[討論] 關於DMZ與內部網域的溝通問題

[artingo (尚未成功仍需努力)]

請問一下，置於DMZ區的主機，通常都如何與內部網域(非DMZ區)的主機溝通？

是否在DMZ區的主機上，裝設兩張網卡，一張的IP供外部存取
另一張IP，設為與內部網域相同網段的IP，以跟內部網域內的主機作溝通呢？

另外，外界的駭客，
是否有可能藉由侵入DMZ區的主機，再把狼爪伸入內部網域呢？
這樣的情況該如何防治？

不知以上關於DMZ的實作模式是否有誤，能否請各賢拜解說一下，謝謝！

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 61.31.166.85