Passa al contenuto principale

Indirizzi pubblici (DMZ)

Una DMZ (Demilitarized Zone) è una sottorete fisica o logica che offre un livello di sicurezza aggiuntivo tra una rete interna e l'Internet esterno. La funzione principale di una DMZ è quella di intercettare gli attacchi esterni e impedire che raggiungano la rete interna.


Configurare la DMZ

Il Centro Business 2.0 mette a disposizione due diverse opzioni DMZ, che possono essere attivate come segue:

  • Sul portale del router alla voce Rete → Indirizzi pubblici
  • Attivare l'opzione DMZ desiderata

Indirizzi IP pubblici su tutte le porte LAN (DHCP) Con questa opzione, la DMZ viene attivata su tutte le porte LAN (incl. WLAN) del Centro Business. La LAN locale del router non può più essere utilizzata in questa modalità.

Indirizzi IP pubblici sulla porta LAN 1 (DMZ) Con questa opzione, la DMZ viene attivata sulla porta LAN 1. La LAN locale del Centro Business può continuare a essere utilizzata sulle porte 2–4 e via WLAN.

Limitazioni

  • Non disponibile con contratto BNS/EC-S

FAQ - DMZ

Quali sono i vantaggi di una DMZ?
  • Sicurezza migliorata: Posizionando server accessibili pubblicamente nella DMZ, la rete interna viene protetta da attacchi diretti da Internet.
  • Isolamento dei servizi: Servizi come server web, server di posta elettronica e server DNS possono essere isolati nella DMZ, semplificando la sicurezza e la gestione di tali servizi.
  • Flessibilità: La DMZ offre un ambiente flessibile in cui nuovi servizi e applicazioni possono essere testati e distribuiti senza mettere a rischio la rete interna.
Particolarità:
  • L'accesso dalla DMZ alla rete (LAN) è bloccato.
  • L'accesso dalla LAN alla DMZ avviene tramite gli indirizzi IP pubblici.
  • L'accesso al portale del router avviene via rete LAN o accesso remoto.
  • L'accesso dalla DMZ al portale del router non è possibile.
informazioni

Manca qualcosa qui? Il feedback è gradito! pilot@swisscom.com Descrivere l'area in cui ci si aspetterebbe qualcosa o eventuali miglioramenti.