User's Manual

4.3.5 DMZ

เวอร์ชวล DMZ เปิดเผยไคลเอ็นต์หนึ่งเครื่องไปยังอินเทอร์เน็ต

ทำาให้ไคลเอ็นต์นี้รับแพคเก็ตขาเข้าทั้งหมดโดยตรงไปยังเครือข่าย

แลนของคุณ

โดยปกติ การจราจรขาเข้าจากอินเทอร์เน็ตถูกทิ้งและเปลี่ยนเส้น

ทางไปยังไคลเอ็นต์ที่เจาะจงเฉพาะเมื่อพอร์ตฟอร์เวิร์ดดิ้ง หรือ

พอร์ตทริกเกอร์ถูกกำาหนดค่าไว้บนเครือข่าย ในการกำาหนดค่า DMZ,

เน็ตเวิร์กไคลเอ็นหนึ่งเครื่องจะรับแพคเก็ตขาเข้าทั้งหมด

การตั้งค่า DMZ บนเครือข่ายมีประโยชน์เมื่อคุณต้องการให้พอร์ตขา

เข้าเปิด หรือเมื่อคุณต้องการโฮสต์โดเมน เว็บ

หรืออีเมลเซิร์ฟเวอร์

ข้อควรระวัง: การเปิดพอร์ตทั้งหมดบนไคลเอ็นต์ไปยังอินเทอร์เน็ต

ทำาให้เครือข่ายอ่อนแอต่อการโจมตีภายนอก โปรดระมัดระวังความเสี่ยง

ด้านความปลอดภัยที่เกี่ยวข้องกับการใช้ DMZ

ในการตั้งค่า DMZ:

1. จากหน้าต่างระบบเมนู ไปยัง Advanced Settings

(การตั้งค่าขั้นสูง) > WAN (WAN) > แท็บ DMZ (DMZ)

2. กำาหนดค่าการตั้งค่าด้านล่าง: เมื่อทำาเสร็จ, คลิก Apply

(นำาไปใช้)

• IP แอดเดรสของสถานีที่เปิดออก: ป้อน LAN IP

แอดเดรสของไคลเอ็นต์ที่จะให้บริการ DMZ และถูกเปิดออก

บนอินเทอร์เน็ต ตรวจดูให้แน่ใจว่าเซิร์ฟเวอร์ไคลเอ็นต์มีสแตติก

IP แอดเดรส

ในการลบ DMZ:

1. ลบ LAN IP แอดเดรสของไคลเอ็นต์จากกล่องข้อความ IP

Address of Exposed Station (IP แอดเดรสของสถานี

ที่เปิดออก)

2. เมื่อทำาเสร็จ, คลิก Apply (นำาไปใช้)