Apa itu DMZ ?????
DMZ (DeMilitarized Zone) adalah feature yang memungkinkan perangkat (server, IPcamera, datacenter, dll) yg ada dalam jaringan untuk diakses dari internet.
Ada banyak wireless router yang biasa dipakai untuk jaringan rumahan atau kantoran kecil yang dilengkapi dengan fitur DMZ seperti Linksys WRT120N. Wireless router yang dilengkapi dengan fitur DMZ ini memungkinkan anda untuk meletakkan satu computer yang bisa diexpose ke Internet dengan tujuan tertentu seperti untuk online gaming atau video-conference. DMZ hosting ini meneruskan semua ports pada saat yang bersamaan kepada satu PC. Fitur forward port ini lebih aman sebab dia hanya membuka port-port yang ingin anda buka saja, sementara hosting DMZ membuka semua port dari satu komputer, mengexpose komputer kepada internet.
Feature ini mirip dengan port forwarding, bedanya adalah DMZ membuka semua port yang ada, dengan kata lain IP yang dihubungkan dengan fungsi DMZ ini akan terekspos di internet.
DMZ sering digunakan oleh para pengguna internet rumahan (Speedy, firstmedia, dll) yang memiliki perangkat CCTV atau IPcam di rumahnya agar mereka bisa kapan saja memantau keadaan rumah via internet.
Berikut cara setingnya :
1. Login ke wireless router (ketikkan ip addressnya di browser)
2. Setelah itu, klik tab menu Application & Gaming, kemudian klik tab menu DMZ
3. Pilih Enable,
4. Tentukan Source IP Address (Pilih IP address atau masukkan IP address tertentu secara manual dari komputer yang ada di internet yang dibolehkan masuk mengakses PC yang ada pada jaringan)
5. Masukkan Destination (IP local perangkat yang ingin diakses dari internet)
6. Klik Save Settings
Semoga bermanfaat 🙂
Beranda / Jaringan / Tutorial
DMZ atau Demilitarized Zone adalah salah satu fitur yang dimiliki oleh perangkat modem yang memiliki fungsi mem-forward jaringan yang dari luar ke jaringan lokal yang sudah ditentukan, fitur ini mirip dengan port forwarding hanya saja DMZ akan memforward semua port.
| DMZ Function |
Pada artikel kali saya akan berbagi bagaimana cara mengaktifkan fitur DMZ ini pada huawei HG8245H5. Karena kebetulan saya berlangganan indihome dan mendapat modem huawei ini dari telkom. Dan saya sendiri memiliki mikrotik yang saya pakai untuk konfigurasi hotspot, dan kadang saya membutuhkan untuk remote mikrotik dari luar jaringan karena itu saya memanfaarkan fitur DMZ ini.
Sebenarnya ada 2 cara agar mikrotik bisa di akses dari luar jaringan selain menggunakan fitur DMZ ini dan cara ini lebih saya rekomendasikan yaitu dial up langsung di mikrotik dengan syarat mengetahui akun dan password akun indihome-nya, dengan begitu ip public yang di dapat dari telkom langsung didapat oleh mikrotik itu sendiri.
Untuk penjelasannya silahkan ikuti langkah-langkah berikut :
1. Sambungkan komputer atau handphone yang akan digunakan untuk konfigurasi ke modem bisa menggunakan kabel atau koneksi wifi.
2. Buka ip modem menggunakan browser dengan ip default modem huawei 192.168.100.1 dan login dengan akun "Admin" dan password "admin"
3. Setelah masuk halaman konfigurasi modem klik pada menu Advance kemudian pilih Forward Rules dan klik pada menu DMZ Function.
4. Di dalam konfigurasi DMZ Function klik new kemudian klik enable DMZ, dan isikan ip tujuan pada Host Address perhatikan gambar dibawah, untuk kasus saya disini saya memasukkan IP mikrotik.
| Konfigurasi DMZ |
Dengan fitur ini kita bisa melakukan banyak hal, seperti remote mikrotik menggunakan winbox atau webfig, atau bisa juga management hotspot menggunakan mikhmon dari jaringan luar seperti artikel berikut :
Demikian artikel cara mengaktifkan fitur DMZ pada modem Huawei HG8245H5 ini saya buat mudah-mudahan bermanfaat untuk para pembaca.
Pengguna dengan pengalaman di bidang TI dan keamanan dia cukup terbiasa dengan istilah-istilah yang sangat teknis yang orang lain tidak tahu bagaimana mendefinisikannya. Hari ini kita akan berbicara tentang DMZ dan kami akan menjelaskan untuk apa dan bagaimana mengaktifkannya.
Saat ini, jaringan komputer merupakan bagian penting dari setiap lingkungan bisnis dan, dalam hal keamanan, harus seefektif mungkin jika kita ingin keamanan berkuasa di lingkungan kerja. Salah satu fungsi router adalah untuk memblokir port masuk jaringan untuk menjaganya tetap aman dari koneksi eksternal. Di sini kita berbicara tentang DMZ.
Sebelum menjelaskan apa itu DMZ dan untuk apa, kami ingin menyoroti faktor yang sangat penting. Dalam jenis tindakan apa pun yang menyiratkan kata-kata keamanan dan informatika, Kita harus sangat berhati-hati dan selalu melakukan konfigurasi ini jika kita memiliki pengetahuan yang diperlukan atau memiliki dukungan profesional. Dengan itu, mari kita lihat apa itu DMZ.
Apa itu DMZ?
