pengertian dmz
ASSALAMUALAIKUM WR WB
atau lebih sering dikenal dengan DMZ adalah sebuah konsep jaringan militer, yaitu konsep jaringan dimana membuat jaringan lokal(LAN) menjadi lebih luas dan menambah lapisan keamanan untuk jaringan lan, biasanya memakai memakai internet
Rasional
didalam militer, dmz tidak berfungsi sebagai milik pribadi atau salah satu pihak, misalnya bertindak sebagai gateway ke internet umum tetapi akan menjadi tidak aman seperti jaringan internal maupun jaringan internet publik.
dalam hal ini, host yang menggunakan jaringan lokal ke jaringan publik adalah yang paling rentan terhadap serangan, seperti peggunaan email,web, dan dns
Host di DMZ diizinkan untuk memiliki konektivitas hanya terbatas untuk host tertentu di jaring komunikasi antara host dalam DMZ dan jaringan eksternal juga dibatasi, untuk membuat DMZ lebih aman dari Internet, dan cocok untuk perumahan. Hal ini memungkinkan host dalam DMZ untuk berkomunikasi dengan kedua jaringan internal dan eksternal, sedangkan intervensi firewall mengontrol lalu lintas antara server DMZ dan klien jaringan internal, dan firewall lain akan melakukan beberapa tingkat kontrol untuk melindungi DMZ dari jaringan eksternal.
layanan pada dmz yang paling umum adalah web server, mail server, ftp server, voip server
Rasional
didalam militer, dmz tidak berfungsi sebagai milik pribadi atau salah satu pihak, misalnya bertindak sebagai gateway ke internet umum tetapi akan menjadi tidak aman seperti jaringan internal maupun jaringan internet publik.
dalam hal ini, host yang menggunakan jaringan lokal ke jaringan publik adalah yang paling rentan terhadap serangan, seperti peggunaan email,web, dan dns
Host di DMZ diizinkan untuk memiliki konektivitas hanya terbatas untuk host tertentu di jaring komunikasi antara host dalam DMZ dan jaringan eksternal juga dibatasi, untuk membuat DMZ lebih aman dari Internet, dan cocok untuk perumahan. Hal ini memungkinkan host dalam DMZ untuk berkomunikasi dengan kedua jaringan internal dan eksternal, sedangkan intervensi firewall mengontrol lalu lintas antara server DMZ dan klien jaringan internal, dan firewall lain akan melakukan beberapa tingkat kontrol untuk melindungi DMZ dari jaringan eksternal.
layanan pada dmz yang paling umum adalah web server, mail server, ftp server, voip server
Comments
Post a Comment