DMZ

[Musulmanin]

Добрый день!
Правильно ли я понимаю что такое DMZ?
То есть отдельный сервер либо сеть, отделенная от локально.
То есть из DMZ нельзя попасть на локальную сеть?
Из локальной сети попадаешь в DMZ?
WAN попадаешь в DMZ?
Из DMZ попадаешь в WAN.
WAN - это интернет.
Правильно ли я понимаю. Дело в том что проходил курсы и там такая картина.
В этой схеме не понятно что из WAN не попасть в DMZ? Это как понимать допустим ftp сервер, это получается не попадешь на ftp сервер что ли?

[Chupaka]

Какая-то неправильная картинка. В DMZ доступ должен быть отовсюду (включая WAN) - оно для этого и задумывается, чтобы какой-нибудь веб-сервер выставить в Интернет. А вот из DMZ в LAN доступ может ограничиваться при необходимости.

https://ru.wikipedia.org/wiki/DMZ_(%D0% ... %82%D0%B8)

[Musulmanin]

Получается DMZ и гостевая сеть это похожие вещи.

[Chupaka]

Совершенно не похожие. Вряд ли кто-то будет серверы, которые должны быть доступны из Интернета, подключать в гостевую сеть.

[Musulmanin]

В DMZ попасть из инета можно то есть как входящие подключения так и исходящие?

[Chupaka]

Исходящие тоже вполне могут ограничиваться, в зависимости от задачи. Вы уж потрудитесь почитать статью, на которую я дал ссылку выше, там всё это написано.

[Musulmanin]

Читал в этой статье об этом не написано, то есть из WAN и входящие и исходящие по определенным портам так что ли?
Почему тогда рисунок показывает что входящие запрет?

[Chupaka]

Читал в этой статье об этом не написано

"Вы всё врёте!" (с)

Там же русским по белому написано: "Серверы в ДМЗ при необходимости могут иметь ограниченную возможность соединиться с отдельными узлами во внутренней сети. Связь в ДМЗ между серверами и с внешней сетью также ограничивается, чтобы сделать ДМЗ более безопасной для размещения определённых сервисов, чем Интернет."

то есть из WAN и входящие и исходящие по определенным портам так что ли?

Всё зависит от поставленной задачи.

Почему тогда рисунок показывает что входящие запрет?

Вы про свой рисунок из первого сообщения? Потому что этот рисунок неправильный или просто вырванный из контекста.

[Musulmanin]

Спасибо.