Qu'est-ce qu'une DMZ en réseau ?

Une DMZ (zone démilitarisée) est un segment réseau à part pour les serveurs qui doivent être joignables depuis internet, comme un serveur web public, une passerelle de messagerie ou une passerelle d'accès à distance, séparé du réseau interne. Si l'un de ces serveurs exposés est compromis, les règles du pare-feu entre la DMZ et le réseau interne limitent ce que l'attaquant peut atteindre ensuite. L'idée est simple : ce qui fait face à internet ne doit pas se trouver à côté de votre serveur de fichiers. Surveillez de près le trafic de la DMZ vers les systèmes internes ; un serveur de la DMZ qui ouvre de nouvelles sessions vers l'intérieur est un signal fort de problème.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes