Что такое демилитаризованная зона в сетях?
Я должен настроить JAVA-приложение, которое размещается в стороне корпоративная сеть. Таким образом, что такое демилитаризованная зона и как добраться до, подвергают сервисы?
2 ответа
В компьютерной безопасности DMZ или демилитаризованная зона - это физическая или логическая подсеть, которая содержит и предоставляет внешние службы организации более крупной ненадежной сети, обычно Интернету. ИТ-специалисты обычно называют этот термин DMZ. Иногда это называют сетью периметра. Назначение DMZ - добавить дополнительный уровень безопасности в локальную сеть (LAN) организации; внешний злоумышленник имеет доступ только к оборудованию в демилитаризованной зоне, а не к любой другой части сети.
Зона DMZ - это область вашей локальной (домашней или корпоративной) сети, доступная извне (из Интернета).
Обычно в домашнем маршрутизаторе есть конфигурация, которая позволяет указать, какой компьютер (IP) находится в DMZ, и маршрутизатор будет пересылать запросы из Интернета на этот компьютер. Затем этот компьютер может размещать службы (http, ftp, ssh, ...), которые будут доступны в Интернете. В зависимости от маршрутизатора это можно будет более или менее настраивать.
В вашем случае я не думаю, что в java-приложении есть что-то особенное (кроме привязки серверного сокета к правильному IP-адресу ... если у вас их больше одного, чего у вас, вероятно, нет). Вам нужно будет настроить корпоративный маршрутизатор (или попросить ИТ-специалистов) добавить ваш компьютер в DMZ. Они, вероятно, дадут вам внешний IP-адрес (соответствующий внутреннему IP-адресу вашего компьютера), который можно использовать для доступа к вашей службе из Интернета.