Progettazione della DMZ
Proteggere i servizi pubblici
Progettazione della DMZ è una lezione Cyber Security Academy gratuita su CoddyKit. Questa è la lezione 4 di 4. Puoi leggere la lezione completa qui gratuitamente — poi esercitati direttamente nel browser con un editor di codice integrato e un tutor IA disponibile 24/7. Fa parte del percorso di apprendimento Cyber Security Academy, e i tuoi progressi si sincronizzano tra il web e l'app CoddyKit. Il corso Cyber Security Academy include 4 lezioni in totale.
Che cos'è una DMZ
Una DMZ (zona demilitarizzata) è un segmento di rete situato tra Internet, non attendibile, e la rete interna, attendibile.
Contiene i servizi che devono essere raggiungibili dall'esterno.
Perché esiste una DMZ
I servizi pubblici, come i server web e di posta, devono accettare connessioni da Internet.
Collocarli in una DMZ significa che, anche se uno di essi viene compromesso, l'attaccante resta separato dai sistemi interni.
Tre zone
Un'architettura DMZ presenta tre livelli di attendibilità.
- Non attendibile - Internet
- Parzialmente attendibile - la DMZ
- Attendibile - la LAN interna
Cosa va nella DMZ
In una DMZ si trovano generalmente servizi esposti a Internet.
- Server web
- Relay di posta
- DNS pubblico
- Proxy inversi
I database sensibili restano all'interno, non nella DMZ.
Architettura con un firewall
Una configurazione comune utilizza un firewall a tre interfacce: un singolo firewall con tre interfacce, una per Internet, una per la DMZ e una per la rete interna.
È più semplice ed economica, ma il firewall costituisce un singolo punto di guasto.
Architettura con due firewall
Una configurazione più sicura utilizza due firewall, con la DMZ tra i due.
Il firewall esterno è rivolto verso Internet, mentre quello interno protegge la LAN. Per raggiungere la rete interna, un attaccante deve compromettere entrambi.
Regole da Internet alla DMZ
Da Internet, consenta solo i servizi pubblici esatti.
Ad esempio, consenta HTTPS in ingresso verso il server web e blocchi tutto il resto, compreso l'accesso diretto al database.
allow tcp internet -> dmz-web port 443
deny tcp internet -> dmz-web anyRegole dalla DMZ alla rete interna
La regola più importante è limitare rigorosamente il traffico dalla DMZ alla rete interna.
Un server web nella DMZ può raggiungere un database interno solo sulla porta necessaria, mentre Internet non può mai raggiungere direttamente la rete interna.
Nessun accesso diretto da Internet alla rete interna
Un principio fondamentale: Internet non deve mai connettersi direttamente alla rete interna.
Tutto il traffico in ingresso termina nella DMZ, che poi effettua le proprie richieste controllate verso l'interno.
Rafforzare la sicurezza degli host DMZ
Poiché gli host DMZ sono esposti, ne rafforzi adeguatamente la sicurezza.
- Rimuova i servizi non necessari
- Applichi rapidamente le patch
- Esegua solo l'applicazione necessaria
Presuma che saranno attaccati.
Monitorare la DMZ
La DMZ è un obiettivo prioritario, quindi la monitori attentamente.
Registri tutto il traffico che attraversa i suoi confini e utilizzi il rilevamento delle intrusioni per individuare tempestivamente i tentativi di compromissione.
Verifica rapida
Verifichi di aver compreso l'architettura DMZ.
Riepilogo
Principi dell'architettura DMZ:
- Collocare i servizi pubblici in una DMZ parzialmente attendibile, tra Internet e la LAN
- Utilizzare configurazioni con uno o due firewall e regole rigorose tra le zone
- Non consentire mai l'accesso diretto da Internet alla rete interna; rafforzare la sicurezza degli host DMZ e monitorarli
Domande Frequenti
La lezione «Progettazione della DMZ» è gratuita?
Sì — il testo completo di «Progettazione della DMZ» è gratuito qui sul web. Per esercitarvi in modo interattivo (un editor di codice integrato e un tutor IA 24/7) e sbloccare il resto del corso Cyber Security Academy, passa a CoddyKit PRO. Il corso Cyber Security Academy include 4 lezioni in totale.
Cosa imparerò in «Progettazione della DMZ»?
Proteggere i servizi pubblici Eserciti Cyber Security Academy con codice pratico che esegui direttamente nel browser, e un tutor IA 24/7 risponde alle tue domande mentre lavori sulla lezione.
Ho bisogno di esperienza per iniziare Cyber Security Academy?
Non è richiesta alcuna esperienza precedente. Cyber Security Academy su CoddyKit è strutturato per principianti e studenti avanzati, quindi puoi iniziare da qui o dall'inizio e procedere al tuo ritmo. Questa è la lezione 4 di 4.
Quanto tempo richiede la lezione «Progettazione della DMZ»?
La maggior parte delle lezioni CoddyKit richiede circa 5–10 minuti. Ogni lezione è breve e interattiva, quindi fai progressi costanti e riprendi esattamente da dove hai lasciato su web e app.
Posso scrivere ed eseguire codice in questa lezione Cyber Security Academy?
Sì. Ogni lezione Cyber Security Academy include un editor di codice integrato, quindi scrivi ed esegui codice reale direttamente nel tuo browser e ricevi feedback istantaneo dall'IA — nessuna configurazione locale necessaria.
Tutte le lezioni di questo corso
- Tipi di firewall
- Regole e criteri
- Segmentazione della rete
- Progettazione della DMZ