Mô hình DMZ dual firewall

[langtu0401]

Em có 3 mô hình DMZ như sau:



Em thấy DMZ dual firewall hay triển khai theo mô hình 1. Em có 2 câu hỏi:

1. Mô hình 2 và 3 có phải là DMZ không?
2. Sự khác nhau giữa 3 mô hình này?

Mong mọi người giúp em

[thanhnam0707]

Mình thấy có vẻ mô hình 2 hay nhỉ :D

[chautrongkien]

DMZ là 1 network có thể gồm 1 hay nhiều server. Mục đích của các server này là public các thông tin như website, FTP, service ra ngoài internet nhưng vẫn đảm bảo an toàn cho mạng nội bộ. Nhưng các service này có thể dùng các dữ liệu, database bên trong mạng nội bộ ( hoặc mạng nội bộ cần xử lý thông tin cho các service này) . DMZ là vùng nằm giữa mạng nội bộ và mạng WAN.
Có 2 mô hình DMZ:
_2 firewall để ngăn cách dùng DMZ. Mỗi firewall sẽ liên kết 2 network outside <-> DMZ và DMZ <-> inside
_1 firewall chia làm 3 network, inside, outside, và DMZ

[camaptrang]

@langtu0401 mình nghĩ đây là hình trong 1 câu hỏi trắc nghiệm đúng không bạn ?
trên thực tế thì mô hình một là đúng còn 2 và 3 là vẽ sai vị trí, do đó nó là sai.

[langtu0401]

@langtu0401 mình nghĩ đây là hình trong 1 câu hỏi trắc nghiệm đúng không bạn ?
trên thực tế thì mô hình một là đúng còn 2 và 3 là vẽ sai vị trí, do đó nó là sai.

Không phải câu hỏi trắc nghiệm đâu, tại mình đọc tài liệu thấy hay vẽ DMZ theo mô hình 1 nên ngĩ ra mô hình 2 với 3 để mọi người cho ý kiến như thế nào thôi:D

[camaptrang]

Không phải câu hỏi trắc nghiệm đâu, tại mình đọc tài liệu thấy hay vẽ DMZ theo mô hình 1 nên ngĩ ra mô hình 2 với 3 để mọi người cho ý kiến như thế nào thôi:D

trời ạ ... :)) cái này bữa giờ mình thấy mà thấy nhiều người ko dám trả lời vì sợ sụp hầm ha ha, chuyện là thế này vì cái biểu tượng của firewall được ae chúng ta sử dụng như 1 con firewall hoàn chỉnh, nên khi vẽ lên vậy người ta ai cũng nghĩ là gắn 2 đầu mỗi đầu 1 con firewall riêng biệt nên làm họ thấy lạ.
còn luận về cái DMZ nó là danh từ ra đời từ cuộc chiến nam bắc triều, do cái tính chất vị trí của 1 vùng mà nằm kẹp giữa 2 tầng firewall giống cái DMZ của triều tiên và korean nên các nhà khoa học máy tính của chúng ta lấy cái DMZ đặt tên cho vùng này.
=> kẹp giữa 2 rào théo gai có lính canh cẩn mật và 2 bên đều có thể vượt rào thăm DMZ mà không vi phạm vào bên kia ... do đó nếu nó không có tính chất như vậy hẳn không thể gọi là DMZ được.