路由器中DMZ主机的使用设置

0    452    4

👉 本文共约1332个字,系统预计阅读时间或需6分钟。

简介

DMZ是英文“demilitarized zone”的缩写,中文名称为“隔离区”,也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区,这个缓冲区位于企业内部网络和外部网络之间的小网络区域内,在这个小网络区域内可以放置一些必须公开的服务器设施,如企业Web服务器、FTP服务器和论坛等。另一方面,通过这样一个DMZ区域,更加有效地保护了内部网络,因为这种网络部署,比起一般的防火墙方案,对攻击者来说又多了一道关卡。

为什么需要使用DMZ主机?

如果您需要开放内网服务器在公网使用,那么使用DMZ主机即可。

举个例子,内网有一台共享资源的服务器,为外网用户提供资源,您可以设置DMZ主机将该服务器开放给外网。

当然,如果服务器的服务端口固定且易于设置,建议使用虚拟服务器。设置端口映射DMZ主机都可以将内网web服务器映射入公网。

总的来说,原理很简单,只要路由器的WAN IP是公网的IP(如果不是,请打电话给宽带运营商申请提供公网IP,免费),就可以将自己内网的一些服务发布到公网上去,让连接互联网的用户 直接可以访问 内部网络的服务

实现方式有两种:1、设置DMZ主机; 2、设置端口映射;

DMZ主机如下:

本人提供Oracle、MySQL、PG等数据库的培训和考证业务,私聊QQ646634621或微信db_bao,谢谢!

路由器中DMZ主机的使用设置

本文介绍云路由器DMZ主机的设置方法。

配置步骤

登录路由器管理界面,点击 设备管理,进入管理设置页面,如下图:

路由器中DMZ主机的使用设置

找到 DMZ主机,点击 进入

路由器中DMZ主机的使用设置

点击 ,在DMZ主机IP地址处填写服务器IP地址,点击 保存,如下:

路由器中DMZ主机的使用设置

服务器的IP地址,您可以在电脑的本地网卡处查看,也可以从已连设备中选择。

至此,DMZ主机设置完成。

外网访问服务器共享的资源,需要使用路由器WAN口的IP地址。在 路由设置 >>网络参数 中查看,如下:

img

访问资源时,只需访问WAN口IP地址即可,如下:

路由器中DMZ主机的使用设置

DMZ主机不能访问的排查

请排查以下方面:

1、确认服务器搭建成功,即内网可以正常访问;

2、确认在DMZ主机中填写的服务器IP地址正确;

3、宽带直接连接服务器并配置上网,确认外网可以正常访问;

4、尝试关闭服务器防火墙。

注意

1、如果是家庭网络,一般网络运营商已经屏蔽了80端口了,所以不能使用80端口。

    头像

    小麦苗

    学习或考证,均可联系麦老师,请加微信db_bao或QQ646634621

    您可能还喜欢...

    发表评论

    您的电子邮箱地址不会被公开。

    6 + 2 =

     

    嘿,我是小麦,需要帮助随时找我哦
    • 18509239930
    • 个人微信

    • 麦老师QQ聊天
    • 个人邮箱
    • 点击加入QQ群
    • 个人微店

    • 回到顶部
    返回顶部