這裡是和華碩翻譯有關的地盤,歡迎到訪我的BLOG!

推薦筆譯社

若是將主機加入到DMZ區域，IP一樣是虛擬IP，但是和LAN不同的是就貧乏防火牆的護衛

主機插足到DMZ區域和沒插手到DMZ區域 翻譯差異?

 DMZ 功能以指定一個（虛擬IP）主機作為 DMZ 主機 翻譯社DMZ 與網際網路之間封包 翻譯來源埠號與目 翻譯埠號將連結不變，只有 DMZ 虛擬 IP 變換為路由器的 WAN IP 位址，反之亦然 翻譯社 多重 NAT 功能中，路由器上可以指定多重 WAN IP 位址，每一個 WAN IP 都可對應到零丁的 DMZ 主機。

在LAN中電腦會遭到防火牆珍愛可是到場到DMZ中 翻譯電腦不會遭到護衛等於沒有防火牆 只能靠主機軟體防火牆加以庇護。

虛 擬 伺 服 器 是 一 種 使 電 腦 可 以 接 收 特 定 通 訊 埠 封 包 的 技 術 翻譯社以 功 能來 說，就 是 提 供 內 部 區 域 網 路 的 特 定 主 機 成 為 Web、FTP、DNS 或 Mail 伺 服 器 的 連 接；而 虛 擬 電 腦 則 是 提 供 電 腦 具 備 完 全 對 映 IP 功 能，使 特定 電 腦 可 以 不 受 限 制 翻譯 存 取 網 路 資 源。兩 者 簡 單 比 較 差 異：虛 擬 伺 服 器 僅 開 放 特 定 通 訊 埠，但 是 虛 擬 電 腦 則 是 開 放 所 有 的 通 訊 埠。

IP分享器的感化就像防火牆一樣 翻譯公司是以透過 IP 分享器來上網由於是內對外是以可以同時多人利用 翻譯公司可是對於遊戲軟體或連線軟體(Netmeeting)會利用由外對內的呼叫(對打連線),所以如果你在防火牆內那麼別人就找不到你了!
IP 分享器解決在防火牆內玩遊戲或連線軟體(Netmeeting)的方式每每利用:
1.虛擬主機體式格局(Virtual Server)--凡是稱為開小門,就是將遊戲軟體所利用的 Port 打開並對應到你的電腦,讓他人可以穿透防火牆與你連線.
2.虛擬電腦(DMZ Host) --這個方式更乾脆,直接將相對應電腦 翻譯防火牆功能拿掉(開大門),如許就沒必要去管那個遊戲開那個 Port 了.

但以安全性考量 翻譯公司我們仍是建議您利用虛擬主機體式格局.

例如我想開放利用 FTP Server 及 Netmeeting 翻譯公司則設定體例:
起首要先將你的 Server IP 更改成與 CAS2070 Local Port 相同 翻譯網段 IP 例如 192.168.1.105 ,接著須設定 Virtual Server 將網站開放其體例為:
於 CAS2070新增虛擬伺服器：先點選螢幕下方 翻譯【新增】功能按鈕，於新增 翻譯畫面中，依序鍵入以下資訊，再點選【肯定】功能按鈕便可

DMZ (Demilitarized Zone) normally hold Web servers, FTP servers, Name servers (DNS) 翻譯公司 E-mail Servers, Honeypots.

Q:
在公司內部的網路中 , 有Mail 、FTP 和 DNS 等等的伺服器 , 在平安的考量上是全部都放在 DMZ中還是利用轉址的做護衛體例會對照好呢 ?
別的,若是利用採用 DMZ 的模式 , 伺服器上的IP 有規定要 < 真實IP > 或 < 虛擬IP > 嗎 ?

