कम्प्यूटर नेटवर्किंग मा, एक डी-Militarized जोन (DMZ) एक विशेष स्थानीय नेटवर्क कन्फिगरेसन हो जुन सुरक्षा को सुधार को लागि डिज़ाइन गरिएको छ को लागि फायरवायर को प्रत्येक पक्ष मा कम्प्यूटर को अलग गरेर। A DMZ घर वा व्यापार नेटवर्कहरूमा सेटअप गर्न सकिन्छ, हुनत घरहरूमा उनीहरूको उपयोगिता सीमित छ।
DMZ उपयोगी छ कहां?
गृह सञ्जालमा, कम्प्यूटर र अन्य यन्त्रहरू सामान्यतया स्थानीय क्षेत्र सञ्जाल (ल्यान) मा इन्टरनेटमा जडान गरिएको ब्रडब्यान्ड राउटर मा कन्फिगर गरिएको छ। राउटरले फायरवेलको रूपमा कार्य गर्दछ, चयन गर्नका लागि बाहिरबाट ट्राफिक फिल्टरलाई मात्र वैध सन्देशहरू पार गरेर सुनिश्चित गर्न मद्दत पुर्याउँदछ। डीएमजेडले फायरवेल भित्र एक वा बढी यन्त्रहरू लिएर दुई भागमा यस्तो सञ्जाल विभाजित गर्छ र तिनीहरूलाई बाहिर जान्छ। यो कन्फिगरेसनले अझ राम्रो सम्भावनाहरूको भित्रको यन्त्रहरूको रक्षा गर्दछ (बाहिर र यसको विपरीत)।
जब डीभिडी एक सर्भर चलाइरहेका बेला DMZ घरहरूमा उपयोगी छ। सर्भर DMZ मा स्थापित हुन सक्छ ताकि इन्टरनेट प्रयोगकर्ताहरू यसको आफ्नै सार्वजनिक आईपी ठेगाना मार्फत पुग्न सकेन, र घरको सञ्जालका बाहिरी स्थानहरुमा तीरबाट सुरक्षित गरिएको थियो जहाँ सर्भर सम्झौता भएको थियो। वर्ष पहिले, क्लाउड सेवाहरू व्यापक रूपमा उपलब्ध र लोकप्रिय भए पछि, मानिसहरू सामान्यतया वेब, वीओआईपी वा उनीहरूको घरबाट फाइल सर्भर भागे र DMZs थप अर्थ बनाउँथे।
व्यापारिक कम्प्युटर सञ्जालहरू , तिनीहरूको कर्पोरेट वेब र अन्य सार्वजनिक-सामना गर्ने सर्वरहरू व्यवस्थापन गर्न मद्दत गर्न DMZ हरूलाई सामान्यतया प्रयोग गर्न सक्दछन्। घर नेटवर्कहरू आजकल सामान्यतया DMZ को भिन्नताबाट लाभ उठाउँछन् DMZ होस्टिंग भनिन्छ (तल हेर्नुहोस्)।
DMZ ब्रडब्यान्ड रूटरहरूमा होस्ट समर्थन
सञ्जाल DMZs को बारे मा जानकारी पहिलो मा बुझ्न भ्रमित हुन सक्छ किनकी शब्द को दो प्रकार को कन्फिगरेशन को संदर्भित गर्दछ। गृह मार्गहरूको मानक DMZ होस्ट सुविधा पूर्ण DMZ सबनेटवर्क सेट अप गर्दैन तर यसको सट्टा एक यन्त्रलाई अवस्थित स्थानीय सञ्जालमा फायरवाल बाहिर प्रकार्य गर्न जबकि नेटवर्कको सामान्य रूपमा कार्य गर्दछ भनेर पहिचान गर्दछ।
गृह सञ्जालमा DMZ होस्ट समर्थन कन्फिगर गर्न, राउटर कन्सोलमा लग इन गर्नुहोस् र पूर्वनिर्धारित रूपमा DMZ होस्ट विकल्प सक्षम पार्नुहोस्। होस्टको रूपमा नामित स्थानीय उपकरणको लागि निजी आईपी ठेगाना प्रविष्टि गर्नुहोस्। Xbox वा PlayStation खेल कन्सोलहरू प्राय: अनलाइन गेमिंगमा हस्तक्षेप गर्न घर फायरवाललाई रोक्न DMZ होस्टको रूपमा रोजिएको छ। होस्ट सुनिश्चित गर्नुहोस् स्थिर IP ठेगाना (गतिशील रूपमा तोक्ने एउटा एक को प्रयोग गरी), अन्यथा, एक फरक यन्त्रले नामित आईपी ठेगाना पाउँछ र यसको सट्टा DMZ होस्ट हुन सक्छ।
ठीक DMZ समर्थन
DMZ होस्टिङको विपरीत, एक साँचो DMZ (कहिलेकाँही एक व्यावसायिक DMZ भनिन्छ) फायरवेल बाहिर एक नयाँ सबनेटवर्क स्थापना गर्दछ जहाँ एक वा बढी कम्प्यूटर चलाउँछ। ती कम्प्युटरहरू बाहिर फायरवेल पछि कम्प्यूटरहरूको लागि सुरक्षाको अतिरिक्त तह थप्नका लागि सबै आउने अनुरोधहरू इन्टरनेटमा राख्छन् र पहिला DMZ कम्प्युटरमार्फत फायरवाल पुग्न अघि जानुपर्दछ। ठीक DMZs कम्प्युटरहरू DMZ यन्त्रहरूसँग प्रत्यक्ष रूपमा संवाद गर्न फायरवायर पछि सीमित गर्दछ, जुन सन्देशहरू सट्टा सार्वजनिक सञ्जाल मार्फत आउन आवश्यक पर्दछ। बहु-स्तर DMZ हरू फायरवाल समर्थनको धेरै तहहरूसँग ठूलो कर्पोरेट सञ्जालहरूलाई समर्थन गर्न सेट अप गर्न सकिन्छ।