OT IPv6 - prakticke zkusenosti

[Petr Simek]

On Mon, 9 Oct 2017, Jaroslav Meduna wrote:

>> Ona ta myslenka sitoveho firewallu ktery vsechno zaridi je trochu zcestna,
> nejlepsi firewall je vzdy na tom konkretnim zarizeni, to spolehani se ze
> ochranu dokonale zajisti sitove prvky je chybne.
> To vypada na ignoraci bezne uzivanych sitovych technologii, které jsou na
> tom postavene, například DMZ...

DMZ vam nijak nepomuze s tim ze si nekdo na PC prohlizecem stahne vira
ani nezabrani vzajemne nakaze. Ta vira ve vsemocnost nadrazene sitove
ochrany je zbytecne silna.

Mimochodem - DMZ koncept obvykle vyuziva NAT pro PC na intranetu.


*------------------------------------------------------------------------*
|                          Petr Simek   APS JU                           |
|                             psimek na jcu.cz                              |
*------------------------------------------------------------------------*