DMZ

Demilitarisierte Zone

Ein Sicherheitsbereich in einem Netzwerk, der es ermöglicht, dass bestimmte Dienste von außen erreichbar sind, ohne das interne Netzwerk zu gefährden.

Es liegt zwischen dem internen Netzwerk (LAN) un dem Internet.
Es ist ein separates Subnetz, das durch zwei Firewalls geschützt ist.

• Firewall-Router A: Erlaubt Verbindungen aus dem Internet zum Server in der DMZ, blockiert aber andere nicht angeforderte Verbindungen.
• Firewall-Router B: Erlaubt nur Verbindungen, die aus der DMZ zum LAN angefordert wurden, und blockiert unautorisierte Zugriffe.