internetserver?

Diese Server können alle möglichen Server sein, z.B. Webserver einer Firma, VPN Server zum Einloggen von remoten Mitarbeitern, FTP Server zum Download von Daten, und und und....
Das ist doch ein ganz banales Szenario was zigtausendfach im Einsatz ist so ???

Was du suchst ist eine DMZ und was das Bild zeigt ist, wie man es vermeiden sollte einzurichten ;)

Die Intention dahinter ist ganz einfach: Du hast in deiner Firma einen Server, der sowohl vom Intranet als auch vom Internet aus erreichbar sein soll (z.B. Mailserver).
Natürlich möchte man aber auch nicht, dass der Server direkt in deinem Intranet mit drin ist, denn wenn er kompromittiert wird ist das ein hohes Risiko.
Darum kommt er in eine Demilitarized Zone:

Deine Server sind so per Firewall vor Angriffen geschützt und dein Intranet per Firewall vor den Servern...

Grüße

Max

@dog
Wieso sollte man so eine DMZ vermeiden ??? Das ist ein absolut übliches und gängiges Design im Router Umfeld !!
Gerade mit Cisco Routern die entsprechende Accesslisten intern haben und auch eine Firewall Funktionalität ein entsprechendes IOS Image vorausgesetzt !

Weil die Sicherheit aller Hosts hier auf einem Gerät beruht.
Sprich, wenn der Cisco einen Bug hat sind Intranet und DMZ betroffen.
Darum sollte man zwei physikalisch getrennte Firewalls (idealerweise auch noch von anderen Herstellern) verwenden, so dass bei einer Sicherheitslücke in einem der Geräte nicht gleich alles angegriffen werden kann

Na ja, etwas übertrieben, finde ich. Entweder funktioniert die DMZ, oder nicht. Ein Router fault doch nicht weg, so daß seine Sicherheitseinstellungen erodieren....

Gruß, Arch Stanton

Für daheim oder unwichtige Netze, die schnell reinstalliert sind, mag das sicherlich etwas übertrieben sein und da stellt sich die Kostenfrage.
Wenn ein lokales Netz aber sensible Daten enthält, kann der Aufwand gar nicht groß genug sein! Wenn die neuste Softwareentwicklung plötzlich futsch ist oder von der Konkurrenz zuerst veröffentlicht wird...
Ein kleiner Fehler in der NAT-Config und die DMZ könnte unerwünschte Zugriffsrechte auf das lokale Netz bekommen. Hat der Angreifer einen Rechner aus der DMZ unter Kontrolle, ist es immer noch besser, wenn er erst noch eine separate Firewall hin zu den sensiblen Daten durchbrechen muß.

Und selbst ein Windowssystem fault nicht weg, aber es werden immer wieder neue Sicherheitslücken entdeckt, die dann erst nachträglich gepatcht werden.