Urządzenia sieciowe Wi-Fi z obsługą DMZ

Obsługa DMZ

— początkowo DMZ to funkcja, która pozwala na stworzenie w sieci lokalnej segmentu z wolnym dostępem z zewnątrz. Od reszty sieci ten segment (nazywany DMZ - „strefa zdemilitaryzowana”) jest oddzielony zaporą sieciową, która dopuszcza tylko specjalnie dozwolony ruch zewnętrzny. Zapewnia to dodatkową ochronę przed atakami z zewnątrz: w takich przypadkach cierpi przede wszystkim strefa zdemilitaryzowana, dostęp atakującego do pozostałych zasobów sieciowych jest znacznie utrudniony. Jednym z najpopularniejszych sposobów wykorzystania tej funkcji jest organizacja dostępu do usług internetowych, których serwery fizycznie znajdują się we wspólnej sieci lokalnej firmy.

Ponadto w niektórych niedrogich routerach DMZ może oznaczać tryb DMZ-host, który nie zapewnia żadnej dodatkowej ochrony i jest używany do zupełnie innych celów (głównie do rozgłaszania wszystkich portów do innego urządzenia sieciowego). Więc konkretny format DMZ warto wyjaśnić osobno, zwłaszcza jeśli kupujesz urządzenie w kategorii budżetowej.