[네트워크] DMZ(DeMilitarized Zone)

지금하고 있는 프로젝트에서 총 8개의 서버를 관리하고 있다.  

내부 Web/WAS 서버, 외부 Web/WAS 서버로 각 서버를 2개씩 가진다. 

외부 Web 서버만 따로 관리하고 있기에 여쭤봤더니 외부 Web 서버만 DMZ 밖에 있기 때문이라고 하셨다. 

그 때는 알아듣는 척하며 몰래 메모해두었다. DMZ 알아보기 위해  이번 포스팅 주제로 삼았다..!

---

DMZ(DeMilitarized Zone)은 외부 네트워크와 내부 네트워크 사이에서 외부 네트워크 서비스를 제공하면서 내부 네트워크를 보호하는 서브넷, 즉 외부에 오픈된 서버영역을 말한다. 

 

 DMZ의 앞뒤로 방화벽이 설치된다. 하나는 내부 네트워크와 다른 하나는 외부 네트워크와 연결된다. 내/외부 네트워크는 DMZ에 접속할 수 있지만,  DMZ내의 컴퓨터는 오직 외부 네트워크에만 연결할 수 있다.  이는DMZ 내의 호스트의 침입으로부터 내부 네트워크를 보호하기 위함이다.

* 내부 네트워크 : 외부망과 연결되지 않고 특정 단체나 조직원만 접근 가능한 사설망 
* 외부 네트워크 : 인터넷에 연결된 망 

 

컴퓨팅과 네트워크를 사용하는 기관들은 보안의 목적으로 내부네트워크만 사용하여 시스템을 운영하곤한다. 

이 경우에는 외부네트워크와 단절되어 메일서버, 웹서버, DNS서버와 같이 기본적인 인터넷 서비스를 사용할 수 없다. 

이와 같이 DMZ는 외부에서 접근되어야 할 필요가 있는 서버들을 위해 사용한다. 

외부와 통신해야하는 서버를 위해 포트를 열어 사용할 경우, 내부 네트워크까지 노출되어 해킹 될 위험이 있다.

외부네트워크에서 DMZ로 가는 연결은 일반적으로 포트 주소 변환(PAT Port Address Translation)을 통해 제어된다.  

 

---

※ 출저 

• https://sangbeomkim.tistory.com/106
• https://ko.wikipedia.org/wiki/%EB%B9%84%EB%AC%B4%EC%9E%A5%EC%A7%80%EB%8C%80_(%EC%BB%B4%ED%93%A8%ED%8C%85)