Posts

Showing posts with the label DMZ

DMZ บน Router D-Link คืออะไร? ใช้ทำอะไร และควรเปิดเมื่อไร

DMZ บน Router D-Link เป็นฟังก์ชันที่ใช้กำหนดให้อุปกรณ์ภายในเครือข่ายหนึ่งเครื่องรับ Traffic จากอินเทอร์เน็ตที่ไม่ตรงกับ Port Forwarding หรือ Rule อื่น ๆ โดยตรงมากขึ้น จึงมักถูกใช้ในกรณีที่ต้องการแก้ปัญหา NAT, ทดสอบ Server หรือให้อุปกรณ์บางประเภทรับ Connection จากภายนอกได้ง่ายขึ้น อย่างไรก็ตาม DMZ ไม่ใช่ฟังก์ชันที่ควรเปิดไว้โดยไม่มีเหตุผล เพราะการนำ Device ไปไว้ใน DMZ อาจทำให้อุปกรณ์นั้นถูกเปิดรับ Traffic จากภายนอกมากกว่าปกติ และเพิ่มความเสี่ยงหากเครื่องนั้นมี Service หรือช่องโหว่ที่ไม่ได้ป้องกันไว้ดีพอ บทความนี้จาก comsiam จะอธิบายว่า DMZ บน D-Link คืออะไร ต่างจาก Port Forwarding และ UPnP อย่างไร ควรใช้เมื่อไร และกรณีไหนที่ไม่ควรเปิด ① DMZ บน Router คืออะไร DMZ ย่อมาจาก Demilitarized Zone แต่ใน Router บ้าน คำว่า DMZ มักหมายถึงฟังก์ชัน DMZ Host ซึ่งกำหนด Device ภายใน LAN หนึ่งเครื่องให้รับ Traffic จาก WAN ที่ Router ไม่รู้ว่าจะส่งไปที่ใด ตัวอย่าง Internet → D-Link Router → DMZ Host Device ที่ถูกกำหนดเป็น DMZ Host จะ Exposure มากกว่า Client ปกติ ② DMZ Host บน Router บ้านต่างจาก DMZ ในระบ...