Zyxel ZyWALL 2WG Guia De Inicio Rapido página 42

5 DMZ
La Zona DesMilitarizada (DeMilitarized Zone - DMZ) permite a los servidores públicos (web, correo
electrónico, FTP, etc.) estar visibles al mundo exterior teniendo aún protección de cortafuegos contra ataques
DoS (Denial of Service -
Puede asignar la configuración TCP/IP a través de DHCP para los ordenadores conectados a los puertos
DMZ. O bien, configure los ordenadores con direcciones IP estáticas (en la misma subred que la dirección IP
del puerto DMZ) y direcciones del servidor DNS. Use la dirección IP del ZyWALL como puerta de enlace
predeterminada.
Realice lo siguiente para configurar la DMZ si el ZyWALL está en modo de enrutamiento.
No necesita configurar la DMZ con modo puente, vaya a
1 Haga clic en NETWORK (RED) > DMZ en el panel de navegación.
2 Especifique una dirección IP y máscara de subred
para la interfaz DMZ.
Si usa direcciones IP privadas en la DMZ, use
NAT para hacer a los servidores accesibles
públicamente (ver
Una dirección IP pública debe estar en una subred
separada de las direcciones IP públicas de los
puertos WAN. Si no configura NAT para las
direcciones IP públicas en la DMZ, el ZyWALL
enruta el tráfico a las direcciones IP públicas de la
DMZ sin realizar la NAT. Esto puede resultar útil
para albergar servidores para aplicaciones
hostiles NAT.
3 Haga clic en Apply (Aplicar).
4 Por defecto, los puertos LAN/DMZ (del 1 al 4) son
todos puertos LAN. Para configurar un puerto
como puerto DMZ, haga clic en la pestaña Port
Roles (Función de los puertos), seleccione el
botón circular junto a DMZ y haga clic en Apply
(Aplicar).
Denegación
de Servicio).
Sección 6).
ESPAÑOL
41
Sección 7.