URL: https://linuxfr.org/forums/general-general/posts/reseau-interet-d-une-dmz
Title: [Réseau] - Intérêt d'une DMZ ?
Authors: Kwiknclean
Date: 2014年11月22日T15:07:48+01:00
License: CC By-SA
Tags: sécurité, dmz et réseau
Score: 1
Hello,
Je m’auto-héberge pour quelques services, Web, DNS, DHCP notamment et à ce jour ma machine host étant directement dans mon LAN, l’accès à cette dernière se faisant directement avec une translation de port sur ma Box FAI. L'host physique ayant un parefeu et découpe les services dans un autre sous-réseau virtuel pour les envoyer vers les différentes jails.
Je me pose la question de savoir si j'ai un intérêt quelconque à isoler cette dernière (j'ai une option DMZ sur la box ou je peux lui donner une IP à placer dans cette zone), sachant que cette machine doit néanmoins avoir accès à mon NAS pour y envoyer ses sauvegardes, ce dernier lui restera dans mon LAN.
De plus une fois en DMZ j'imagine qu'il n'est plus possible d'utiliser les DNS du serveur, ni DHCP ?
Ai-je selon vous un intérêt à placer la machine seule en DMZ ?
Merci,
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/general-general/posts/reseau-interet-d-une-dmz.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/general-general/posts/reseau-interet-d-une-dmz.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>