Zyxel ZyWALL 2WG Guia De Inicio Rapido página 58

5 DMZ
La Zone Démilitarisée (DMZ) permet aux serveurs publics (web, e-mail, FTP, etc.) d'être visible au monde
extérieur et avoir cependant une protection pare-feu contre les attaques DoS (Denial of Service).
Vous pouvez attribuer la configuration TCP/IP via DHCP aux ordinateurs connectés aux ports DMZ.
Autrement, configurez les ordinateurs avec des adresses IP statiques (dans le même sous-réseau que les
adresses IP des ports DMZ) et les adresses de serveur DNS. Utilisez l'adresse IP DMZ du ZyWALL comme
passerelle par défaut.
Procédez comme suit pour configurer le DMZ si le ZyWALL est en mode routage.
Vous n'avez pas besoin de configurer DMZ avec le mode pont, sautez à la
1 Cliquez NETWORK (RÉSEAU) > DMZ dans le
panneau de navigation.
2 Spécifiez une adresse IP et un masque de sous-
réseau pour l'interface DMZ.
Si vous utilisez des adresses IP privées sur le
DMZ, utilisez NAT pour rendre les serveurs
accessibles au public (voir la
Une adresse IP publique doit se trouver sur un
sous-réseau séparé de l'adresse IP publique du
port WAN. Si vous ne configurez pas NAT pour les
adresses IP publiques sur le DMZ, le ZyWALL
dirige le trafic vers les adresses IP publiques sur le
DMZ sans effectuer de NAT. Cela peut être utile
pour héberger des serveurs pour des applications non conviviales avec NAT.
3 Cliquez sur Apply (Appliquer).
4 Par défaut, les ports LAN/DMZ 1 à 4 sont tous des
ports LAN. Pour configurer un port en port DMZ,
cliquez sur l'onglet de Port Roles (Rôle des Ports),
sélectionnez la case à côté de DMZ et cliquez sur
Apply (Appliquer).
FRANÇAIS
Section 6).
57
Section 7.