Расшифровка сокращений для
комп. сети
DMZ
/ Демилитаризованная зона
DMZ или Демилитаризованная зона
(Demilitarized Zone) - это выделенный для доступа извне сегмент сети
(локальной), с уникальными правилами сетевой маршрутизации/безопасности.
Иногда физически отделенный
сегмент, иногда выделенный адрес, иногда диапазон адресов, иногда виртуальная
подсеть. Чаще всего - MultiNAT. Основное требование к демилитаризованной зоне -
недоступность компьютеров остальной локальной сети из демилитаризованной зоны.
В большинстве домашних
маршрутизаторов функция DMZ реализована при помощи перенаправления не
охваченных установленными для портов правилами NAT на один выделенный IP адрес
в локальной сети. При этом, физического или виртуального разделения сегментов
как правило не происходит (что отрицательно влияет на безопасность), а адрес
DMZ выделяется из общей подсети.