Додаток DMZ та налаштування в маршрутизаторі

Власники домашніх маршрутизаторів Wi-Fi іноді можуть зіткнутися з тим, що деякі програми чи ігри працюють з обмеженнями. У деяких випадках рекомендується використовувати переадресацію в маршрутизаторі. Існує кілька способів перенаправлення, кожен з яких має деякі переваги та недоліки. Одне з них - DMZ. У більшості моделей мережевих пристроїв цей елемент присутній у параметрах, але не всі знають, що це таке і навіщо його використовувати. Якщо ви також не знаєте, ця інформація для вас.

Що таке DMZ

Це фізичний або віртуальний сервер, який служить буфером між локальною мережею та Інтернетом. Він використовується для надання користувачам локальною мережею послуг електронної пошти, віддалених серверів, веб-додатків та інших програм, які потребують доступу до всесвітньої павутини. Для доступу до внутрішніх ресурсів ззовні, вам потрібно пройти процедуру авторизації, спроба ввести неауторизованих користувачів не буде успішною. У більшості випадків це налаштування маршрутизатора.

Назва походить від англійської абревіатури, що позначає демілітаризовану зону як бар'єр між ворогуючими територіями. Ця технологія використовується при створенні домашнього сервера, доступ до якого повинен бути зроблений з будь -якого комп'ютера, підключеного до Інтернету. Ця демілітаризована зона використовується у великих корпоративних мережах з високим рівнем внутрішнього захисту. Домашні моделі маршрутизаторів повністю відкривають комп'ютер для доступу до Інтернету.

У яких випадках використовується DMZ

Враховуючи відкритість комп'ютера, метод вважається досить небезпечним, тому він варто використовувати його, коли інші методи переадресації не дають бажаного результату.

1. Для роботи програм, що вимагають відкриття всіх доступних портів. Їх мало, але вони зустрічаються.

   

   Команда Netstat -A дозволяє дізнатися, які порти (з'єднання) відкриті

2. Хостинг домашнього сервера. Іноді вам потрібно розмістити державний ресурс вдома, тому цей параметр буде незамінним для відокремлення сервера від локальної мережі.
3. Використання ігрових консолей. У більшості точок автоматичні налаштування перенаправлення маршрутизаторів дозволяють використовувати консолі для гри в Інтернеті без додаткових маніпуляцій. Але в деяких випадках лише DMZ надасть бажаний ефект.

Налаштування DMZ у маршрутизаторі

Щоб DMZ успішно працював у вашій мережі, встановлення маршрутизатора повинно бути правильно виконаний. Це абсолютно не складно. Введіть установки через веб -інтерфейс. Зазвичай IP -адреси, вхід та пароль входу вказують сам маршрутизатор або в його інструкціях. Наступний алгоритм та рекомендації - загальний принцип дії.

1. Залежно від виробника, цей розділ може бути розташований або на вкладці "Налаштування Інтернету", або "Вибачення".
2. Перш за все, у установках сервера DHCP потрібно призначити статичну адресу пристрою, на якому буде організований сервер;
3. Після цього, на вкладці DMZ, активуйте елемент "Увімкнути" та додайте призначену IP -адресу, збережіть та перезапустіть пристрій;
   
4. Зміна того факту, що всі пристрої мережі були встановлені на всіх пристроях безпеки, оскільки, незважаючи на зручність, вони піддаються додатковому ризику.
5. Для зовнішнього доступу ви повинні мати "білу" IP -адресу.

Далі у статті ми представляємо більш детальний посібник для різних моделей, щоб остаточно розвіяти будь -які питання щодо точного введення в експлуатацію цього варіанту.

ТП-Лінка

У старій версії прошивки ця функція розташована в розділі "Попередні", яку можна відкрити на панелі управління зліва. Щоб активувати, встановіть прапор навпроти відповідної лінії "Увімкніть". Після цього не забудьте зберегти зміни.

У новій версії перейдіть на шлях "Додаткові налаштування". Потім увімкніть його, введіть IP -адресу пристрою та зберегти.

