22. diel - Praktické nastavenie siete - DMZ a Port Security

V minulej lekcii, Praktické nastavenie siete - ACL, sme našu sieť zabezpečili s využitím ACL pravidiel.

V tomto tutoriáli kurzu prevádzky sietí si ukážeme, ako v našej sieti pracovať s VLAN 60 ako DMZ, ako chrániť server dostupný z vonkajšej siete a ako pomocou ACL zabezpečiť, aby prípadne kompromitovaný server v DMZ nemohol ohroziť internú LAN. Nadviažeme na konfigurácie z predchádzajúcich lekcií a pridáme k nim ďalšie bežné bezpečnostné prvky.

DMZ

DMZ (Demilitarizovaná zóna) je samostatný segment siete určený pre servery a služby dostupné z vonkajšieho prostredia. Vo firemnej sieti do DMZ typicky patria webové, mailové alebo aplikačné servery. Pretože sú vystavené svetu, ide o najrizikovejšiu časť infraštruktúry a musí byť dôkladne oddelená od interných segmentov.

V našej topológii predstavuje DMZ VLAN 60 s webovým serverom. Tento server je dostupný z routera, ktorý simuluje vonkajšiu sieť. Naším cieľom bude povoliť do DMZ iba tie služby, ktoré server skutočne poskytuje (HTTP/HTTPS). Zároveň zabránime tomu, aby sa prevádzka z DMZ dostala do internej LAN (VLAN 10, VLAN 20, VLAN 30), ak na to nie je výslovne definovaná výnimka.


 

...koniec náhľadu článku...
Pokračuj ďalej

Vedomosti v hodnote stoviek tisíc získaš za pár eur

Došiel si až sem a to je super! Veríme, že ti prvé lekcie ukázali niečo nového a užitočného.
Chceš v kurze pokračovať? Prejdi do prémiovej sekcie.

Obsah článku spadá pod licenciu Premium, kúpou článku súhlasíš s Prevádzkovými podmienkami.

Čo od nás v ďalších lekciách dostaneš?
  • Prístup k jednotlivým lekciám podľa spôsobu obstarania.
  • Kvalitné znalosti v oblasti IT.
  • Zručnosti, ktoré ti pomôžu získať vysnívanú a dobre platenú prácu.

Popis článku

Požadovaný článok má nasledujúci obsah:

V tomto tutoriále v našej firemnej sieti nastavíme DMZ, Port Security a otestujeme si definované ACL pravidlá.
Článok pre vás napísal Filip Zeman
Avatar
Autor se věnuje vývoji aplikací hlavně kolem technologií .NET a to jak ve sféře desktopové, mobilní, tak hlavně samozřejmě webové. Nepohrdne ani Reactem či Djangem.
Aktivity