Zones

Zone adalah grup logic dari beberapa sub-jaringan. Semua peralatan di dalam sebuah zona akan berbagi pakai sistem keamanan yang sama satu dengan lainnya. Pembuatan zona semudah sebuah dua zona yang dibentuk. Semua interface pada akhirnya akan terkoneksi pada jaringan internal pada satu buah zona. Sedangkan semua interface yang terkoneksi pada dunia luar, harus berada di zona yang berbeda. Konfigurasi yang lebih rumit mungkin dapat membagi interface ke dalam departemen internal atau berdasarkan fungsinya untuk dihubungkan kepada dunia luar seperti Internet dan juga koneksi DMZ.

Zona internal seringkali dituliskan dengan istilah Trust Zone. Zona publik atau eksternal yang umumnya terhubung ke dunia luar sering disebut sebagai Untrust Zone. Sementara zona antara kedua zona yang disebutkan pertama kali sering disebut dengan DMZ atau DeMilitarized Zone.

Zone secara hirarkis akan ditempatkan pada sebuah Virtual Router.



Comments

Popular Posts