DMZ, सभी जानकारी जो आपको अपने स्वयं के डिमिलिट्राइज्ड ज़ोन बनाने के लिए चाहिए

कई उपयोगकर्ता हैं जो कंप्यूटिंग और नेटवर्क में बहुत अधिक ज्ञान रखते हैं और यहां तक ​​कि एक हजार और एक अलग तरीके से राउटर को कॉन्फ़िगर करने में सक्षम हैं, सच्चाई यह है कि वे नहीं जानते कि क्या है DMZ, एक ऐसा जिसे हम अपने राउटर के वेब मेनू में प्रवेश करते समय पढ़ चुके होते हैं, हालाँकि यह सरल हो सकता है, लेकिन यह केवल कुछ ही जानते हैं कि यह विकल्प क्या है।

DMZ क्या है?

सबसे पहले, यह सबसे अच्छा है कि हम जानते हैं कि यह विकल्प क्या है और यह क्या अनुमति देता है, विशेष रूप से कुछ अवधारणाओं के बारे में स्पष्ट होने के लिए और क्या होता है जब हम इसका उपयोग करने का निर्णय लेते हैं। DMZ के अर्थ के लिए, शीर्षक के स्पेनिश अनुवाद, जैसा कि शीर्षक कहता है, कुछ ऐसा होगा डीमिलिटराइज़ड ज़ोन (DMZ DesMilitarized जोन शब्द से आता है)।

एक विवरण के रूप में, आपको बता दें कि हालांकि यह एक विकल्प की तरह लग सकता है जिसे हमें पास करना चाहिए, शायद इसके नाम के कारण, सच्चाई यह है कि हम अपने राउटर की एक और विशेषता का सामना कर रहे हैं जो कि अधिक उपयोगी और दिलचस्प है, जब तक कि तुम्हें पता है कि सब कुछ सही ढंग से कॉन्फ़िगर करने के लिए, की तुलना में आप कल्पना कर सकते हैं।

इसलिए हम एक ऐसे विकल्प के बारे में बात कर रहे हैं जो घरेलू और कई कंपनियों द्वारा उपयोग किया जाता है। एंटरप्राइज़ स्तर पर DMZ का उपयोग करने का एक उदाहरण होगा आंतरिक और बाहरी नेटवर्क कनेक्शन अलग हो गए हैंदूसरे शब्दों में, केवल डीएमजेड में मौजूद कंप्यूटर बाहरी नेटवर्क से जुड़ सकते हैं लेकिन इस प्रकार कंपनी के आंतरिक नेटवर्क से। इसे इस तरह से कॉन्फ़िगर किया गया है ताकि इन कंप्यूटरों की सुरक्षा से समझौता करने में सक्षम कोई भी घुसपैठिया कंपनी के आंतरिक नेटवर्क तक नहीं पहुंच सके, क्योंकि वे सचमुच खुद को मृत अवस्था में पाएंगे। हम देखेंगे कि यह हमें घरेलू माहौल में क्या पेश कर सकता है।

घर के वातावरण में DMZ का उपयोग कैसे करें

एक घरेलू वातावरण में, अर्थात्, हमारे घर में, विकल्प का उपयोग करें DMZ कुछ बहुत ही खुले सभी बंदरगाहों के समान हैको छोड़कर, नेट तालिका में नियमों को पाया, एक आईपी पते के लिए स्थानीय नेटवर्क पर ही एक कंप्यूटर से संबंधित है।

यह विशेष रूप से दिलचस्प से अधिक हो सकता है यदि आप किसी निश्चित प्रोग्राम को निष्पादित करते समय या किसी विशिष्ट सेवा तक पहुंचते समय समस्याओं में भाग लेते हैं, जिसे आपने मशीन से अपने स्थानीय नेटवर्क पर बाहर से स्थापित किया हो।

जैसा कि आप देख सकते हैं, हम अपने स्थानीय नेटवर्क में स्थित राउटर के सभी बंदरगाहों को एक मशीन में खोलने के बारे में बात कर रहे हैं, इसकी कमियां व्यावहारिक रूप से हैं कि हम क्या करने की अनुमति देते हैं इंटरनेट पर किसी को भी ट्रैक करने और हमला करने में सक्षम होना चाहिए या हमारे कंप्यूटर, गेम कंसोल या डिवाइस को किसी भी पोर्ट से एक्सेस करें जब तक हमारे पास न हो, उदाहरण के लिए, एक फ़ायरवॉल या एक कॉन्फ़िगरेशन जो उन्हें डिवाइस पर ठीक से संरक्षित करता है।

यदि आप DMZ विकल्प का उपयोग करने के लिए दृढ़ हैं, तो अपने आप को बताएं कि सबसे पहले आपको चाहिए सुनिश्चित करें कि कॉन्फ़िगरेशन सबसे उपयुक्त है। इस बात के विवरणों के बीच कि आपको उपकरण को अच्छी तरह से कॉन्फ़िगर करने के अलावा, उपयोगकर्ता खाते या फ़ायरवॉल को भी ध्यान में रखना चाहिए, एक असाइन कर रहा है फिक्स्ड आईपी जिस कंप्यूटर पर आप डिमिलिटराइज्ड ज़ोन को तैनात करने जा रहे हैं, इस तरह से यह आईपी को कभी नहीं खोएगा, ऐसा कुछ हो सकता है यदि आप राउटर को कई बार पुनरारंभ करें क्योंकि यह इस आईपी को किसी अन्य डिवाइस को असाइन कर सकता है जो सुरक्षित नहीं है।

DMZ का उपयोग करने के लिए एक अच्छा समय कब है?

