作者:我爱大树茶 | 来源:互联网 | 2023-09-15 22:50
**前言:**如标题,无论哪种方法,前提条件是宽带必须为公网IP,一般企业申请的宽带均为公网IP宽带,家庭宽带一般为内网IP宽带(电信、联通个人可以申请公网IP,移动基本无法申请成
前言:如标题,无论哪种方法,前提条件是宽带必须为公网IP,一般企业申请的宽带均为公网IP宽带,家庭宽带一般为内网IP宽带(电信、联通个人可以申请公网IP,移动基本无法申请成功),那么为什么会出现公网IP和内网IP宽带,主要还是因为ipv4地质资源缺乏造成,有兴趣的小伙伴可以自行百度。
名词解释:
DMZ(隔离区):
一般为外网提供服务的服务器(如公司的对外宣传网站)很容易被黑客攻击。所以,如果把对外提供服务的服务器放到企业内网,一旦被攻陷入侵,黑客就可以利用这台机器(肉机)做跳版,通过局域网的漏洞与共享等来攻克其他内网机器。因此有必要建立一个特殊的区域,把这个区域起名为DMZ,即隔离区,或者叫非军事化区。那为什么不把这些对外网提供服务的机器单独弄一条线连到公网呢?因为一般中小企业都仅有一个出口。
DMZ区特点:
1.内网可以访问外网: 内网的用户显然需要自由地访问外网。在这一策略中,防火墙需要进行源地址转换。
2.内网可以访问DMZ: 此策略是为了方便内网用户使用和管理DMZ中的服务器。
3.外网不能访问内网: 很显然,内网中存放的是公司内部数据,这些数据不允许外网的用户进行访问。
4.外网可以访问DMZ: DMZ中的服务器本身就是要给外界提供服务的,所以外网必须可以访问DMZ。同时,外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。
5.DMZ不能访问内网: 很明显,如果违背此策略,则当入侵者攻陷DMZ时,就可以进一步进攻到内网的重要数据。
6.DMZ不能访问外网: 此条策略也有例外,比如DMZ中放置邮件服务器时,就需要访问外网,否则将不能正常工作。