Co je to DMZ?

DMZ (demilitarizovaná zóna) je koncepční návrh sítě, kdy jsou veřejně přístupné servery umístěny v samostatném, izolovaném segmentu sítě. Účelem DMZ je zajistit, aby veřejně přístupné servery nemohly kontaktovat jiné segmenty v interní síti v případě, že dojde k ohrožení serveru.

V implementaci DMZ je obzvláště důležitá brána firewall, protože je zodpovědná za zajištění toho, že jsou implementovány příslušné zásady pro ochranu místních sítí z DMZ, a současně zajišťuje přístup do DMZ.

Vzhledem k netriviální povaze implementace DMZ není doporučeno pokoušet se vytvořit DMZ, pokud nemáte hluboké znalosti sítí. DMZ obvykle není nezbytná, ale obecně ji svědomití správci sítě doporučují.