如何使用“DMZ主机”功能

一楼只介绍

DMZ 主机是位于防火墙内与外之间的网络区域中,用于公开服务的服务器或设备。它允许外部用户访问这些服务,同时限制了它们对内部网络的直接访问,从而提升网络安全.
DMZ 主机的核心功能:
对外提供服务:
DMZ 主机可以承载Web 服务器、邮件服务器、FTP 服务器等对外公开的服务.
保护内部网络:
将公共服务放置在DMZ 主机上,可以避免将内部网络直接暴露给外部用户,从而降低内部网络被攻击的风险.
方便外部访问:
DMZ 主机可以将外部用户的请求直接转发到其上,简化了外部用户访问内部网络服务的配置.
限制内部访问:
DMZ 主机通常不允许主动访问内部网络,即使DMZ 主机被入侵,也无法直接影响内部网络.
DMZ 主机是一个位于内部网络和外部网络之间的中介区域,它既能提供外部服务,又能保护内部网络安全,是网络安全架构中常见的配置.

简单来说,DMZ主机就是一个所有端口全部开放给公网的主机。接下来我们会以电信光猫为例,操作光猫的后台设置DMZ主机的ip地址。

注意:

如果你想实现端口映射,当你拥有一个公网ip时只需设置好DMZ主机即可。当你没有公网ip时,在完成此步之后还需要完成下一步:如何使用“DMZ主机”功能

1 个赞

一般来说,电信光猫的ip地址会是192.168.1.1。你在自己的电脑浏览器上输入这个ip,如果跳转到这个页面就证明步骤正确:

你需要使用的帐号密码:
telecomadmin,
nE7jA%5m

下一步,登录成功之后找到这个页面,

将DMZ主机IP地址改为你想端口映射的机器的内网IP就完成了。

如果不会找内网IP请看这里

打开windows设置,搜索网络,找到如图所示箭头上的IP地址,把这个地址填进DMZ主机IP地址里。