컴퓨터를 DMZ 호스트로 설정하면 어떤 장점과 단점이 있습니까?

1. 인트라넷은 엑스트라넷에 액세스할 수 있으며 인트라넷 사용자는 엑스트라넷에 자유롭게 액세스해야 합니다. 이 정책에서 방화벽에는 snat 가 필요합니다.

인트라넷은 DMZ 에 액세스 할 수 있습니다. 이 전략은 인트라넷 사용자가 DMZ 의 서버를 쉽게 사용하고 관리할 수 있도록 하기 위한 것입니다.

엑스트라넷은 인트라넷에 액세스할 수 없습니다. 분명히 회사의 내부 데이터는 인트라넷에 저장되고 엑스트라넷 사용자는 이러한 데이터에 액세스할 수 없습니다.

단점:

1, DMZ 는 외부 네트워크에 액세스할 수 없습니다. 이 정책에도 예외가 있습니다. 예를 들어, 메일 서버는 DMZ 에 배치되며 외부 네트워크에 액세스해야 합니다. 그렇지 않으면 제대로 작동하지 않습니다.

2.DMZ 는 인트라넷에 액세스할 수 없습니다. 분명히 이 전략을 위반하면 침입자가 DMZ 를 점령할 때 인트라넷의 중요한 데이터를 더 공격할 수 있습니다.