Aplikacija in nastavitev DMZ v usmerjevalniku

Lastniki domačih usmerjevalnikov Wi-Fi se lahko včasih soočijo z dejstvom, da nekateri programi ali igre delujejo z omejitvami. V nekaterih primerih priporočamo, da uporabite posredovanje v usmerjevalniku. Obstaja več načinov za preusmeritev, od katerih ima vsak nekaj prednosti in slabosti. Eden od teh je DMZ. V večini modelov omrežnih naprav je ta izdelek prisoten v parametrih, vendar vsi ne vedo, kaj je in zakaj ga uporabljajo. Če tudi ne veste, so ti podatki za vas.

Kaj je DMZ

Je fizični ali virtualni strežnik, ki služi kot medpomnilnik med lokalnim omrežjem in internetom. Uporablja se za zagotavljanje uporabnikom lokalnega omrežja e-poštnih storitev, oddaljenih strežnikov, spletnih aplikacij in drugih programov, ki zahtevajo dostop do svetovnega spleta. Če želite dostopati. V večini primerov je to nastavitev usmerjevalnika.

Ime izvira iz angleške okrajšave, ki označuje demilitarizirano območje kot oviro med bojevnimi ozemlji. Ta tehnologija se uporablja, ko ustvarite domači strežnik, do katerega je treba dostopati iz katerega koli računalnika, povezanega z internetom. To demilitarizirano območje se uporablja v velikih korporativnih omrežjih z visoko stopnjo notranje zaščite. Domači modeli usmerjevalnikov popolnoma odprejo računalnik za dostop do interneta.

V kakšnih primerih se uporablja DMZ

Glede na odprtost računalnika se metoda šteje za precej nevarno, zato jo je vredno uporabiti, če druge metode posredovanja ne dajo želenega rezultata.

1. Za delovanje aplikacij, ki zahtevajo odpiranje vseh razpoložljivih vrat. Malo jih je, vendar se srečajo.

   

   Ekipa NetStat -A vam omogoča, da ugotovite, katera vrata (povezave) so odprta

2. Gostovanje domačega strežnika. Včasih morate doma postaviti javni vir, zato bo ta nastavitev nepogrešljiva za ločevanje strežnika od lokalnega omrežja.
3. Z uporabo igralnih konzolov. V večini točk samodejne nastavitve preusmeritve usmerjevalnika omogočajo uporabo konzolov za igro v spletu brez dodatnih manipulacij. Toda v nekaterih primerih bo le DMZ dal želeni učinek.

Nastavitev DMZ v usmerjevalniku

Da bi DMZ uspešno deloval v vašem omrežju, mora biti nastavitev usmerjevalnika pravilno izvedena. Absolutno ni težko. Vnesite namestitve prek spletnega vmesnika. Običajno IP naslovi, prijavo in vnosno geslo označujejo usmerjevalnik ali v svojih navodilih. Naslednji algoritem in priporočila so splošno načelo ukrepanja.

1. Odvisno od proizvajalca je ta razdelek lahko nameščen na zavihku »Internet Nastavitve« ali na „opravičilo“.
2. Najprej morate v namestitvi strežnika DHCP dodeliti statični naslov napravi, na kateri bo organiziran strežnik;
3. Po tem na zavihku DMZ aktivirajte element "Omogoči" in dodajte dodeljen naslov IP, shranite in znova zaženite napravo;
   
4. Odklon za dejstvo, da so bile vse naprave omrežja nameščene na vseh naprav varnosti, saj so kljub ugodnosti izpostavljene dodatnemu tveganju.
5. Za zunanji dostop bi morali imeti "beli" naslov IP.

Nadalje v članku predstavljamo podrobnejši vodnik za različne modele, da bi končno odvrnili vsa vprašanja o natančnem zagonu te možnosti.

TP-LINK

V stari različici vdelane programske opreme je ta funkcija nameščena v razdelku "predrests", ki ga je mogoče odpreti na nadzorni plošči na levi. Če želite aktivirati, nastavite zastavo nasproti ustrezne črte "vklopite". Po tem ne pozabite shraniti sprememb.

