Vill du värd webbservrar i dmz bara?

Nej kan vi inte konfigurerad webbservrar i DMZ eftersom DMZ fungerar som border(SSL) för webbservern & också fungera som en proxy-server. Detta är bara värd utanför DMZ eftersom all inkommande & utgående trafik bör gå igenom DMZ bara.

Ovanstående svaret är delvis korrekt. du vill vara värd för alla servrar i en DMZ som har offentliga (Internetanslutning) eftersom det är en delvis betrodd nätverk, och är en perimeter gräns mellan den opålitliga nätverken (Internet) och betrodda interna nätverket.

Servrar i en DMZ är bundna att bli attackerad, äventyras, etc., och du vill separera dem från resten av nätverket. DMZ-servrar är härdade servrar för detta ändamål.

Alla system kan placeras i en DMZ eftersom de flesta standard trafik dirigeras till DMZ om inte specifikt placeras någon annanstans.

Med detta sagt används webbservrar ofta internt i företagsnätverk, för att ge information till gemenskapen inom nätverket. Intranät använda webbservrar ofta för detta ändamål.