ডিমিলিটারাইজড জোন (DMZ) নেটওয়ার্ক সিকিউরিটি কী?

DMZ (Demilitarized Zone) নেটওয়ার্ক সিকিউরিটি কী এবং কেন দরকার?

DMZ কী?

DMZ (Demilitarized Zone) হলো একটি পৃথক নেটওয়ার্ক সেগমেন্ট যা একটি সংগঠনের অভ্যন্তরীন নেটওয়ার্ক (LAN) এবং বাহ্যিক নেটওয়ার্ক (ইন্টারনেট) এর মাঝপথে অবস্থান করে। এটি একটি "বাফার জোন" হিসেবে কাজ করে যেখানে পাবলিক-ফেসিং সার্ভারগুলো (ওয়েব সার্ভার, মেইল সার্ভার, DNS সার্ভার) রাখা হয়।

DMZ-এর উদ্দেশ্য

• পাবলিক সার্ভিসগুলো (ওয়েবসাইট, ইমেইল, FTP) ইন্টারনেটে প্রকাশ করা কিন্তু অভ্যন্তরীন নেটওয়ার্কে সরাসরি অ্যাক্সেস দেয়া নয়।
• যদি DMZ-এর সার্ভার কম্প্রোমাইজ হয়, তবে অভ্যন্তরীন নেটওয়ার্ক নিরাপদ থাকে।
• লেয়ারড সিকিউরিটি (Defense in Depth) বাস্তবায়ন।

DMZ আর্কিটেকচার

ইন্টারনেট
    │
    ▼
[বাহ্যিক ফায়ারওয়াল] ───► DMZ (Web Server, Mail Server, DNS)
    │
    ▼
[আভ্যন্তরীণ ফায়ারওয়াল] ───► অভ্যন্তরীণ LAN (Database, AD, Workstations)

DMZ-এ কোন সার্ভার রাখবেন?

• ওয়েব সার্ভার (HTTP/HTTPS)
• মেইল সার্ভার (SMTP/IMAP/POP3)
• DNS সার্ভার (Authoritative DNS)
• FTP/SFTP সার্ভার
• VPN গেটওে
• প্রক্সি সার্ভার

DMZ নিরাপদ রাখার উপায়

1. ন্যূনতম ফায়ারওয়াল নিয়ম: শুধু প্রয়োজনীয় পোর্ট (৮০, ৪৪৩, ২৫, ৫৩) খুলুন।
2. ভালনারেবিলিটি ম্যানেজমেন্ট: নিয়মিত স্ক্যানিং এবং প্যাচিং।
3. অ্যাপ্লিকেশন লেয়ার ডিফেন্স: WAF (Web Application Firewall), ইমেইল সিকিউরিটি গেটওে।
4. কঠোর মনিটরিং: SIEM, IDS/IPS, লগ অ্যানালাইসিস।
5. সার্ভার হার্ডেনিং: অনাবশ্য সার্ভিস বন্ধ, শক্তিশালী অথেন্টিকেশন, এনক্রিপশন।

DMZ কি "Trusted" নেটওয়ার্ক?

না। DMZ একটি "Untrusted" বা "Semi-trusted" জোন। অভ্যন্তরীণ ফায়ারওয়াল DMZ থেকে 오는 ট্রাফিককে সন্দেহের দৃষ্টিতে দেখে এবং কঠোরভাবে ফিল্টার করে।

হোম রাউটারের DMZ ফিচার (সতর্কতা)

হোম রাউটারের "DMZ Host" ফিচার একেক ডিভাইসকে সব পোর্ট খোলা করে ইন্টারনেটে এক্সপোজ করে। এটি সিকিউরিটি রিস্ক বাড়ায়। গেমিং বা ভিডিও কলের জন্য পোর্ট ফরওয়ার্ডিং ব্যবহার করুন, DMZ Host নয়।

DMZ এখনও প্রাসঙ্গিক কি?

হ্যাঁ, ক্লাউড এবং Zero Trust আর্কিটেকচারের যুগেও অন-প্রিমিসেস ইনফ্রাস্ট্রাকচারের জন্য DMZ একটি সেরা অনুশীলন। ইন্টারন্যাল সেগমেন্টেশনের জন্যও DMZ কনসেপ্ট ব্যবহার হয়।

DMZ vs Port Forwarding

সারসংক্ষেপ: DMZ হলো একটি সিকিউরিটি আর্কিটেকচার যা পাবলিক সার্ভিস এবং প্রাইভেট নেটওয়ার্কের মাঝে বাফার তৈরি করে। এটি সঠিকভাবে কনফিগার না করলে ঝুঁকি বাড়াতে পারে।