User's Manual

69
4.3.5 DMZ
A virtuális DMZ egy klienst tesz ki az internetnek, lehetővé
téve, hogy ez a kliens kapja a helyi hálózathoz irányított összes
beérkező csomagot.
Az internetről beérkező forgalmat rendszerint csak akkor teszik félre és
irányítják egy meghatározott klienshez, ha a hálózaton porttovábbítás
vagy egy portindító került kongurálásra. Egy DMZ kongurációban
egy hálózati kliens kapja az összes beérkező csomagot.
DMZ beállítása egy hálózaton akkor hasznos, ha a bejövő portok
nyitva tartására van szükség vagy tartomány-, web- vagy e-mail
kiszolgálót akar üzemeltetni.
Figyelem: Egy kliensen az összes port kinyitása az internet felé
sebezhetővé teszi a hálózatot a külső támadásokkal szemben. Legyen
tudatában a DMZ használatával járó biztonsági kockázatoknak.
DMZ beállításához:
1. A navigációs pultról menjen az Advanced Settings (Speciális
beállítások) > WAN > DMZ fülre.
2. Kongurálja az alábbi beállítást. Ha végzett, kattintson az
Apply (Alkalmaz) gombra.
• Kitett állomás IP-címe: Billentyűzze be annak a kliensnek
a LAN IP-címét, amely a DMZ szolgáltatást fogja nyújtani
és ki lesz téve az internetnek. Győződjön meg arról, hogy a
kliensnek statikus IP-címe van.