User's Manual

72
4.3.4 DMZ
A virtuális DMZ egy klienst tesz ki az internetnek, lehetővé
téve, hogy ez a kliens kapja a helyi hálózathoz irányított összes
beérkező csomagot.
Az internetről beérkező forgalmat rendszerint csak akkor teszik
félre és irányítják egy meghatározott klienshez, ha a hálózaton
porttovábbítás vagy egy portindító került kongurálásra. Egy
DMZ kongurációban egy hálózati kliens kapja az összes beérkező
csomagot.
DMZ beállítása egy hálózaton akkor hasznos, ha a bejövő portok
nyitva tartására van szükség vagy tartomány-, web- vagy e-mail
kiszolgálót akar üzemeltetni.
Figyelem: Egy kliensen az összes port kinyitása az internet felé
sebezhetővé teszi a hálózatot a külső támadásokkal szemben. Legyen
tudatában a DMZ használatával járó biztonsági kockázatoknak.
DMZ beállításához:
1. A navigációs pultról menjen az Advanced Settings (Speciális
beállítások) > WAN > DMZ fülre.
2. Kongurálja az alábbi beállítást. Ha végzett, kattintson az
Apply (Alkalmaz) gombra.
• Kitett állomás IP-címe: Billentyűzze be annak a kliensnek
a LAN IP-címét, amely a DMZ szolgáltatást fogja nyújtani
és ki lesz téve az internetnek. Győződjön meg arról, hogy a
kliensnek statikus IP-címe van.
DMZ eltávolításához:
1. Törölje a kliens LAN IP-címét az IP Address of Exposed Station
(Kitett állomás IP-címe) szövegmezőből.
2. Ha végzett, kattintson az Apply (Alkalmaz) gombra.