,有2种方法,一种是放在LAN中,一种是放在DMZ。因为防火墙默认情况下,是为了保护内网,所以,一般的策略是禁止外网访问内网,许可内网访问外网。但如果这个服务器能被外网所访问,那么,就意味着这个服务器已经处于不可信任的状态,那么,这个服务器就不能(主动)访问内网。

    本版积分规则

    手机版|Archiver|网站地图|   

    闽公网安备 35030402009042号

    ©2012-2013 Ptfish.org 版权所有,并保留所有权利。 闽ICP备13000092号-1
    网上报警
    郑重免责声明:莆田强势社区(ptfish.org)是非商业性网站,不存在任何商业业务关系,是一个非盈利性的免费分享的社区。
    本站部分内容为网友转载内容。如有侵犯隐私版权,请联系纠正、删除。本站不承担任何法律责任!
    本站为网友转载出于学习交流及传递更多信息之目的,并不赞同其观点的真实性。
    GMT+8, 2019-10-19 08:28, Processed in 0.458878 second(s), 40 queries, Gzip On.
    Powered by Discuz! X3.2 Licensed Code ©2003-2012 2001-2012 Comsenz Inc. Corporation
    返回顶部