DMZ (Demilitarized Zone) হল একটি নিরাপত্তা ব্যবস্থা যা নেটওয়ার্ক অবকাঠামোর সুরক্ষা নিশ্চিত করতে ব্যবহৃত হয়। এটি এমন একটি এরিয়া (Zone), যেখানে বাহ্যিক ও অভ্যন্তরীণ নেটওয়ার্কের মধ্যে একটি মাধ্যমিক স্তরের সুরক্ষা প্রদান করা হয়। সাধারণত ওয়েব সার্ভার, ইমেল সার্ভার, DNS সার্ভার এবং অন্যান্য পাবলিক সার্ভারগুলো DMZ-তে রাখা হয় যাতে বাহ্যিক ব্যবহারকারীরা সহজেই অ্যাক্সেস করতে পারেন, পাশাপাশি অভ্যন্তরীণ নেটওয়ার্কের নিরাপত্তাও যেন বজায় থাকে।
DMZকীভাবে কাজ করে?
DMZ মূলত দুটি ফায়ারওয়ালের মধ্যে একটি নির্দিষ্ট অঞ্চল তৈরি করে। প্রথম ফায়ারওয়ালটি বাহ্যিক নেটওয়ার্ক (যেমন ইন্টারনেট) থেকে DMZ অঞ্চলকে সুরক্ষিত করে এবং দ্বিতীয় ফায়ারওয়ালটি DMZ অঞ্চল থেকে অভ্যন্তরীণ নেটওয়ার্ককে রক্ষা করে। এই পদ্ধতিতে, যদি কোনো আক্রমণকারী DMZ-এর মধ্যে প্রবেশও করে, তবে সে সহজেই অভ্যন্তরীণ নেটওয়ার্কে ঢুকতে পারবে না।
DMZ-এর সুবিধা
১। নিরাপত্তা বৃদ্ধি: বাহ্যিক হুমকির বিরুদ্ধে একটি অতিরিক্ত সুরক্ষা স্তর প্রদান করে।
২। নিয়ন্ত্রিত অ্যাক্সেস: পাবলিক সার্ভিসগুলোর জন্য নির্দিষ্ট নিয়ম ও অনুমতি নির্ধারণ করা যায়।
৩। অভ্যন্তরীণ নেটওয়ার্কের নিরাপত্তা: বাহ্যিক হুমকি সরাসরি অভ্যন্তরীণ নেটওয়ার্কে প্রবেশ করতে পারে না।
৪। সার্ভার পারফরম্যান্স উন্নতি: আলাদা নেটওয়ার্ক সেগমেন্ট ব্যবহারের ফলে ট্রাফিক নিয়ন্ত্রণ করা সহজ হয়।
DMZগঠনের বিভিন্ন পদ্ধতি
DMZ স্থাপনের বিভিন্ন কৌশল রয়েছে, তবে প্রধানত নিম্নলিখিত তিনটি ব্যবহৃত হয়:
১। একক ফায়ারওয়াল DMZ: একটি ফায়ারওয়ালের মাধ্যমে DMZ পরিচালিত হয়। এতে একাধিক নেটওয়ার্ক ইন্টারফেস থাকে, যার মধ্যে একটি বাহ্যিক নেটওয়ার্ক, একটি অভ্যন্তরীণ নেটওয়ার্ক, এবং একটি DMZ-এর জন্য নির্ধারিত থাকে।
২। দ্বৈত ফায়ারওয়াল DMZ: দুটি আলাদা ফায়ারওয়াল ব্যবহৃত হয়। প্রথমটি বাহ্যিক ট্রাফিক ফিল্টার করে এবং দ্বিতীয়টি DMZ থেকে অভ্যন্তরীণ নেটওয়ার্ককে সুরক্ষিত রাখে।
৩। বহুস্তরীয় DMZ: বড় প্রতিষ্ঠানে এই কৌশল ব্যবহৃত হয়, যেখানে বিভিন্ন ধাপে ফায়ারওয়াল এবং নিরাপত্তা ব্যবস্থা গঠিত হয়।
সবশেষঃ DMZ আধুনিক নেটওয়ার্ক নিরাপত্তার একটি অপরিহার্য অংশ। এটি বাহ্যিক আক্রমণ থেকে অভ্যন্তরীণ নেটওয়ার্ককে সুরক্ষিত রাখতে সাহায্য করে এবং গুরুত্বপূর্ণ পাবলিক পরিষেবাগুলোর জন্য একটি নিরাপদ প্ল্যাটফর্ম সরবরাহ করে। সঠিক কনফিগারেশন ও যথাযথ পরিচালনার মাধ্যমে DMZ কার্যকরভাবে নেটওয়ার্ক নিরাপত্তা জোরদার করতে পারে।
লেখকঃ সামিউল হক সুমন, নেটওয়ার্ক প্রকৌশলী, আমেরিকান ইন্টারন্যাশনাল ইউনিভার্সিটি – বাংলাদেশ
