Qu'est-ce que dmz ?
Une DMZ (DeMilitarized Zone), aussi appelée zone démilitarisée, est un sous-réseau physique ou logique qui sépare le réseau local (LAN) d'une organisation d'un réseau externe non fiable, généralement Internet. Elle agit comme une zone tampon, protégeant le réseau interne contre les attaques directes tout en permettant un accès contrôlé aux services publics.
Fonctionnement et Objectifs:
- Isolement: La DMZ est séparée du LAN et d'Internet par des pare-feu. Ainsi, même si un attaquant parvient à compromettre un serveur dans la DMZ, il ne peut pas accéder directement au réseau interne.
- Accès Contrôlé: Les serveurs hébergeant des services publics (comme des serveurs web, des serveurs de messagerie, ou des serveurs FTP) sont placés dans la DMZ. Les utilisateurs externes peuvent accéder à ces services, mais l'accès au réseau interne est bloqué.
- Sécurité Renforcée: En hébergeant les services publics dans la DMZ, les risques pour le réseau interne sont réduits. Si un serveur dans la DMZ est compromis, l'impact est limité à la DMZ elle-même.
Composants Typiques:
- Pare-feu: Au moins deux pare-feu sont utilisés pour créer une DMZ. Un pare-feu protège la DMZ d'Internet, et l'autre protège le réseau interne de la DMZ.
- Serveurs Publics: Les serveurs qui doivent être accessibles depuis Internet sont placés dans la DMZ.
Cas d'Utilisation:
- Hébergement Web: Un serveur web hébergeant un site web public est un cas d'utilisation courant.
- Serveur de Messagerie: Un serveur de messagerie permettant aux utilisateurs externes d'envoyer et de recevoir des emails.
- Serveur FTP: Un serveur FTP permettant le partage de fichiers avec des partenaires externes.
Avantages:
- Amélioration de la sécurité du réseau interne.
- Contrôle d'accès précis aux services publics.
- Réduction de l'impact des attaques en cas de compromission d'un serveur.
Concepts Importants :