规划香港vps服务器的DMZ网络需要明确各个网络之间的访问关系,并确定访问控制策略。
1、内网可以访问外网
防火墙需要进行源地址转换,内网的用户需可以自由访问外网。
2、内网可以访问DMZ
为了方便内网用户使用和管理DMZ中的服务器,内网需可以访问DMZ。
3、DMZ不能访问内网
内网存放内部数据,当入侵者攻陷DMZ时,就不可以直接进攻到内网的数据。
6、DMZ不能访问外网
在网络中,DMZ目的是把敏感的内部网络和其他提供访问服务的网络分开,以阻止内网和外网直接通信,以保证内网安全。当DMZ中放置邮件服务器时需要访问外网,否则将不能正常工作。
5、外网不能访问内网
内部数据是不允许外网用户进行访问,而内网存放的就是内部数据。
6、外网可以访问DMZ
外网必须可以访问DMZ,因为DMZ中的服务器是要给外界提供服务,而外网访问DMZ则需要由防火墙完成对外地址到服务器实际地址的转换。
一诺网络香港免备案专区,提供「香港增强VPS」和「香港特惠VPS」两种类型的高可用弹性计算服务,搭载新一代英特尔®至强®铂金处理器,接入CN2低延时高速回国带宽线路,网络访问顺滑、流畅。机房网络架构采用了BGP协议的解决方案可提供多线路互联融合网络,使得不同网络运营商线路的用户都能通过最佳路由实现快速访问。香港云VPS低至29元/月,购买链接:https://www.enuoidc.com/vps.html?typeid=2