DMZ alkalmazás és beállítás egy útválasztóban

DMZ alkalmazás és beállítás egy útválasztóban

A Home Wi-Fi útválasztók tulajdonosai néha szembesülhetnek azzal a ténnyel, hogy egyes programok vagy játékok korlátozásokkal működnek. Bizonyos esetekben javasoljuk, hogy használja a továbbítást az útválasztóban. Az átirányításnak számos módja van, amelyek mindegyikének van néhány előnye és hátránya. Az egyik ezek a DMZ. A hálózati eszközök legtöbb modelljében ez az elem a paraméterekben van, de nem mindenki tudja, mi az és miért használja. Ha nem is tudja, ez az információ az Ön számára készült.

Mi az a DMZ

Egy fizikai vagy virtuális szerver, amely pufferként szolgál a helyi hálózat és az internet között. Arra használják, hogy a felhasználók számára az e-mail szolgáltatások, a távoli szerverek, a webes alkalmazások és más programok helyi hálózatát biztosítsák, amelyek hozzáférést igényelnek a világhálóhoz. A belső erőforrásokhoz kívülről való hozzáféréshez át kell mennie az engedélyezési eljárással, a nem -engedélyezett felhasználók számára történő belépés megkísérlése nem lesz sikeres. A legtöbb esetben ez egy útválasztó beállítása.

A név az angol rövidítésből származik, amely egy demilitarizált zónát jelöl, mint a harcoló területek közötti akadályt. Ezt a technológiát otthoni szerver létrehozásakor használják, amelyhez hozzáférést kell elérni az internethez csatlakoztatott számítógépről. Ezt a demilitarizált zónát nagy szintű belső védelemmel rendelkező nagy vállalati hálózatokban használják. Az útválasztók otthoni modelljei teljesen megnyitnak egy számítógépet az internet eléréséhez.

Milyen esetekben használják a DMZ -t

Tekintettel a számítógép nyitottságára, a módszert meglehetősen veszélyesnek tekintik, ezért érdemes használni, ha más továbbítási módszerek nem adják meg a kívánt eredményt.

  1. Az összes rendelkezésre álló port megnyitását igénylő alkalmazások működtetéséhez. Kevés van közülük, de találkoznak.

    A NetStat -A csapat lehetővé teszi, hogy megtudja, mely portok (csatlakozások) vannak nyitva

  2. Otthoni szerver tárhely. Időnként otthon kell helyeznie egy nyilvános erőforrást, így ez a beállítás nélkülözhetetlen lesz a szerver elválasztásához a helyi hálózatról.
  3. Játékkonzolok használata. A legtöbb pontban az útválasztó átirányításának automatikus beállításai lehetővé teszik a konzolok használatát az online játékhoz további manipulációk nélkül. De bizonyos esetekben csak a DMZ adja meg a kívánt hatást.

DMZ beállítás egy útválasztóban

Ahhoz, hogy a DMZ sikeresen működjön a hálózaton, az útválasztót helyesen kell végrehajtani. Teljesen nem nehéz. Írja be a telepítéseket egy webes felületen keresztül. Általában az IP -címek, a bejelentkezés és a belépési jelszó jelzi magát az útválasztót vagy annak utasításaiban. A következő algoritmus és ajánlások a cselekvés általános alapelve.

  1. A gyártótól függően ez a szakasz megtalálható akár az „Internetbeállítások” lapon, vagy a „Bocsánatkérés”.
  2. Mindenekelőtt a DHCP szerver telepítésében statikus címet kell hozzárendelni az eszközhöz, amelyen a szerver szervezése;
  3. Ezt követően a DMZ lapon aktiválja az "Engedélyezés" elemet, és adja hozzá a hozzárendelt IP -címet, mentse és indítsa újra az eszközt;
  4. Leválasztás annak a ténynek, hogy a hálózat minden eszközét minden biztonsági eszközre telepítették, mivel a kényelem ellenére további kockázatoknak vannak kitéve.
  5. A külső hozzáféréshez „fehér” IP -címmel kell rendelkeznie.

A cikkben egy részletesebb útmutatót mutatunk be a különféle modellek számára annak érdekében, hogy végül eloszlathassuk az e lehetőség pontos üzembe helyezésével kapcsolatos kérdéseit.

Tp-link

A firmware régi verziójában ez a funkció a "PredTrasts" szakaszban található, amelyet a bal oldali kezelőpanelen lehet megnyitni. Az aktiváláshoz állítsa a zászlót a megfelelő "kapcsolási" sorral szemben. Ezután ne felejtse el menteni a változásokat.