V novi različici pojdite na pot »Dodatne nastavitve«. Nato vklopite, vnesite IP naslov naprave in shranite.

D-Link

Možnost, ki jo potrebujemo, najdete v kategoriji "Inter -Grid Screen". V svetli različici se nahaja v levem območju delovnega okna, za temno pa morate predhodno transport do "razširjenih nastavitev".

Po tem vključimo funkcijo, vnesemo naslov IP (ali izberite na končnem seznamu) in kliknite "Uporabi".

Pomembno! Lastniki nekaterih modelov si lahko ogledajo parameter NAT Loopback, ki ponuja možnost preverjanja paketov, ki se pošljejo iz lokalnega omrežja v zunanje. Ne priporočamo prijave, če imate šibek računa.

Asus

Na levi izberemo razdelek "Internet" in nato zavihek "DMZ". Aktiviramo funkcijo, izpolnimo "IP naslov vidne postaje" in kliknemo "Uporabi".

Zyxel keenetic

Nova vdelana programska oprema. Najprej je treba napravo registrirati. Če želite to narediti, pojdite na "seznam naprav" in kliknite želeno napravo. V naslednjem oknu vnesite ime in potrdite registracijo. Po teh manipulacijah se bo vaša naprava prikazala na seznamu registriranih, poiščite znova in odprete nastavitve. V odprtju dialoga nastavite zastavo nasproti črte "Konstanten IP naslov". Nato pojdite na "posredovanje" in ustvarite novo pravilo z naslednjimi parametri:

• Namestite kljuko v polje "Vklopite pravilo".
• Opis je kateri koli.
• Vhod - navedite trenutno uporabljeno internetno povezavo.
• Izhod - ime naprave, dodano v DMZ.
• Protokol - Izberite element "TCP/UDP (vsa vrata in ICMP)".
• Delovni razpored -Način po vaši izbiri, vendar ponavadi strežnik "deluje stalno".

Stara programska oprema. V meniju "Home Network" (ikona dveh monitorjev) odprite zavihek "Naprave" in kliknite svoj pripomoček, ki bo postal gostitelj. V tem razdelku lahko dodate tudi napravo, če poznate njegov MAC naslov. Pri registraciji ne pozabite vklopiti "konstantnega naslova IP" v vrstici "Dostop do interneta", nastavite vrednost "Dovoljeno" in ohranite spremembe. Po teh ukrepih naredite prehod na razdelek »Varnost« → »Oddajanje omrežnih naslovov« in kliknite »Dodaj pravilo«. Tu morate izpolniti naslednje točke:

• Opis - za vašo izbiro.
• Vmesnik - izberite povezavo, prek katere se izvaja dostop do interneta.
• Protokol - Obstaja lahko le edina vrednost "TCP/UDP (vsa vrata in ICMP)".
• Preusmerite na naslov - napišite strežnik.

Tenda

V1-3: Sledite »razširjenim nastavitvam« in poiščite konfiguracijo gostitelja. Povlecite drsnik v stanje "."In zapišite zadnjo številko lokalnega stroja, za katerega bodo na voljo absolutno vsa vrata.

V4: Naredite zavihek Napredni in se pomaknite po strani do postavke "DMZ Host", nato nastavite zastavo nasproti "Omogoči" in vnesite naslov gostitelja.

Linksys

Če želite priti do menija odpiranja vrat, pojdite na aplikacijo in igranje. Nato vklopite otejen parameter, na postavki »Vir IP Address« nastavite seznam teh naslovov, za katere želite zagotoviti dostop do izbrane naprave. Svetujemo vam, da izberete "kateri koli IP naslov" (vsi naslovi IP). V vrstici "cilj" označite IP ali MAC naslov. Poleg tega si lahko s pritiskom na gumb DHCP odjemalca vidite vse povezane naprave. Nastavitve izpolnite tako, da shranite nastavitve nastavitve shranjevanja.

Zaključek

Zdaj veste, kaj je DMZ in kako se nastavitev dogaja. Običajno doma je praktično ne uporabljati.

Ali to tehnologijo uporabljate na usmerjevalniku? Za kakšen namen? Vabimo vas, da pustite komentarje.