Ragazzi buongiorno, qualcuno può spiegarmi effettivamente cos'è il DMZ ? attivando il DMZ nel router porta benefici? Soprattutto a livello gaming, perché ho letto un po' di roba su internet che riguarda il DMZ , grazie in anticipo.
DMZ router
Dmz si attiva di solito momentaneamente x fare una prova sulle porte e sulla connessione ad un dispositivo visto che le apre tutte come già detto correttamente su. Upnp è un sistema di negoziazione automatica tra il gateway ed un dispositivo di rete(entrambi ovviamente con questa funzione attiva) x apertura delle porte in modo temporaneo.
[cancellato]
- Modificato
"DMZ" sulla maggior parte dei router consumer significa inoltrare all'IP definito come tale tutto il traffico in ingresso che non è gestito da una entrata nella tabella di NAT (entrate create automaticamente da una connessione in uscita). Altrimenti quel traffico verrebbe scartato dal router, che non saprebbe come gestirlo.
In pratica è un'apertura (quasi) totale delle porte verso quella macchina - tranne appunto le porte che sono già usate dinamicamente dal NAT (perché in quel momento usate da altri dispositivi), o per le qual sono state inserite delle specifiche regole di inoltro (forwarding).
Senza un firewall che faccia passare solo il traffico ammesso, significa avere quella macchina direttamente accessibile da internet, con tutti i rischi di sicurezza associati.
Può essere utile ad esempio se si collega un altro router in cascata - la sicurezza viene poi gestita lì -, ma è sconsigliabile rispetto al forwarding di porte specifiche e di UPnP per l'apertura di porte a richiesta. UPnP è un protocollo che permette ad una applicazione di chiedere esplicitamente ad un router di aprire specifiche porte (e di chiuderle quando non servono più). Di solito c'è un'impostazione sul router che permette di abilitarlo o meno, perché se non serve è meglio tenerlo disabilitato. Perché è vero che può permettere ad applicazioni malevole di aprire porte a piacimento, ma è anche vero che con DMZ sarebbero tutte già aperte verso uno specifico host, e se quello è un dispositivo importante, si è già a maggior rischio.
In ambito networking invece troverai che "DMZ" si riferisce ad una rete che si trova fra due firewall, uno esterno, e uno interno dietro il quale si trova la LAN vera e propria. Una rete quindi che si trova in una sorta di "terra di nessuno", come appunto la Zona Demilitarizzata (DeMilitarized Zone) fra le due Coree, o quella tra Federazione e Romulani in Star Trek.
[cancellato] grazie per la risposta gentilissimo, mi sei stato tanto d'aiuto grazie