Az új verzióban lépjen a „További beállítások” elérési útra. Ezután kapcsolja be, írja be az eszköz IP -címét, és mentse el.

Lánc

A szükséges lehetőség megtalálható az "Inter -Grid képernyő" kategóriában. A fényes verzióban a munkablak bal részében található, és a sötét számára a "meghosszabbított beállítások" -ra való áttérés előtt kell lennie.

Ezután beillesztjük a funkciót, írjuk be az IP -címet (vagy válassza a készlistából), és kattintson az "Alkalmazás" elemre.

Fontos! Egyes modellek tulajdonosai láthatják a NAT Loopback paramétert, amely lehetőséget ad arra, hogy ellenőrizze azokat a csomagokat, amelyeket a helyi hálózatról a külsőre küldik. Nem javasoljuk, hogy jelentkezzen, ha gyenge PC -je van, mivel működése során jelentős terhelés van a processzorra.

Asus

A bal oldalon az "Internet", majd a "DMZ" fület választjuk ki. Aktiváljuk a funkciót, kitöltjük a „látható állomás IP -címét”, és kattintson az „Alkalmazás” elemre.

Zyxel keenetikus

Új firmware. Mindenekelőtt az eszközt regisztrálni kell. Ehhez lépjen az "Eszközök listájának" elemre, és kattintson a kívánt eszközre. A következő ablakba írja be a nevet, és erősítse meg a regisztrációt. Ezen manipulációk után az eszköz megjelenik a regisztráltak listájában, találja meg újra, és nyissa meg a beállításokat. A megnyitott párbeszédben állítsa be a zászlót az "állandó IP -cím" sorhoz. Ezután lépjen a „továbbítás” elemre, és hozzon létre egy új szabályt a következő paraméterekkel:

  • Telepítsen egy piport a "Kapcsolja be a szabályt" mezőbe.
  • A leírás bármi.
  • Bejárat - Jelölje meg a jelenleg használt internetkapcsolatot.
  • Kimenet - A DMZ -hez hozzáadott eszköz neve.
  • Protokoll - Válassza ki a "TCP/UDP (minden port és ICMP)" elemet.
  • MUNKÁK ÜLEMÉNY -POTT a választott módot, de általában a szerver "folyamatosan működik".

Régi firmware. A "Home Network" menüben (két monitor ikon) nyissa meg az "Eszközök" fület, és kattintson a Gadgetre, amely gazdagépsé válik. Ebben a szakaszban hozzáadhat egy eszközt is, ha ismeri annak MAC -címét. A regisztráció során ne felejtse el bekapcsolni az „Állandó IP -címet”, az „Internet -hozzáférés” sorban, állítsa be a „megengedett” értéket, és tartsa fenn a változtatásokat. E műveletek után végezzen átmenetet a „Biztonság” → „Hálózati címek sugárzása” szakaszra, és kattintson a „Rule hozzáadása” elemre. Itt kell kitöltenie a következő pontokat:

  • Leírás - A választáshoz.
  • Interfész - Válassza ki azt a kapcsolatot, amelyen keresztül az internethez való hozzáférés megvalósul.
  • Protokoll - csak a "TCP/UDP (minden port és ICMP)" érték lehet.
  • Átirányítja a címre - Írja be a szerverét.

Tenda

V1-3: Kövesse a „Bővített beállításokat”, és keresse meg a gazdagép konfigurációját. Húzza a csúszkát "."És írja le egy olyan helyi gép utolsó számát, amelyre abszolút minden port elérhető lesz.

V4: Hívja meg a Speciális fület, és görgessen az oldalon a „DMZ gazdagép” elemre, majd állítsa be a „Engedélyezéssel” szemben lévő zászlót, és írja be a gazdagép címét.

Linksys

Annak érdekében, hogy eljuthasson a Port nyitó menüjébe, lépjen az Application & Gaming oldalra. Ezután kapcsolja be az eneMed paramétert, a „Forrás IP -cím” elemnél, állítsa be azoknak a címeknek a listáját, amelyekhez hozzáférést szeretne biztosítani a kiválasztott eszközhöz. Javasoljuk, hogy válassza az "IP -cím" (minden IP -cím) válasszon. A "rendeltetési hely" sorban jelöli az IP vagy a MAC címet. Ezenkívül a DHCP Client Table gomb megnyomásával láthatja az összes csatlakoztatott eszközt. Töltse ki a beállításokat a Mentés beállításainak mentése segítségével.

Következtetés

Most már tudja, mi a DMZ és hogyan folyik a beállítás. Általában otthon gyakorlatilag nem használni.

Használja ezt a technológiát az útválasztón?? Mi célból? Meghívjuk Önt, hogy hagyjon megjegyzéseket.