רציתי לדעת מה זה DMZ Host?
איך זה בא לידי ביטוי בראוטרים ובכל מה שקשור להורדת קבצים??

תודה.

זה אומר שכל התקשורת שמופנית אל ה IP החיצוני של הראוטר שלך, הראוטר יפנה אותה ל IP שתתן שם.

אפקטיבית, זה די כמו לחבר את המחשב בעל ה IP הזה לרשת באופן ישיר.

נמאס לכם לזכור סיסמאות? לחצו כאן!

DMZ - Demiliterized Zone
משתמשים ב DMZ לרוב בארגונים לצורך הגנת הרשת הפנימית.
כאשר אתה בתור מנהל הרשת לא רוצה שגורמים חיצוניים יוכלו להיכנס לרשת הארגונית אבל כן יוכלי להשתמש בשרתי דוא"ל או חדשות שהחברה שלך מספקת, אתה משתמש בDMZ.

לרשת של השרתים קוראים DMZ.

כאשר אתה נמצא מאחורי נתב, אתה צריך "לפתוח פורטים" לכל מחשב שאתה רוצה שתוכנות מסוימות (כמו תוכנות שיתוף קבצים, שרתים וכו') יפעלו עליו כראוי.
אם אתה יודע באופן מדויק לאיזה פורט תוכנה זו אחרת זקוקה, אתה יכול לפתוח את הפורט לאותו מחשב והתוכנה תעבוד עליו כמו שצריך.

הבעיה מתחילה כאשר אתה לא יודע באיזה פורט התוכנה משתמשת, או יותר גרוע, אותה תוכנה משתמשת כל הזמן בפורטים אחרים. במקרה כזה אתה לא יכול לפתוח פורטים, אבל אתה יכול להגדיר את המחשב הנ"ל בתור DMZ.
מה הכוונה?
כל נסיון תקשורת בפורטים שלא נפתחו כבר למחשב מסויים מגיעים למחשב שהגדרת בתור DMZ ולכן הדבר מאפשר גישה חופשית לאותו מחשב בכל פורט אפשרי (ולכן גם עלול לגרום לבעיות אבטחה).

הדבר משמש משתמשים ביתיים בעיקר אם יש תוכנות שלא מצליחות לעבוד כמו שצריך מאחורי נתב.

בהנחה שאני יודע את הפורטים ואני רוצה לפתוח פורטים ספציפיים לתוכנה מסוימת, אני לא צריך להגדיר את המחשב שלי כ DMZ Host נכון?

אז למה בהגדרות של הראוטר במקום בו פותחים פורטים הוא שואל אותי מה הפורטים (ports) שאני רוצה לפתוח ואז הוא שואל אותי מה ה
Server IP... מה אני צריך לכתוב שם?
מה שעשיתי כרגע בראוטר זה בגדרתי DMZ Host על הIP שלי ואז בסרבר IP כתבתי את הIP הזה...
אפשר בלי לפתוח DMZ לעשות את זה?

אה ועוד משהו שלא הבנתי.. מצד אחד מישהו אמר פה שעושים DMZ כדי להגן על הרשת הפנימית אבל מצד שני מישהו אחר אמר פה שזה גורם לבעיות אבטחה ושזה בעצם פותח את כל הפורטים ללא בעיות.. איך זה מסתדר?

כדי לפתוח פורטים, אתה צריך לדעת מה כתובת ה-IP של המחשב עליו מותקנת התוכנה שבגללה אתה צריך לפתוח את הפורטים, ולכן, מומלץ (או יותר נכון, חיוני, ברוב המקרים) לתת כתובת IP קבועה למחשב הזה.

את הכתובת הזאת אתה צריך לרשום בפתיחת פורטים, או להגדיר את אותה כתובת ב-DMZ.
אתה לא צריך לעשות את שניהם, ברגע שאתה מגדיר את הכתובת הזאת בתור DMZ, זה כאילו שפתחת את כל הפורטים לאותה כתובת.

אם המחשב אותו הגדרת בתור DMZ לא מוגן, אזי זו פרצת אבטחה. אם הוא מוגן היטב, זה לא משנה.

ד"א, אתה יכול להגדיר רק מחשב אחד בכל הרשת בתור DMZ.