Was sind die beiden Router in der DMZ?
Wer geschwollen daherreden will, nennt ihn das „Border Gateway“. Auf seiner Innenseite hängen der oder die DMZ-Server sowie der zweite Router, der somit das lokale Netzwerk von der DMZ trennt. Die beiden Router können baugleich sein, damit man sich nur einmal in die Konfiguration einarbeiten muss.
Wie funktioniert der DMZ-Rechner?
An diesen leitet der vorgeschaltete Router alle Anfragen aus dem Internet weiter, die nicht zu existierenden Verbindungen gehören. Der Rechner wird damit für Nutzer aus dem Internet erreichbar. Die Schutzfunktion einer echten DMZ bietet ein Exposed Host hingegen nicht, da dieser nicht vom LAN separiert ist.
Ist die Trennung der DMZ vom internen Netz möglich?
Durch die Trennung der DMZ vom internen Netz ist kein Zugriff für externe Anwender auf interne Ressourcen möglich. Das private Netzwerk bleibt vor Angriffen aus dem Internet oder vor Überlastung durch Internetanfragen geschützt.
Welche Firewalls gibt es in DMZ?
Die DMZ mit einer oder zwei Firewalls. Eine Demilitarized Zone lässt sich mit einer oder mit zwei Firewalls realisieren. Kommen zwei Firewalls zum Einsatz, befindet sich jeweils eine zwischen DMZ und internem Netz (innere Firewall) sowie zwischen DMZ und externem Netz (äußere Firewall).
Wie funktioniert die Realisierung einer DMZ?
Die Realisierung einer DMZ ist sehr einfach. Man unterscheidet prinzipiell zwei Methoden: mit einer Firewall: hier ist die Firewall direkt an den Internetrouter angeschlossen und öffnet hinter einem speziellen Port das DMZ Netz und hinter einem anderen Port das Heimnetz.
Wie geht es mit dem Heimnetz in die DMZ?
Umgekehrt können aber alle Rechner aus dem Heimnetz auf Dienste und Rechner in der DMZ zugreifen UND auf das Internet. Das DMZ agiert also wie ein Puffer für das Internet. Alles aus dem Heimnetz darf hinaus, aber nichts darf hinein, bzw. nur bis zu den Diensten in der DMZ.