Skillnad mellan DMZ och port vidarebefordran Skillnaden mellan
DMZ vs Port Forwarding
DMZ (Demilitarized Zone) och Port Forwarding är två termer som ofta används vid hantering av internetsäkerhet. Även om de båda används i säkerhet, är den största skillnaden mellan de två hur de förbättrar säkerheten. En DMZ är en liten del av nätverket som är öppet tillgängligt för det offentliga nätverket eller på internet. I jämförelse är porten vidarebefordran tekniken att fortfarande ha vissa funktioner tillgängliga även med en brandvägg på plats. Port vidarebefordran lägger inte verkligen säkerhet i sig, men det gör det indirekt genom att eliminera anledningen till att inte installera en brandvägg.
En DMZ verkar inte vara meningsfull när du anser att den utsätter en del av nätverket för intrång från det offentliga nätverket. Huvudskälet bakom DMZ är skyddet av resten av nätverket. Delar av nätverket som ska vara tillgängliga för allmänheten skapar en säkerhetsrisk eftersom möjligheten att hela nätverket äventyras när den delen är. Om du flyttar dessa tjänster till DMZ kan administratören implementera strängare säkerhet på resten av nätverket. Ytterligare brandväggar sätts ofta upp mellan DMZ och det interna nätverket.
Portspedition är inte riktigt viktigt och du kan fortfarande använda Internet utan det. Problemet uppstår när du vill att en extern applikation ska kunna ansluta till vissa tjänster på din maskin. Det kommer automatiskt att blockeras av brandväggen eftersom anslutningen inte initierades inifrån. När portöverföringen har implementerats skulle routern vidarebefordra begäran som mottogs på en viss port till en viss maskin i nätverket, som tillhandahåller begäran. Ett exempel där port vidarebefordran är tillämplig är om du planerar att köra en webb-, e-post- eller filserver på din dator.
Port vidarebefordran är mycket vanligt och många människor har det på plats även om de inte kör servrar. Vissa applikationer, som applikationer för peer-to-peer-fildelning, behöver portöverföring för att fungera med optimala hastigheter. I jämförelse är DMZ inte lika vanliga och används främst av stora företag eller institutioner som erbjuder webbtjänster. Det tjänar deras behov av att skilja de offentliga och privata delarna av sina nätverk.
Sammanfattning:
1. En DMZ är en plats medan portspeditionen är en teknik
2. Port vidarebefordran används av nästan alla medan DMZs används endast av stora institutioner
