DMZ (Demilitarized Zone) नेटवर्क सिक्योरिटी
DMZ का उद्देश्य
DMZ संगठन के लोकल एरिया नेटवर्क में अतिरिक्त सुरक्षा प्रदान करता है। संरक्षित और मॉनिटर्ड नेटवर्क नोड्स जो पब्लिक DMZ नेटवर्क की ओर होते हैं, वहां एक्सपोज्ड चीजों तक पहुंच सकते हैं, जबकि बाकी नेटवर्क बाहरी अटैक से सुरक्षित रहता है।
क्या DMZ ट्रस्टेड नेटवर्क है
नहीं, DMZ एक आइसोलेटेड नेटवर्क है जो कंपनी के सिक्योर नेटवर्क को अनट्रस्टेड नेटवर्क से अलग करता है। DMZ से आने वाला ट्रैफिक इंटरनल भरोसेमंद नेटवर्क द्वारा ब्लॉक किया जाता है क्योंकि यह अनट्रस्टेड माना जाता है।
क्या DMZ डिसेबल करना चाहिए
होम राउटर पर DMZ फंक्शन उपयोग न करना ही बेहतर है। DMZ या DMZ Host सर्वर साइड पर परफॉरमेंस स्पीड या लेटेंसी नहीं सुधारता। सही सेटअप जरूरी है।
DMZ नेटवर्क कैसे सुरक्षित करें
- DMZ और इंटरनल नेटवर्क के बीच कम से कम प्रतिबंध के साथ ट्रैफिक फ्लो
- वल्नरेबिलिटी मैनेजमेंट अच्छे से करें
- एक्सपोज्ड सर्विसेज के लिए एप्लिकेशन लेयर डिफेंस उपयोग करें
- सब कुछ मॉनिटर करें
DMZ का मुख्य उद्देश्य
संवेदनशील डेटा तक पहुंच प्रतिबंधित करके इंटरनल नेटवर्क सुरक्षित करना। साइट विजिटर्स और संगठन के नेटवर्क के बीच बफर प्रदान करना ताकि कुछ फीचर्स विजिटर्स के लिए उपलब्ध हों।
होम नेटवर्क के लिए DMZ कॉन्फिगर करना
DMZ एक सिक्योरिटी फीचर है जो फायरवॉल के अंदर कंप्यूटर्स को अलग करता है। होम और बिजनेस नेटवर्क दोनों में DMZ सेटअप हो सकता है, लेकिन होम में कम उपयोगी होता है।
DMZ के फायदे/नुकसान
- फायदे: इंटरनल नेटवर्क सुरक्षित रहता है, पब्लिक सर्विसेज अलग होती हैं
- नुकसान: DMZ होस्ट ज्यादा संवेदनशील होते हैं, उन्हें हार्ड करना जरूरी
- गेमिंग: DMZ सभी पोर्ट्स फॉरवर्ड करता है, गेमिंग डिवाइसेज के लिए ट्रैफिक कम कर सकता है
क्या DMZ अभी भी जरूरी है
हां, मूल्यवान डेटा को अलग करना अभी भी प्रभावी सुरक्षा रणनीति है। आंतरिक उद्देश्यों के लिए भी DMZ उपयोगी हो सकता है।
राउटर पर DMZ इनेबल करना
इंटरनेट गेमिंग या वीडियो कॉन्फ्रेंसिंग के लिए एक लोकल यूजर को DMZ एक्सेस देता है। कंप्यूटर का MAC एड्रेस या IP एड्रेस उपयोग कर सकते हैं।
