```html id="dmz-fisi"
DMZ – Demilitarisierte Zone (FISI)
DMZ (Demilitarisierte Zone)
Eine DMZ ist ein spezieller Netzwerkbereich, der zwischen dem internen Netzwerk und dem Internet liegt
und zusätzliche Sicherheit bietet.
🛡 Was ist eine DMZ?
Die DMZ ist ein abgeschotteter Netzwerkbereich,
in dem öffentlich erreichbare Dienste betrieben werden,
ohne direkten Zugriff auf das interne Netzwerk zu erlauben.
- 🌐 Zwischen Internet und internem LAN
- 🔐 Schutz des internen Netzwerks
- 📡 Enthält öffentliche Dienste
⚙️ Typische Dienste in einer DMZ
- 🌍 Webserver
- 📧 Mailserver
- 📂 FTP-Server
- 🔐 Reverse Proxy
🧠 Wie funktioniert eine DMZ?
- 1️⃣ Internetzugriff geht nur in die DMZ
- 2️⃣ Interne Firewall trennt DMZ vom LAN
- 3️⃣ Nur kontrollierte Kommunikation ins interne Netzwerk
Vergleich: Netzwerkzonen
| Zone |
Beschreibung |
| Internet |
Unsicheres öffentliches Netzwerk |
| DMZ |
Abgeschotteter Bereich für öffentliche Dienste |
| Internes LAN |
Geschütztes Unternehmensnetzwerk |
Prüfungsantwort (kurz):
Eine DMZ (Demilitarisierte Zone) ist ein Netzwerkbereich zwischen Internet und internem Netzwerk,
in dem öffentlich erreichbare Dienste betrieben werden.
Sie dient dazu, das interne Netzwerk vor direkten Zugriffen aus dem Internet zu schützen.
Merksatz für die FISI-Prüfung:
🛡 DMZ = „Pufferzone zwischen Internet und internem Netzwerk“
```