Asus RT-AC5300 (90IG0201-BN2G00) — настройка виртуальной DMZ для безопасного доступа к сети [80/142]

Превью страниц Страница 80 / 142

4.3.4 DMZ

Virtual DMZ отображает один компьютер в сети Интернет,

позволяя ему принимать все входящие пакеты, направленные в

локальную сеть.

Входящий трафик из сети Интернет обычно отбрасывается или

перенаправляется на указанный компьютер, если настроена

переадресация или переключение портов. В режиме DMZ один

компьютер получает все входящие пакеты.

Включение DMZ оправдано при открытии неограниченного

двухстороннего доступа к компьютеру, например серверу (WWW,

FTP, MAIL).

ВНИМАНИЕ: Открытие всех портов клиента для сети Интернет

делает сеть уязвимой для атак извне. Обратите внимание на риск,

связанный с использованием DMZ.

Для настройки DMZ:

1. В меню навигации выберите Дополнительные настройки >

WAN > вкладка DMZ.

2. Сконфигурируйте параметры ниже. Когда закончите,

нажмите Применить.

• IP-адрес видимой станции: Введите LAN IP-адрес

клиента, который будет использоваться для DMZ. Убедитесь,

что сервер использует статический IP-адрес.

Для удаления DMZ:

1. Удалите LAN IP-адрес из поля IP-адрес видимой станции.

2. Когда закончите, нажмите Применить.