User's Manual

37
4.3.6 DMZ
A virtuális DMZ egy klienst tesz ki az internetnek, lehetővé
téve, hogy ez a kliens kapja a helyi hálózathoz irányított összes
beérkező csomagot.
Az internetről beérkező forgalmat rendszerint csak akkor teszik
félre és irányítják egy meghatározott klienshez, ha a hálózaton
porttovábbítás vagy egy portindító került kongurálásra. Egy
DMZ kongurációban egy hálózati kliens kapja az összes beérkező
csomagot.
DMZ beállítása egy hálózaton akkor hasznos, ha a bejövő portok
nyitva tartására van szükség vagy tartomány-, web- vagy e-mail
kiszolgálót akar üzemeltetni.
Figyelem: Egy kliensen az összes port kinyitása az internet felé
sebezhetővé teszi a hálózatot a külső támadásokkal szemben. Legyen
tudatában a DMZ használatával járó biztonsági kockázatoknak.