规划DMZ网络需要明确各个网络之间的访问关系,并确定访问控制策略。
1、内网可以访问外网
防火墙需要进行源地址转换,内网的用户需可以自由访问外网。
2、内网可以访问DMZ
为了方便内网用户使用和管理DMZ中的服务器,内网需可以访问DMZ。
3、DMZ不能访问内网
内网存放内部数据,当入侵者攻陷DMZ时,就不可以直接进攻到内网的数据。
6、DMZ不能访问外网
在网络中,DMZ目的是把敏感的内部网络和其他提供访问服务的网络分开,以阻止内网和外网直接通信,以保证内网安全。当DMZ中放置邮件服务器时需要访问外网,否则将不能正常工作。
5、外网不能访问内网
内部数据是不允许外网用户进行访问,而内网存放的就是内部数据。
6、外网可以访问DMZ
外网必须可以访问DMZ,因为DMZ中的服务器是要给外界提供服务,而外网访问DMZ则需要由防火墙完成对外地址到服务器实际地址的转换。
了解更多服务器及资讯,请关注梦飞科技官方网站 https://www.mfisp.com/,感谢您的支持!