हालाँकि ऐसा लग सकता है कि हमें हर कीमत पर कुछ बचना चाहिए, सच तो यह है, जैसा कि मैंने कहा, यह एक बहुत ही दिलचस्प विशेषता है, खासकर जब हम चाहते हैं पी 2 पी कार्यक्रमों, वेब सेवाओं और यहां तक ​​कि वीडियो गेम के लिए बाहरी नेटवर्क तक पहुंच बढ़ाएं। मेरे विशिष्ट मामले में, उदाहरण के लिए, आज मेरे पास एक सक्रिय डीएमजेड एक वेब सर्वर पर लागू है। इस सर्वर को सही ढंग से कॉन्फ़िगर किया गया है ताकि सभी पोर्ट्स फ़ायरवॉल द्वारा सुरक्षित हों जो कि उपकरण के पास है और केवल इसके संचालन के लिए आवश्यक सेवाएं सक्रिय हैं ताकि बाकी पहुंच योग्य न हों।

एक पीसी से DMZ को सक्रिय करके सभी पोर्ट कैसे खोलें

एक बार जब हम डीएमजेड क्या है और इसके लिए क्या है, इसके बारे में स्पष्ट हैं, हम इस विकल्प को सक्रिय करेंगे, इसके लिए, सबसे पहले हमें यह जानना चाहिए राउटर गेटवेआम तौर पर, जब तक इसे बदल नहीं दिया जाता है, हमारे राउटर से जुड़ा होता है, केबल, वाईफाई और यहां तक ​​कि ब्लूटूथ के माध्यम से, हमें बस एक ब्राउज़र खोलना होगा और http://192.168.1.1/ लिखना होगा, यह हमें इस पेज पर ले जाएगा। राउटर प्रशासक के पासवर्ड उपयोगकर्ता नाम के लिए हमसे पूछें, हर एक और जिस कंपनी के साथ हमने अनुबंध किया है, उसके आधार पर हमारी पहुंच एक या दूसरे से होगी।

एक बार जब हमारे पास यह सब डेटा और हमारे राउटर की कॉन्फ़िगरेशन वेब तक पहुंच होती है, तो हमें कंप्यूटर पर वापस आना चाहिए और टर्मिनल शुरू करना चाहिए, लिनक्स से यह एक बहुत ही सरल कार्य है, हालांकि, विंडोज से, यह इतना दृश्य विकल्प नहीं है, क्योंकि हमें करना है शुरू करने के लिए कदम, भागो और इस विंडो में डाल दिया सीएमडी ऑपरेटिंग सिस्टम कमांड प्रॉम्प्ट को खोलने के लिए (विंडोज 10 के मामले में Cortana संवाद बॉक्स में CMD टाइप करें)। एक बार जब हमारे पास यह विकल्प खुला होगा तो हमें केवल लिखना होगा ipconfig मशीन का आईपी पता करने के लिए जिससे हम जुड़े हुए हैं, एक अन्य ऑपरेटिंग सिस्टम के मामले में, जो कि हम विंडोज का उपयोग नहीं करेंगे ifconfig.

एक बार जब हम अपने डिवाइस का आईपी जानते हैं, तो हमें केवल इतना करना होगा कि हम अपने राउटर के कॉन्फ़िगरेशन वेब पर वापस जाएं DMZ विकल्प खोजेंकई राउटरों में यह विकल्प एक गेमिंग, NAT या इसी तरह के विकल्प के भीतर एक सबमेनू में पाया जाता है ताकि हमें केवल DMZ होस्टिंग को सक्रिय पर रखना पड़े और पिछले चरण में प्राप्त आईपी को इंगित करना पड़े। इस बिंदु पर हम केवल होगा परिवर्तन सहेजें.

बेहतर कनेक्शन के लिए PS4 और XBOX पर DMZ होस्ट को कैसे सक्रिय करें

जैसा कि पी.सी. हमारे PS4 को एक निश्चित IP असाइन करना बहुत महत्वपूर्ण है और इसके लिए हमें विकल्प सेटिंग्स पर जाना होगा -> नेटवर्क -> इंटरनेट कनेक्शन कॉन्फ़िगर करें -> हम कनेक्ट करने का अपना तरीका चुनते हैं (वाईफाई या केबल) -> निजीकृत -> मैनुअल। इस विंडो में, यह वह जगह है जहां हमें कॉन्फ़िगर करना होगा, जैसे कि पीसी में, सभी फ़ील्ड चूंकि वे नेटवर्क के संचालन के लिए महत्वपूर्ण हैं।

