User's Manual
Table Of Contents
37
4.3.6 DMZ
Virtuell DMZ eksponerer en klient til internett, slik at denne
klienten kan motta alle inngående pakker rettet til lokalnettet.
Innkommende trakk fra Internett blir vanligvis forkastet, og den
rutes kun til en bestemt klient hvis viderekobling av porter eller en
port-trigger er kongurert på nettverket. I en DMZ-kongurasjon
mottar én nettverksklient alle inngående pakker.
Det kan være hensiktsmessig å sette opp DMZ på et nettverk hvis
innkommende porter må være åpne, eller hvis du ønsker å være
vert for et domene eller en web- eller e-postserver.
ADVARSEL: Hvis du åpner alle porter på en klient mot Internett,
blir nettverket sårbart for angrep utenfra. Du må være klar over
sikkerhetsrisikoen som DMZ innebærer.