我想以一种可以安全地在 Raspberry Pi 上托管网站的方式设置我的家庭网络。如果我理解正确,我可以用 Raspberry Pi 设置 DMZ,从而保证我的家庭网络安全。但我的路由器没有显示 DMZ 选项。我现在应该购买带有该选项的新路由器还是可以使用第二个路由器专用为“DMZ 路由器”?我的调制解调器当前设置为桥接模式。
答案1
如果我理解正确的话,我可以用我的 Raspberry Pi 设置 DMZ,从而保证我的家庭网络的安全。
您应该使用当前路由器上的标准端口转发功能来托管您的 Raspbery Pi。在安全方面以及安全地托管基于家庭的网站/网络服务方面,在家用路由器中使用任何类型的“DMZ”设置(可以说)都是一个坏主意。本质上,路由器的防火墙不再像保护连接到它的其他设备那样保护设备。这最终意味着您的 Raspberry Pi 总体上可能更多的可能会被黑客入侵并可能用于攻击您的网络。家用路由器上的“DMZ”与企业界用于网络安全的“DMZ”并不完全相同。