DMZ atau “Zona Demiliterisasi” adalah mekanisme yang biasa digunakan di lingkungan bisnis untuk melindungi koneksi jaringan network. Ini adalah jaringan lokal (IP pribadi) yang terletak di antara jaringan internal perusahaan mana pun dan jaringan eksternal ke dalamnya (Internet).
Zona demiliterisasi adalah jaringan terisolasi yang ditemukan di dalam jaringan internal perusahaan atau organisasi. Artinya, DMZ itu bertindak sebagai filter antara koneksi internet dan jaringan komputer pribadi di mana ia beroperasi. Dengan demikian, tujuan utamanya adalah untuk memverifikasi bahwa koneksi antara kedua jaringan diperbolehkan.
Dalam jaringan ini terletak file dan sumber daya organisasi yang harus dapat diakses dari internet (server email, server file, aplikasi CRM, server DNS atau ERP, halaman web, dll.). Oleh karena itu, DMZ menetapkan a "zona keamanan" dari beberapa komputer yang terhubung ke jaringan.
Untuk apa itu?
DMZ memiliki fungsi utama memungkinkan komputer atau Host untuk memberikan layanan ke jaringan eksternal (Email) dan berfungsi sebagai filter pelindung untuk jaringan internal, bertindak sebagai "firewall" dan melindunginya dari gangguan berbahaya yang dapat membahayakan keamanan.
DMZ biasanya digunakan untuk menemukan komputer yang akan digunakan sebagai server, yang harus diakses oleh koneksi eksternal. Koneksi ini dapat dikontrol menggunakan Port Address Translation (PAT).
DMZ, seperti yang telah kami katakan, sering digunakan di lingkungan bisnis, tetapi juga dapat digunakan di a kantor kecil atau rumah. DMZ dapat digunakan untuk melakukan tes firewall di komputer pribadi atau karena kita ingin mengganti router yang disediakan oleh perusahaan.
Mengaktifkan DMZ router bisa sangat berguna jika tidak dapat terhubung dari jarak jauh dari luar jaringan kami. Mari kita lihat apa kegagalannya jika kita tidak tahu apakah kita memiliki masalah port, konfigurasi aplikasi, atau kegagalan DDNS.
Apa konfigurasi khas DMZ?
DMZ biasanya dikonfigurasi dengan dua Firewall, menambahkan keamanan plus ke jaringan yang mereka lindungi. Secara umum, mereka biasanya ditempatkan antara firewall yang melindungi dari koneksi eksternal dan firewall lain, menemukan masuknya jaringan internal atau firewall subnet.
Pada akhirnya, DMZ adalah fitur keamanan jaringan penting yang dirancang untuk menjaga keamanan data dan mencegah gangguan yang tidak diinginkan.
Bagaimana cara mengkonfigurasi DMZ?
Untuk mengonfigurasi DMZ, pengguna harus menerapkan a IP yang ditentukan dan unik untuk komputer yang membutuhkan layanan. Langkah ini penting agar IP ini tidak hilang dan ditujukan ke komputer lain. Kemudian langkah-langkah berikut harus diikuti:
- Masuk ke menu Konfigurasi DMZ (Terletak di router. Anda dapat mencoba mencarinya di panduan router Anda). Kami juga dapat menemukan ini di area "Konfigurasi port lanjutan".
- Kami akan memilih opsi yang memungkinkan kami akses alamat IP.
- Di sini kita akan hapus Firewall yang ingin kita tarik.
Keuntungan dan kerugian dari mengkonfigurasi DMZ
keuntungan
Secara umum, mengkonfigurasi DMZ memberikan keamanan yang lebih besar dalam hal keamanan komputer, tetapi perlu dicatat bahwa prosesnya adalah process kompleks dan hanya boleh dilakukan oleh pengguna yang memiliki pengetahuan yang diperlukan tentang keamanan jaringan.
Umumnya, pengguna mengonfigurasi DMZ untuk mengoptimalkan kinerja aplikasi, program, video game atau web dan layanan online. Misalnya, mengaktifkan DMZ bermanfaat untuk bermain dengan konsol, dalam banyak kesempatan kami membutuhkan fungsi ini secara tepat untuk bermain online dengan benar dan tidak memiliki masalah dengan Moderasi NAT dan buka port.
Konfigurasi DMZ memungkinkan nonaktifkan layanan yang tidak digunakan untuk mencegah orang lain mencapai informasi yang berisi peralatan yang saling terhubung ke jaringan.
kerugian
Menyiapkan DMZ adalah sesuatu yang tidak semua orang tahu bagaimana melakukannya, jadi melakukannya dengan cara yang salah dapat menyebabkan kemungkinan kehilangan atau menderita semacam salinan dalam semua informasi yang dimiliki sistem. Oleh karena itu, sangat diperlukan bahwa hanya mereka yang benar-benar yakin dengan apa yang mereka lakukan yang melakukan tindakan ini.
Secara umum, mengatur DMZ adalah sangat bermanfaat untuk lingkungan bisnis di mana sangat perlu untuk memberikan yang terbaik keamanan dalam konsep koneksi jaringan. Oleh karena itu, Anda harus memiliki profesional TI yang mengonfigurasi DMZ dengan benar.
Jika tidak, jika konfirmasi DMZ tidak dilakukan dengan rapi dan detail, dapat sangat berbahaya dan dapat menyebabkan kehilangan informasi dari tim kami atau menarik gangguan eksternal yang berbahaya. Kami menyarankan Anda memiliki dukungan keamanan komputer profesional jika Anda berpikir untuk menangani masalah ini.
Dan Anda, sudahkah Anda mengonfigurasi DMZ router Anda? Beri tahu kami di komentar.