下列哪些设备应放置在DMZ区?

Web服务器。

DMZ区是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。

另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。

扩展资料：

构建DMZ

一、使用防火墙创建DMZ

这种方法使用一个有3个接口的防火墙去创建隔离区，每个隔离区成为这个防火墙接口的一员。防火墙提供区与区之间的隔离。这种机制提供了许多关于DMZ安全的控制。图1显示了怎样使用一个防火墙创建DMZ一个防火墙也可以有多个接口，允许创建多个DMZ。此种方式是创建DMZ最常用的方法。

二、在防火墙之外的公共网络和防火墙之间创建DMZ

在这种配置中，DMZ暴露在防火墙的公共面一侧。通过防火墙的流量，首先要通过DMZ。一般情况下不推荐这种配置，因为DMZ中能够用来控制设备安全的控制非常少。这些设备实际上是公共区域的一部分，它们自身并没有受到真正的保护。

DMZ主机，全写Demilitarized Zone，译名为“非军事区”，又名Perimeter network，即“边界网络”、周边网络]或“对外网络”，为一种网络架构的布置方案。

常用的架设方案是在不信任的外部网络和可信任的内部网络外，创建一个面向外部网络的物理或逻辑子网，而DMZ主机子网能设置用于对外部网络的服务器主机。

例如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。

常见的家用路由器的DMZ主机

在一些家用路由器中，DMZ是指一部所有端口都暴露在外部网络的内部网络主机，除此以外的端口都被转发。严格来说这不是真正的DMZ，因为该主机仍能访问内部网络，并非独立于内部网络之外的。但真正的DMZ是不允许访问内部网络的，DMZ和内部网络是分开的。

这种 DMZ主机并没有真正DMZ所拥有的子网划分的安全优势，其常常以一种简单的方法将所有端口转发到另外的防火墙或NAT设备上。

参考资料

——DMZ主机

假如你是通过路由器共享上网的话，使用BitComet进行BT下载，显示黄灯，提示“您的监听端口无法被外网用户连接，您的下载速度可能会受到影响，请检查防火墙及NAT网关设置。”

另外，可以试试在路由器中进行以下设置：以D-Link DI-524M为例，在浏览器中输入http://19216801/，用户名和密码按实际输入，默认情况下是admin，进入“进阶设定”，“防火墙设置”里面“激活DMZ服务器”复选框勾上，在“DMZ IP地址”后面填上你这台电脑的ip地址；在“高级网络设置”中，勾选上“激活UPnP”就ok了。

回到BitComet界面，在黄灯上点右键，点“重新检查”，就会变成绿灯了，提示“您的监听端口可以被外网用户连接，您将获得较快的下载速度。”

其实原理很简单，就是把你的电脑的IP划入DMZ区（demilitarized zone），DMZ在内部网络和外部网络之间构造了一个安全地带，它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。

当然我说的这个方法只能解决多人通过路由器共享上网时出现的问题。

如果是电脑监听端口无法被外网用户连接，还是需要检查本机防火墙设置，可以直接关闭防火墙。

还有，如果你是adsl或lan方式直接上网，请检查你本机上的防火墙或者安全软件是否屏蔽的相关端口。

如果是在单位局域网里，有可能是单位安装了上网行为管理系统或者防火墙，屏蔽了端口，只能联系网管了。

1、DMZ是英文demilitarized zone的缩写，中文名称为隔离区，也称非军事化区。

2、DMZ是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。

3、另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络。比如在某些特殊情况下，需要让局域网中的一台计算机完全暴露给广域网，以实现双向通信，此时可以把该计算机设置为DMZ主机。