https://wiki.ixheim.de/index.php?action=history&feed=atom&title=DMZ-Normales-NetzwerkDMZ-Normales-Netzwerk - Versionsgeschichte2026-06-29T15:12:39ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=DMZ-Normales-Netzwerk&diff=61080&oldid=prevThomas.will: Die Seite wurde neu angelegt: „{| class="wikitable" ! Merkmal ! DMZ (Demilitarisierte Zone) ! Normales Netzwerk |- ! Definition | Eine DMZ ist eine segmentierte Netzwerkzone, die zwischen d…“2025-04-05T05:09:04Z<p>Die Seite wurde neu angelegt: „{| class="wikitable" ! Merkmal ! DMZ (Demilitarisierte Zone) ! Normales Netzwerk |- ! Definition | Eine DMZ ist eine segmentierte Netzwerkzone, die zwischen d…“</p>
<p><b>Neue Seite</b></p><div>{| class="wikitable"<br />
! Merkmal<br />
! DMZ (Demilitarisierte Zone)<br />
! Normales Netzwerk<br />
<br />
|-<br />
! Definition<br />
| Eine DMZ ist eine segmentierte Netzwerkzone, die zwischen dem internen Netzwerk und externen Netzwerken wie dem Internet positioniert ist.<br />
| In einem normalen Netzwerksetup befinden sich alle Geräte, Server und Ressourcen typischerweise innerhalb des internen Netzwerks.<br />
<br />
|-<br />
! '''Fokus'''<br />
| Aufbau einer sicheren Pufferzone zwischen internem Netzwerk und externem Netzwerk (z. B. Internet), um kontrollierten Zugriff auf öffentlich zugängliche Dienste zu ermöglichen und interne Ressourcen zu schützen.<br />
| Konzentriert sich auf die Kommunikation und Konnektivität innerhalb des internen Netzwerks ohne Trennung zwischen internen und externen Diensten.<br />
<br />
|-<br />
! '''Bestandteile'''<br />
| <br />
* Öffentlich zugängliche Server (z. B. Web- und Mailserver)<br />
* Firewalls mit erweiterten Konfigurationen<br />
* IDS/IPS-Systeme (Intrusion Detection/Prevention)<br />
* Proxy-Server<br />
| <br />
* Interne Server, Workstations und Geräte<br />
* Firewalls und grundlegende Sicherheitsmaßnahmen<br />
<br />
|-<br />
! '''Zweck'''<br />
| <br />
* Aufbau einer sicheren Grenze zwischen internen und externen Bedrohungen<br />
* Ermöglicht kontrollierten Zugriff auf öffentliche Dienste bei gleichzeitiger Abschirmung interner Ressourcen<br />
* Minimierung von unautorisiertem Zugriff, Datenlecks und Cyberangriffen<br />
| <br />
* Ermöglicht nahtlose Kommunikation und Zusammenarbeit im internen Netzwerk<br />
* Zugriff auf interne Ressourcen ohne zusätzliche Sicherheitsmaßnahmen für öffentliche Dienste<br />
<br />
|-<br />
! '''Vorteile'''<br />
| <br />
* Verbesserte Sicherheit durch Isolierung öffentlich zugänglicher Dienste<br />
* Kontrollierter Zugriff: Überwachung und Steuerung des Datenverkehrs zwischen internem Netzwerk, DMZ und externem Netzwerk<br />
* Abwehr externer Bedrohungen: Schutz vor Cyberangriffen und unautorisierten Zugriffen<br />
| <br />
* Vereinfachte Konnektivität ohne zusätzliche Sicherheitsmaßnahmen<br />
* Einfachere Verwaltung durch geringeren Konfigurationsaufwand<br />
* Geringere Kosten bei Infrastruktur und Wartung im Vergleich zur DMZ<br />
|}</div>Thomas.will