DMZ का अर्थ डिमिलिटराइज़्ड ज़ोन है। यह एक होस्ट या नेटवर्क को परिभाषित करता है जो किसी संगठन के आंतरिक नेटवर्क और बाहरी, या गैर-मालिकाना, नेटवर्क के बीच एक सुरक्षित और मध्यवर्ती नेटवर्क या पथ के रूप में कार्य करता है। इसे नेटवर्क परिधि या परिधि नेटवर्क भी कहा जाता है।
उद्देश्य
DMZ को आमतौर पर बाहरी नोड्स और नेटवर्क द्वारा बातचीत, शोषण और पहुंच से आंतरिक नेटवर्क को सुरक्षित करने के लिए लागू किया जाता है। DMZ एक तार्किक सबनेटवर्क, या एक भौतिक नेटवर्क हो सकता है जो आंतरिक और बाहरी नेटवर्क के बीच एक सुरक्षित पुल के रूप में कार्य करता है।
सुरक्षा लाभ
एक DMZ नेटवर्क की आंतरिक नेटवर्क तक सीमित पहुंच होती है, और कुछ संचार को आंतरिक रूप से साझा करने से पहले फ़ायरवॉल पर स्कैन किया जाता है। यदि कोई हमलावर किसी संगठन के नेटवर्क का उल्लंघन या हमला करने की योजना बनाता है, तो एक सफल प्रयास केवल DMZ नेटवर्क के समझौते का परिणाम देगा, उसके पीछे कोर नेटवर्क का नहीं। DMZ को फ़ायरवॉल की तुलना में अधिक सुरक्षित, सुरक्षित माना जाता है, और यह प्रॉक्सी सर्वर के रूप में भी कार्य कर सकता है।
कॉन्फ़िगरेशन
DMZ कॉन्फ़िगरेशन में, LAN पर अधिकांश कंप्यूटर इंटरनेट जैसे सार्वजनिक नेटवर्क से जुड़े फ़ायरवॉल के पीछे चलते हैं। कई कंप्यूटर फ़ायरवॉल के बाहर, DMZ में भी चलते हैं। बाहरी कंप्यूटर ट्रैफ़िक को इंटरसेप्ट करते हैं और शेष LAN के लिए अनुरोधों को ब्रोकर करते हैं, फ़ायरवॉल के पीछे कंप्यूटरों के लिए रक्षा की एक अतिरिक्त परत डालते हैं।
पारंपरिक DMZ
पारंपरिक DMZ फ़ायरवॉल के पीछे कंप्यूटरों को DMZ के लिए आउटबाउंड अनुरोध शुरू करने की अनुमति देते हैं। DMZ में कंप्यूटर, बदले में, प्रतिक्रिया देते हैं, अग्रेषित करते हैं, या इंटरनेट या किसी सार्वजनिक नेटवर्क के लिए अनुरोधों को पुनः जारी करते हैं, जैसे प्रॉक्सी सर्वर करते हैं। कुछ DMZ कार्यान्वयन केवल DMZ के अंदर के कंप्यूटरों के रूप में प्रॉक्सी सर्वर या सर्वर का उपयोग करते हैं।
प्रतिबंध
LAN फ़ायरवॉल DMZ में कंप्यूटरों को इनबाउंड अनुरोध शुरू करने से रोकता है। DMZ होम ब्रॉडबैंड राउटर्स की एक अक्सर स्वीकृत विशेषता है। हालांकि, कुछ उदाहरणों में ये विशेषताएं वास्तविक DMZ नहीं हैं। ब्रॉडबैंड राउटर आमतौर पर केवल अतिरिक्त फ़ायरवॉल नियमों के माध्यम से DMZ को लागू करते हैं, जिसका अर्थ है कि आने वाले अनुरोध सीधे फ़ायरवॉल पर पहुंचते हैं।
निर्माण
DMZ बनाते समय, एक संगठन एक और नेटवर्क सेगमेंट या सबनेट डालता है जो सिस्टम का एक तत्व है, लेकिन सीधे नेटवर्क से जुड़ा नहीं है। यह फ़ायरवॉल पर तीसरे इंटरफ़ेस पोर्ट का उपयोग करता है। यह कॉन्फ़िगरेशन फ़ायरवॉल को नेटवर्क एड्रेस ट्रांसलेशन (NAT) का उपयोग करके सामान्य नेटवर्क और अलग डिवाइस दोनों के साथ डेटा स्थानांतरित करने में सक्षम बनाता है। फ़ायरवॉल आमतौर पर अलग सिस्टम को सुरक्षित नहीं करता, जिससे यह इंटरनेट से अधिक सीधे जुड़ सके।
सीमाएं
DMZ कॉन्फ़िगरेशन बाहरी हमलों से सुरक्षा का समर्थन करता है, लेकिन आमतौर पर आंतरिक हमलों पर कोई असर नहीं पड़ता है जिसमें पैकेट विश्लेषक के माध्यम से संचार को सूंघना या स्पूफिंग जैसे ई-मेल स्पूफिंग शामिल हैं।