सभी फ़ील्ड भर जाने के बाद, Next पर क्लिक करें। इस विंडो में यह महत्वपूर्ण है स्वचालित पर MTU छोड़ दें। इस खंड में कई उपयोगकर्ताओं ने पाया है कि पीएसएन में प्रवेश करते समय एक समस्या है, समाधान में से एक है एमटीयू को मैनुअल में बदलना और मूल्य 1473 दर्ज करना।

एक बार जब हम MTU कॉन्फ़िगर कर लेते हैं, तो यह प्रॉक्सी की बारी है, इस बिंदु पर अधिकांश उपयोगकर्ता किसी भी सीधे उपयोग नहीं करेंगे, इसलिए सबसे सामान्य बात विकल्प चुनना है 'प्रयोग नहीं करें'यदि आपके पास एक प्रॉक्सी कॉन्फ़िगर है, तो आपको केवल विकल्प चुनना होगा'उपयोग'और इसके विन्यास के लिए आगे बढ़ें।

इस बिंदु पर, हमारे पास केवल पिछले भाग की तरह होगा, DMZ होस्ट को हमारे कंसोल के आईपी पते को दर्शाता है। विस्तार से, आपको बता दें कि DMZ का उपयोग करने के लिए किसी भी अन्य कंसोल को कॉन्फ़िगर करने के लिए चरण, जैसे कि Microsoft का XBOX, बिल्कुल वैसा ही.

बिना किसी संदेह के, यह हमारी सभी समस्याओं को हल करने के सर्वोत्तम तरीकों में से एक हो सकता है, खासकर यदि आप एक गेमर हैं और आपकी विशिष्ट समस्याएं हैं NAT (नेटवर्क एड्रेस ट्रांसलेशन), जब हम ऑनलाइन गेम खेलते हैं, तो सबसे अधिक बार-बार आने वाली समस्याओं में से एक, इस तथ्य के साथ बहुत कुछ करना है कि सचमुच आईपीवी 4 प्रोटोकॉल के सभी आईपी पते समाप्त हो गए हैं, एक कारण है कि यह आवश्यक क्यों है नए IPv6 को लागू करने के लिए और इसके लिए, अभी भी इसे लागू होने में समय लगेगा।

अलविदा कहने से पहले मैं इस पोस्ट में एक सरल तरीके से टिप्पणी करना चाहूंगा, हालांकि यह विषय निश्चित है कि यह एक और बहुत व्यापक के लिए देता है, कि नेट समस्याएं आती हैं विभाजन जो कई डिब्बों में इंटरनेट के लिए किया गया है उन्हें एक प्रकार के अनुवादक की आवश्यकता होती है ताकि उपकरण उनसे जुड़ सकें। हमारे पास समस्या है जब, उदाहरण के लिए, हम टाइप 1 के NAT के साथ जुड़ना चाहते हैं, NAT1 या NAT टाइप 2 में से एक के लिए खुला, NAT 2 या मध्यम NAT, क्योंकि अनुवादक समान नहीं है और यह हमारे लिए असंभव बनाता है कनेक्ट करें और खतरनाक विफलताओं को प्रकट करें।

अंतिम स्पष्टीकरण के रूप में, बस टिप्पणी करें कि आज है NAT के तीन प्रकार:

• NAT प्रकार 1 (खुला): इस मोड के साथ हमारे कंसोल या डिवाइस और गेम सर्वर के बीच संबंध स्थापित करते समय कोई समस्या नहीं होगी, यह आदर्श विकल्प है ताकि सब कुछ सही ढंग से काम करे। इस प्रकार के NAT के लिए, सिस्टम को इंटरनेट से सीधे कनेक्ट होना चाहिए, उदाहरण के लिए केबल का उपयोग करना।
• NAT टाइप 2 (मध्यम): यह इंटरनेट से कनेक्ट करने का सबसे आम विकल्प है क्योंकि इसमें एक राउटर है, यहां तक ​​कि जहां समस्याएं शुरू होती हैं जैसे कि एक गेम बहुत धीमी गति से चल रहा है, आप कुछ उपयोगकर्ताओं से बात नहीं कर सकते हैं या आप सचमुच गेम के मेजबान नहीं हो सकते हैं। इस प्रणाली में, डिवाइस आमतौर पर खुले बंदरगाहों या DMZ के साथ एक राउटर के माध्यम से इंटरनेट से जुड़ता है।
• NAT प्रकार 3 (सख्त): इस प्रकार के NAT में, हम केवल उन उपयोगकर्ताओं के साथ एक सीधा संचार चैनल रख सकते हैं जिनके पास एक प्रकार का 1 या खुला NAT है, जो उपयोगकर्ताओं के विशाल बहुमत के बाद से टाइप 2 NAT का उपयोग करने के बजाय एक खराब अनुभव की पेशकश कर सकते हैं। कनेक्शन तब होता है जब हम कनेक्ट होते हैं। एक राउटर के माध्यम से इंटरनेट लेकिन बंदरगाहों को बंद कर दिया जाता है।