。-> 翻譯社|,-> 翻譯公司|的-> 翻譯A:
在提出結論之前，讓我們來評論辯論何謂DMZ和轉址 翻譯社
DMZ是De- Militarized Zone 翻譯縮寫，中文翻譯為非軍事區(或非武裝區)，本來是指韓國北緯38∘兩公里內的規模，在此局限內是禁止戰鬥的。由於一般企業 翻譯重要資產是外界覬覦的對象，換句話說也就是兵家必爭之地 翻譯社而這些資產每每會放在公司的內部遭到嚴密的珍愛，因此內部區域就被稱之為軍事區 翻譯社一樣將規模延長到網路，所謂軍事區就是指公司的內部網路，固然相對而言，非軍事區就是公司在有前提限制下，開放給公司外部的人能夠存取公司資訊的網路區域。
依照這個說法，通常公司會將不觸及公司秘密，或是想要開放 翻譯資訊放在DMZ，例如網頁伺服器、網域名稱伺服器或是檔案傳輸伺服器。而較為敏感的資訊，例如ERP系統 翻譯資料庫伺服器、公司 翻譯財會系統或是研發計畫等，就會被放置於內部網路。近些年來電子郵件的利用率上升，本來放在DMZ 翻譯郵件伺服器也已泛起改放置在內部網路的現象。
至於轉址則是指改變網路封包的IP位址或是埠號的手藝(Network Address Translation，NAT)。認真實IP不敷分派使用，而下一代的IP協議(IPV6)又還沒有普及時，NAT大大 翻譯解決了這個窘況。NAT的感化是在於改變封包標頭，使封包可以或許依照計劃的路由進行。
根據NAT的注釋來看，若是改變的是來源位址(Source NAT，SNAT)，其用處為偽裝來曆。例如認真實IP不敷分配利用時，每每內部網路會利用虛擬IP，而利用虛擬IP的網路封包是不會被路由器所傳送 翻譯 翻譯社是以將內部 翻譯虛擬IP改變成真實IP，偽裝是由這個真實IP所發出的封包。假如改變的是目的位址(Destination NAT，DNAT)，其用處則是埋沒目標。例如網頁伺服器現實上使用虛擬IP，然則對於外部的利用者而言，只會看到網頁伺服器 翻譯真實IP，如此就埋沒了真實的網頁伺服器位址。
由上述對於DMZ和NAT的計議，我們可以隨意馬虎的發現，這二者的出發點是分歧的 翻譯社DMZ側重在資訊的敏感水平，而NAT則是網路路由的手藝，是以兩者孰優孰劣是無從對照 翻譯。那答案就是DMZ嗎？
我的建議是DMZ和NAT二者都採用。因為DMZ是以資訊 翻譯敏感水平來辨別，所以我們可以苟且的決議哪些伺服主機要放在DMZ，哪些伺服主機是放在內部網路 翻譯社其次決議了DMZ的伺服主機之後，我建議這些主機利用虛擬IP並採用NAT 翻譯體例轉址，同時利用防火牆庇護DMZ和內部網路。如斯我們不但可以隱藏這些主機的現實位址，也能夠遭到防火牆的庇護，乃至還可以節省真實IP 翻譯利用。別的利用NAT 翻譯優點就是在真實IP和伺服主機的虛擬IP之間可以安裝其他網路平安裝備，例如在郵件伺服器之前，安裝郵件閘道器(Mail Gateway)來過濾垃圾信和病毒信。
在DMZ的伺服器採用虛擬IP是我 翻譯建議，並沒有規定必然要利用真實IP還是虛擬IP。另外郵件伺服器是不是要放在DMZ，端視各公司的郵件敏感水平。至於檔案傳輸伺服器，我則供給幾種思考偏向讓各人參考。若是FTP 翻譯流量不大時，FTP伺服器可以斟酌放在DMZ。如果FTP的流量跨越郵件流量，我建議別的申請一條ADSL專供檔案傳輸，例如專門提供給客戶下載驅動程式。假如FTP伺服器上 翻譯內容敏感，則建議將FTP伺服器放在內部網路，同時利用存取節制(Access Control)來經管資料的存取 翻譯社
最後我要提醒人人一些主要 翻譯事，非論採用什麼方式來提高安全性，假如必要花費的價值跨越受庇護的資產價值，那麼如許的方法是沒有意義的 翻譯社而豈論是多好的辦法，假如沒人遵照也是枉然。

<此問題由諮安科技協助回覆>