D-Link

Опція, яка нам потрібна, може бути знайдена в категорії "Inter -Grid Enager". У яскравій версії вона розташована в лівій області робочого вікна, а для темного, необхідного попереднього переходу до "розширених налаштувань".

Після цього ми включаємо функцію, введіть IP -адресу (або вибираємо у готовий список) та натисніть на "Застосувати".

Важливий! Власники деяких моделей можуть побачити параметр Nat Loopback, який надає можливість перевірити пакети, що надсилаються з локальної мережі, на зовнішню. Ми не рекомендуємо застосовувати, якщо у вас є слабкий ПК, оскільки під час його роботи є значне навантаження на процесор.

Асус

Зліва ми вибираємо розділ "Інтернет", а потім на вкладку "DMZ". Ми активуємо функцію, заповнюємо "IP -адресу видимої станції" та натискаємо на "Застосувати".

Zyxel Keenetic

Нова прошивка. Перш за все, пристрій повинен бути зареєстрований. Для цього перейдіть до "Список пристроїв" та натисніть на потрібний пристрій. У наступному вікні введіть ім'я та підтвердьте реєстрацію. Після цих маніпуляцій ваш пристрій з’явиться у списку зареєстрованих, знайдіть його знову та відкрийте налаштування. У відкритому діалозі встановіть прапор навпроти рядка "Постійна IP -адреса". Далі перейдіть до "переадресації" та створіть нове правило з такими параметрами:

• Встановіть галочку в полі "Увімкніть правило".
• Опис - це будь -який.
• Вхід - вкажіть, що використовується в даний час підключення до Інтернету.
• Вихід - Назва пристрою додається до DMZ.
• Протокол - виберіть елемент "TCP/UDP (усі порти та ICMP)".
• Робочий графік -обдумуйте режим для вашого вибору, але зазвичай сервер "працює постійно".

Стара прошивка. У меню "Домашня мережа" (значок двох моніторів) відкрийте вкладку "Пристрої" та натисніть на свій гаджет, який стане хостом. У цьому розділі ви також можете додати пристрій, якщо ви знаєте його MAC -адресу. Під час реєстрації не забудьте ввімкнути "постійну IP -адресу", у рядку "доступ до Інтернету", встановіть значення "дозволено" та підтримувати зміни. Після цих дій зробіть перехід до розділу "Безпека" → "Трансляція мережевих адрес" та натисніть "Додати правило". Тут вам потрібно заповнити наступні моменти:

• Опис - для вашого вибору.
• Інтерфейс - виберіть з'єднання, через яке реалізується доступ до Інтернету.
• Протокол - може бути лише єдине значення "TCP/UDP (усі порти та ICMP)".
• Перенаправлення на адресу - Напишіть свій сервер.

Тенда

V1-3: Дотримуйтесь "розширених налаштувань" та знайдіть конфігурацію хоста. Перетягніть повзунок у стан "."І запишіть останню кількість місцевої машини, для якої абсолютно всі порти будуть доступні.

V4: Grive на вкладці Advanced і прокрутіть сторінку до елемента "хоста DMZ", а потім встановіть прапор навпроти "увімкнути" та введіть адресу хоста.

Linksys

Щоб дістатися до меню відкриття порту, перейдіть до програми та ігор. Потім увімкніть параметр Eneged, за елементом "IP -адреса джерела", встановіть список тих адрес, для яких ви хочете забезпечити доступ до вибраного пристрою. Ми радимо вибрати "будь -яку IP -адресу" (усі IP -адреси). У рядку "пункт призначення" вказують на IP або MAC -адресу. Крім того, натиснувши кнопку таблиці клієнта DHCP, ви можете побачити всі підключені пристрої. Заповніть налаштування, зберегти налаштування збереження налаштувань.

Висновок

Тепер ви знаєте, що таке DMZ і як відбувається налаштування. Зазвичай вдома це практично не використовувати.

Ви використовуєте цю технологію на своєму маршрутизаторі? Для яких цілей? Ми запрошуємо вас залишити коментарі.