DMZ, SuperDMZ
DMZ(Demilitarized Zone, 비무장지대) 조직의 내외부 사이에 존재하는 서브넷을 의미한다. 특징으로DMZ 내부의 PC들은 오직 외부네트워크만 사용이 가능하며,내부네트워크 사용이 불가능하다. 이렇게 생겨난 이유는, 내 외부가 분리된 폐쇄망 형태가 생겨난 것이 이유인데,외부에서 내부 네트워크에 침입하는 것을 방지하기 위해서다. 그렇기에 외부네트워크가 필요한 메일서버, 웹서버, DNS서버 등이주로 DMZ구간에 구축된다. -- DMZ는 보통 포트포워딩의 일종으로 취급하는데,모뎀이나 공유기의 모든 포트(1~65,535)를 망 내부의 특정 PC로 포워딩하는 것을 의미한다. 그냥 쉽게 말하면, 포트포워딩은 하나의 포트나 수십개의 포트 이런식으로 할당한다고 하면,DMZ설정은 그냥 포트 전체를 싸그리 포트..
2025. 4. 17.