DMZ vs Port Yönlendirme [kapalı]


-1

Bazı ISS (ler) in yeni yönlendiricilerinde DMZ seçeneği mevcut değil
Bu durumda bazen sorunu
çözüyorum Tüm bağlantı noktalarının (1-65535) Sanal Nokta olarak
hedeflenen DMZ makinesine yönlendirilmesi (Bağlantı Noktası Yönlendirme)

Bu hangi problemleri destekleyebilir (DMZ-vs-PortRedirection)

ISS (ler) in neden DMZ özelliğini kaldırdığını düşünüyorsunuz ...
açık bir şekilde oyuncu
ağı yöneticileri ve uzman kullanıcılar için en değerli özellik

  • Not: Bu soruyu ilk önce "Network Engineering" (Ağ Mühendisliği) bölümünde verdim ve bu konunun ağ mühendisliği ile ilgili olmadığını iddia eden bazı dostları önlemek için buraya da göndermeyi seçtim.

2
Bu, "oyuncu ağı yöneticileri ve uzman kullanıcılar için en değerli özellik" değildir . Bir DMZ kullanmanın geçerli nedenleri vardır, ancak "oyun" gibi nedenler bunlardan biri değildir . Port yönlendirme, veri iletmenin güvenli ve uygun yoludur. Çoğu ev yönlendiricisi, oyunları düzgün bir şekilde ilerletmek için UPNP kullanabilir ve bazılarının da ayarlayabilecekleri bir menü sistemi vardır. Bir makineyi sadece bir DMZ'ye düşürmek çok kötü bir uygulamadır ve virüslere, zararlı yazılımlara ve bilgisayar korsanlarına yol açabilir.
Keltari

Yanıtlar:


1

Modem / yönlendiricinizin arkasında bir yönlendirici yoksa, DMZ'yi kullanmak büyük bir güvenlik riskidir.

Genellikle bu durumda, modem / yönlendirici köprülü moda yerleştirilir ve DMZ gerekli değildir.

Ancak, her bir bağlantı noktasını açmak yalnızca tüm bağlantı noktaları bir yönlendiriciye iletiliyorsa iyi bir şeydir. Bilgisayarınıza yönlendiriyorlarsa, bilgisayar korsanlarını bilgisayarınıza virüs yüklemesi için davet edersiniz ve kripto virüsünün yüklenmesi uzun sürmez.

ISS'ler genellikle DMZ'yi kaldırmaz, ancak DMZ'nin bulunmadığı donanıma geçer. DMZ, bir bağlantı noktası iletme sorununu sınamak için iyi bir yoldur, ancak doğru bağlantı noktalarını açamayacağınız kadar çalışmak gerçekten kötüdür.

Geçmişte, DMZ'nin gerçekte ne yaptığını ve canlı ortamda daha uzun süre kullanmanın ne kadar kötü olduğunu bilmeyen insanlar (eğer tüm DMZ'ler modem / yönlendiricinin trafiğini ikinci bir yönlendiriciye iletmiyorsa) üreticilerin DMZ'yi devre dışı bırakmaya başladı çünkü kötüye kullanma temel olarak limanlarını açmak için ne yaptığını bilmeyen insanlara neden oluyor, bu nedenle adlarının düşmesine neden oluyor çünkü insanlar diyor ki: o marka kötü çünkü onlarla kolayca saldırıya uğraıyorsunuz.

Bazen daha ucuz bir alternatif sunabilmek için yapılır.

Dikkat edin, DMZ yalnızca bir yönlendiricide bulunur. Dolayısıyla, bir ISS bir cihaz gönderirse, cihazın kendisinin modem / yönlendirici olması gerekir, yalnızca modem değil. Düz bir modem bunu zaten yapacak, WAN portundan LAN portuna kadar her şeyi iletecek.


Daha teknik bir cevapla ilgileniyorum ... aynı zamanda hangi sorunların ortaya çıktığını ... ve hangi çözümlerin bulunduğunu da işaret ediyor ...
ZEE
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.