合 路由器中DMZ主机的使用设置
简介
DMZ是英文“demilitarized zone”的缩写,中文名称为“隔离区”,也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区,这个缓冲区位于企业内部网络和外部网络之间的小网络区域内,在这个小网络区域内可以放置一些必须公开的服务器设施,如企业Web服务器、FTP服务器和论坛等。另一方面,通过这样一个DMZ区域,更加有效地保护了内部网络,因为这种网络部署,比起一般的防火墙方案,对攻击者来说又多了一道关卡。
为什么需要使用DMZ主机?
如果您需要开放内网服务器在公网使用,那么使用DMZ主机即可。
举个例子,内网有一台共享资源的服务器,为外网用户提供资源,您可以设置DMZ主机将该服务器开放给外网。
当然,如果服务器的服务端口固定且易于设置,建议使用虚拟服务器。设置端口映射或DMZ主机都可以将内网web服务器映射入公网。
总的来说,原理很简单,只要路由器的WAN IP是公网的IP(如果不是,请打电话给宽带运营商申请提供公网IP,免费),就可以将自己内网的一些服务发布到公网上去,让连接互联网的用户 直接可以访问 内部网络的服务。
实现方式有两种:1、设置DMZ主机; 2、设置端口映射;
DMZ主机如下:
本文介绍云路由器DMZ主机的设置方法。
配置步骤
登录路由器管理界面,点击 设备管理,进入管理设置页面,如下图:
找到 DMZ主机,点击 进入。
点击 开 ,在DMZ主机IP地址处填写服务器IP地址,点击 保存,如下: