User manual

72
4.3.4 DMZ
Die virtuelle DMZ (DMZ steht für demilitarisierte Zone) ermöglicht
einem Client, sämtliche eingehenden Pakete zu empfangen, die
an Ihr lokales Netzwerk gerichtet sind.
Ankommender Datenverkehr aus dem Internet wird gewöhnlich
verworfen und nur dann zu einem bestimmten Client geleitet,
wenn eine Portweiterleitung oder Portauslösung im Netzwerk
konguriert wurde. Bei einer DMZ-Konguration empfängt ein
Netzwerk-Client sämtliche ankommenden Pakete.
Die Einrichtung einer DMZ im Netzwerk ist nützlich, wenn Sie
oene Eingangsports benötigen oder einen Domänen-, Web-
oder eMail-Server betreiben möchten.
Achtung: Das Önen sämtlicher Ports eines Clients für den
Internetdatenverkehr macht das Netzwerk gegenüber Angrien von
außen anfällig. Bitte behalten Sie die Sicherheitsrisiken im Auge, die mit
einer DMZ-Konguration einhergehen.
So richten Sie eine DMZ ein:
1. Wechseln Sie vom Navigationspanel zum Register Advanced
Settings (Erweiterte Einstellungen) > WAN > DMZ.
2. Kongurieren Sie die folgenden Einstellungen. Klicken Sie zum
Abschluss auf Apply (Übernehmen).
• IP-Adresse der exponierten Station: Tragen Sie die LAN-
IP-Adresse des Clients ein, der den DMZ-Dienst nutzen und
dem Internetdatenverkehr ausgesetzt werden soll. Achten Sie
darauf, dass der Server-Client über eine statische IP-Adresse
verfügt.
So entfernen Sie eine DMZ:
1. Löschen Sie die LAN-IP-Adresse des Clients aus dem Textfeld
IP Address of Exposed Station (IP-Adresse der exponierten
Station).
2. Klicken Sie zum Abschluss auf Apply (Übernehmen).