MilesightルーターのDMZ機能の使い方

説明

非武装地帯(DMZ)は、内部ネットワーク(LAN)を信頼できないトラフィックから保護する周辺ネットワークです。DMZは、外部向けサービス信頼できないネットワークに公開し、ファイアウォールを使用してトラフィックをフィルタリングすることで、内部ネットワークに保存された機密データを保護するための追加のセキュリティ層を追加します。組織は通常、DMZに外部向けサービスやリソース(例:DNS、FTP、ウェブサーバーなど)を格納します。

Milesightルーターはルーター上でDMZ機能をサポートしています。この記事では、MilesightルーターでDMZ機能を使用する方法について説明します。

トポロジー

要件

-Milesightルーター/ゲートウェイ/CPE

-2台のコンピュータ

-TCPサーバーとTCPクライアントツール

設定

ステップ1:Interface->Bridgeに移動し、ブリッジIPアドレスを設定します。

ステップ2:Firewall→DMZに移動し、DMZホストとソースIPを入力します。この例では、DMZホストはTCPサーバーです。

注:すべてのIPからアクセスを許可する場合は、ソースアドレスを0.0.0.0/0に設定できます。

ステップ3:DMZホストでTCPサーバーツールを実行し、ランダムなポート(777)を設定します。

ステップ4:ルーターのWAN IP(例:192.168.22.108)とDMZホストのポート(例:777)でTCPクライアントを接続します。

ステップ5:TCPサーバーはTCPクライアントからデータを受信できます。

 

関連記事

ルーターの使用

ソリューション / IoT サポート


    製品選び・導入ガイド

    最近の記事

    ページ上部へ戻る